Para intentar identificar la contraseña que le proporciona un hash en particular, la única forma real es probar todas las contraseñas y hacerlas para ver lo que obtiene.
Lo que esos sitios web han hecho ya ha probado una gran cantidad de contraseñas y almacenado los hash calculados, de modo que cuando ingresas tu hash, buscan rápidamente su base de datos y te proporcionan una respuesta. Echa un vistazo a esta pregunta en Rainbow Tables.
Sin embargo, no pueden hacer frente a los hash salados (bueno, puede crear una tabla para cada sal, pero eso aumenta dramáticamente el tamaño del espacio de la tabla), por lo que la respuesta que ha tenido puede significar que fallaron. busca ese hash.