hashcat [opções] arquivo_hash [wordlist|mask]

# Ataque por dicionário básico
hashcat -m 0 hashes.txt rockyou.txt

# Mostrar senhas quebradas
hashcat -m 0 hashes.txt --show

# Listar tipos de hash
hashcat --help | grep -i "hash modes"

# Benchmark de todos os tipos de hash
hashcat -b

# Benchmark de tipo de hash específico
hashcat -b -m 1000

# Ataque por dicionário
hashcat -m 0 -a 0 hashes.txt rockyou.txt

# Ataque combinador (palavra1+palavra2)
hashcat -m 0 -a 1 hashes.txt wordlist1.txt wordlist2.txt

# Ataque por mask/força bruta
hashcat -m 0 -a 3 hashes.txt '?a?a?a?a?a?a'

# Híbrido: wordlist + 4 dígitos
hashcat -m 0 -a 6 hashes.txt wordlist.txt '?d?d?d?d'

# Híbrido: 2 dígitos + wordlist
hashcat -m 0 -a 7 hashes.txt '?d?d' wordlist.txt

# 8 letras minúsculas
hashcat -m 0 -a 3 hashes.txt '?l?l?l?l?l?l?l?l'

# Maiúscula + 6 minúsculas + dígito
hashcat -m 0 -a 3 hashes.txt '?u?l?l?l?l?l?l?d'

# Company + 4 dígitos
hashcat -m 0 -a 3 hashes.txt 'Company?d?d?d?d'

# Charset personalizado: usar apenas abc123
hashcat -m 0 -a 3 hashes.txt -1 abc123 '?1?1?1?1?1?1'

# Comprimento incremental (1-8 caracteres)
hashcat -m 0 -a 3 hashes.txt --increment --increment-min=1 --increment-max=8 '?a?a?a?a?a?a?a?a'

# Listar todos os modos de hash
hashcat --help | grep -E '^\s+[0-9]'

# Procurar tipo de hash específico
hashcat --help | grep -i kerberos

# Usar regras integradas
hashcat -m 0 -a 0 hashes.txt rockyou.txt -r /usr/share/hashcat/rules/best64.rule

# Encadear múltiplos arquivos de regras
hashcat -m 0 -a 0 hashes.txt rockyou.txt -r rule1.rule -r rule2.rule

# Gerar regras aleatórias
hashcat -m 0 -a 0 hashes.txt rockyou.txt -g 1000

# Performance máxima
hashcat -m 0 -a 0 -w 4 -O hashes.txt rockyou.txt

# Usar GPU específica
hashcat -m 0 -a 0 -d 1 hashes.txt rockyou.txt

# Listar dispositivos
hashcat -I

# Nomear uma sessão
hashcat -m 0 hashes.txt rockyou.txt --session=mycrack

# Restaurar sessão
hashcat --session=mycrack --restore

# Mostrar senhas quebradas
hashcat -m 0 hashes.txt --show

# Saída para arquivo
hashcat -m 0 hashes.txt rockyou.txt -o cracked.txt

# Formato de saída (hash:senha)
hashcat -m 0 hashes.txt rockyou.txt -o cracked.txt --outfile-format=2

# Quebrar NTLM com wordlist
hashcat -m 1000 -a 0 ntlm.txt rockyou.txt

# Quebrar NTLM com regras
hashcat -m 1000 -a 0 ntlm.txt rockyou.txt -r best64.rule

# Ataque Kerberoast
hashcat -m 13100 -a 0 kerberos.txt rockyou.txt

# AS-REP Roasting
hashcat -m 18200 -a 0 asrep.txt rockyou.txt

# NetNTLMv2 (do Responder)
hashcat -m 5600 -a 0 netntlmv2.txt rockyou.txt

# Handshake WPA2
hashcat -m 22000 -a 0 capture.hc22000 rockyou.txt

# Shadow Linux (SHA512)
hashcat -m 1800 -a 0 shadow.txt rockyou.txt

# MD5 com mask (8 caracteres, letras + números)
hashcat -m 0 -a 3 hashes.txt '?l?l?l?l?d?d?d?d'