В общем, тут не всё так просто. Если хеш простой типа md5 или sha1 — словари и хешкэт могут помочь, но для sha256 и сильных алгоритмов особо не раскрутишь. Онлайн-базы работают только на попсовых хешах из утекших баз, а нормальная крипта — это уже почти невозможно. Джон Риппер — крутой, но требует времени и ресурсов. Короче, всё зависит от конкретной задачи и “качества” хеша. Иногда проще не заморачиваться.