Начал недавно с Hashcat, и реально проще пробовать на простых MD5, чтоб понять логику. John the Ripper тоже удобен, там много вариантов руками повозиться с паролями. Онлайн-сервисы для проверки пару раз выручали, но без знаний особо не помогает. Сам пытаюсь ещё на Python писать простые скрипты, чтобы изнутри почувствовать, как хеши создаются и проверяются — это помогает лучше понять процесс.