Самое главное — не запускать просто полный перебор и не гонять процесс без смысла. Фильтрую словари, чтобы не было мусора, и всегда проверяю тип хеша перед атакой, иначе можно время зря тратить. GPU помогает, но без правильной подготовки нагрузки толку мало.