Раньше всё было проще — MD5 и SHA1 гонял на паре простых скриптов, а сейчас Hashcat как конструктор какой-то, много настроек надо шарить. John проще, да, но только старьё таскает. Онлайн — для разовых задач норм, но серьезно ими не вытащишь сложные хеши. Сегодня без базы и словарей с умными паттернами в хешкате вообще мало чего стоит делать.