Hashcat

La herramienta de recuperación de contraseñas más rápida del mundo. Funciona mejor con GPU.

🆔 Modos Comunes (-m)

Modo	Tipo de Hash	Ejemplo
0	MD5	8743b52063cd84097a65d1633f5c74f5
1000	NTLM (Windows)	B4B9B02E6F09A9BD760F388B67351E2B
1800	sha512crypt $6$ (Linux)	$6$5245...
3200	bcrypt $2*$, Blowfish	$2a$05$...
5600	NetNTLMv2	admin::DOMAIN:random...

⚔️ Modos de Ataque (-a)

• 0: Diccionario (Wordlist)
• 3: Máscara (Brute-Force)
• 6: Diccionario híbrido + Máscara
• 7: Máscara híbrida + Diccionario

🚀 Ejemplos de Comandos

Ataque de Diccionario (RockYou)

hashcat -m 0 -a 0 hashes.txt /usr/share/wordlists/rockyou.txt

Ataque con Reglas (Best64)

Aplica transformaciones (leetspeak, mayúsculas) al diccionario.

hashcat -m 0 -a 0 hashes.txt /usr/share/wordlists/rockyou.txt -r /usr/share/hashcat/rules/best64.rule

Fuerza Bruta (Máscaras)

Para cuando sabes el patrón (ej: 4 dígitos).

# ?d = dígito, ?l = minúscula, ?u = mayúscula, ?s = símbolo
hashcat -m 0 -a 3 hashes.txt ?d?d?d?d