승인된 내부 보안 점검에서 운영체제의 솔트가 포함된 패스워드 해시 파일 사본을 확보해 오프라인 사전·규칙 기반 크래킹으로 약한 비밀번호를 찾으려 한다. 주 용도에 가장 맞는 도구는?