hashcat [options] fichier_hash [wordlist|masque]

# Attaque par dictionnaire basique
hashcat -m 0 hashes.txt rockyou.txt

# Afficher les mots de passe cassés
hashcat -m 0 hashes.txt --show

# Lister les types de hachage
hashcat --help | grep -i "hash modes"

# Benchmark de tous les types de hachage
hashcat -b

# Benchmark d'un type de hachage spécifique
hashcat -b -m 1000

# Attaque par dictionnaire
hashcat -m 0 -a 0 hashes.txt rockyou.txt

# Attaque combinatoire (mot1+mot2)
hashcat -m 0 -a 1 hashes.txt wordlist1.txt wordlist2.txt

# Attaque par masque/force brute
hashcat -m 0 -a 3 hashes.txt '?a?a?a?a?a?a'

# Hybride : dictionnaire + 4 chiffres
hashcat -m 0 -a 6 hashes.txt wordlist.txt '?d?d?d?d'

# Hybride : 2 chiffres + dictionnaire
hashcat -m 0 -a 7 hashes.txt '?d?d' wordlist.txt

# 8 lettres minuscules
hashcat -m 0 -a 3 hashes.txt '?l?l?l?l?l?l?l?l'

# Majuscule + 6 minuscules + chiffre
hashcat -m 0 -a 3 hashes.txt '?u?l?l?l?l?l?l?d'

# Company + 4 chiffres
hashcat -m 0 -a 3 hashes.txt 'Company?d?d?d?d'

# Jeu de caractères personnalisé : utiliser uniquement abc123
hashcat -m 0 -a 3 hashes.txt -1 abc123 '?1?1?1?1?1?1'

# Longueur incrémentale (1-8 caractères)
hashcat -m 0 -a 3 hashes.txt --increment --increment-min=1 --increment-max=8 '?a?a?a?a?a?a?a?a'

# Lister tous les modes de hachage
hashcat --help | grep -E '^\s+[0-9]'

# Rechercher un type de hachage spécifique
hashcat --help | grep -i kerberos

# Utiliser les règles intégrées
hashcat -m 0 -a 0 hashes.txt rockyou.txt -r /usr/share/hashcat/rules/best64.rule

# Chaîner plusieurs fichiers de règles
hashcat -m 0 -a 0 hashes.txt rockyou.txt -r rule1.rule -r rule2.rule

# Générer des règles aléatoires
hashcat -m 0 -a 0 hashes.txt rockyou.txt -g 1000

# Performance maximale
hashcat -m 0 -a 0 -w 4 -O hashes.txt rockyou.txt

# Utiliser un GPU spécifique
hashcat -m 0 -a 0 -d 1 hashes.txt rockyou.txt

# Lister les périphériques
hashcat -I

# Nommer une session
hashcat -m 0 hashes.txt rockyou.txt --session=mycrack

# Restaurer une session
hashcat --session=mycrack --restore

# Afficher les mots de passe cassés
hashcat -m 0 hashes.txt --show

# Sortie vers un fichier
hashcat -m 0 hashes.txt rockyou.txt -o cracked.txt

# Format de sortie (hash:mot_de_passe)
hashcat -m 0 hashes.txt rockyou.txt -o cracked.txt --outfile-format=2

# Casser NTLM avec dictionnaire
hashcat -m 1000 -a 0 ntlm.txt rockyou.txt

# Casser NTLM avec règles
hashcat -m 1000 -a 0 ntlm.txt rockyou.txt -r best64.rule

# Attaque Kerberoast
hashcat -m 13100 -a 0 kerberos.txt rockyou.txt

# AS-REP Roasting
hashcat -m 18200 -a 0 asrep.txt rockyou.txt

# NetNTLMv2 (depuis Responder)
hashcat -m 5600 -a 0 netntlmv2.txt rockyou.txt

# Handshake WPA2
hashcat -m 22000 -a 0 capture.hc22000 rockyou.txt

# Shadow Linux (SHA512)
hashcat -m 1800 -a 0 shadow.txt rockyou.txt

# MD5 avec masque (8 caractères, lettres + chiffres)
hashcat -m 0 -a 3 hashes.txt '?l?l?l?l?d?d?d?d'