Тут такое дело, есть популярный сайт, на котором надо ввести свой пароль, чтобы проверить, есть ли он в базе взломанных паролей (да-да, похоже на лохотрон, но можно вводить и хеш для безопасности). Так вот, они выложили всю свою базу из 500 лямов паролей, можно скачать и проверять самому локально. Ну или как-то ещё использовать ;)
https://goo.gl/kThQR7