На самом деле, разница между этими программами часто больше в удобстве и привычке, чем в реальной эффективности. Hashcat быстро гоняет, но для новичка это лабиринт настроек, John проще, но подтормаживает на новом. Онлайн-сервисы — только для быстрой проверки, толку от них мало, если хеш сложный или нестандартный. В итоге всё равно приходится пробовать и смотреть, что лучше подходит под конкретную задачу.