Самое главное — сначала понять, какой алгоритм хеша у тебя, без этого дальше смысла нет. Для простых типов вроде MD5 или SHA1 вполне хватает онлайн-сервисов или Hashcat с готовыми словарями. А вот с bcrypt и тем более кастомными алгоритмами без мощных машин или спецнастроек особо не разгуляешься, лучше заранее понимать, как и чем биться. В общем, стартуй с простого и постепенно усложняй, если нужно.