Раньше, чтоб словарь подобрать, лазил по куче форумов и качал RockYou с 2010 года. Сейчас удобнее — CrackStation и Have I Been Pwned быстро показывают старые хеши, и почти всегда помогают. Но с современными алгоритмами типа bcrypt сложнее, тут уже ни один словарь не спасёт — просто тяжелый перебор. Вспоминаю, как раньше всё делал вручную, теперь хоть что-то автоматизировано и проще стало.