В целом, инструменты хорошие, но стоит помнить, что далеко не всегда хеш реально «расшифровать». Если алгоритм нормальный и соль использована — то скорее всего просто выбьешь расшифровку долго, да и не факт, что получишь. Поэтому иногда проще просто проверить логику приложения, чем пытаться ждать чуда от софта. Hashcat и John, конечно, мощные, но для новичков не всегда удобно, а онлайн-сервисы зачастую ограничены по мощности и базе.