Ты всё чётко подметил, Hashcat и John — реально база. Онлайн-сервисы выручают, когда не хочется заморачиваться с настройками, хотя с ними не всегда сработаешь сложные хеши. Русские программы часто отстают по функционалу, но для новичков удобство иногда важнее, чем мощь. В итоге, сочетание локальных и веб-инструментов — самый простый и рабочий вариант.