Извините, что перевожу разговор в плоскость первоначальной темы.
Это не плоскость первоначальной темы. Ибо изначально разговор шел про
создание и
распространение. А Вы говорите про
использование.
Вопрос следующий: если я, скажем, на домашней машине открою онлайн-сервис подбора первоначального текста(пароля?) по его хэш-значению(ntlm-хэш?), я что-нибудь нарушу? Это будет считаться вредоносным ПО?
Извиняйте. Какой вопрос - такой и ответ.

Если Вы будете восстанавливать собственные пароли пользователей - действия будут законными, если чужие - незаконными.