А як викачати базу хешів?
Залежить від багатьох факторів.
На цю тему книжки пишуть) Ну, не конкретно на таку тему, але на споріднені теми.
Якщо говорити про веб-сайт, то найпростіший для нас випадок - неправильна конфігурація сервера, що дозволяє отримувати доступ до файлів на ньому. Якщо база паролів на тому ж сервері, то можна її в качати, підібравши правильний url
А в загальному випадку, є дуже багато факторів, які будуть впливати на методи та засоби для доступу до цієї інфи