Пару месяцев назад копал тему, чем сейчас вообще стоит пользоваться для работы с хешами — не ради взлома, а для легального восстановления своих паролей и анализа. В итоге собрал короткий список, что реально помогает без лишней мороки.

Первое — Hashcat. Кто бы что ни говорил, но он по-прежнему рулит, особенно на видеокартах с нормальной производительностью. Поддержка большинства алгоритмов, возможность ставить правила и маски, плюс большой выбор сторонних бибилек для словарей. Если хочется просто попробовать перебор по словарю или комбинациям — бери Hashcat.

Второе — John the Ripper. Он проще и в базовом режиме может “освежить” утерянные пароли. Плюс важная фича — интеграция с внешними модулями и поддержка новых форматов. В некоторых случаях, особенно когда нужно что-то нестандартное, John хорошо выручает.

Если дело именно в онлайн-сервисах — стоит посмотреть на CrackStation и Hashes.org. Они пригодятся для быстрого нахождения часто встречающихся хешей, дают понятие, с чем вообще имеешь дело. Но тут не на 100% рассчитывай, особенно если хеши кастомные или соль использовалась.

Для тех, кто хочет глубже — советую внимательно покопаться в современных wordlist-ах. Стоит актуализировать словари под конкретные задачи, добавить сгенеренные мутации и пароли из открытых брешей — тогда шансы поднять более сложные хеши растут.

В общем, при выборе софта обратите внимание на совместимость с хеш-форматом, возможность кастомизации правил и скорость работы на вашей железке. Кто что еще юзает? Может, кто-то уже что-то новое и более удобное подрубил?