Раньше народ просто гонял MD5 по словарям, а теперь всё сложнее — соль, bcrypt, GPU и всякие фреймворки. Сложно, но без нормальных инструментов и понимания алгоритма особо не поедешь. Иногда просто перебор – трата времени, профи всегда ищут слабые места.