用途：该技能围绕 Hashcat 工具，用于经授权的密码审计、取证密码恢复与安全研究。资料强调，仅可对有权破解的哈希执行破解，未经授权破解违法，需先确认书面授权并遵守法律与取证链要求。
主要能力：支持 300 多种哈希算法与多种攻击模式。常见模式号：-m 0（MD5）、100（SHA1）、1000（NTLM）、1400（SHA256）、1800（sha512crypt）、3200（bcrypt）、5600（NetNTLMv2）、13100（Kerberos 5 TGS-REP）。攻击模式包括字典（-a 0）、组合（-a 1）、暴力/掩码（-a 3）、混合（-a 6、7），并支持字符集占位符 ?l ?u ?d ?s ?a ?b 与规则文件（-r）。
使用方式：先识别哈希类型（hashcat --example-hashes | grep -i md5），准备哈希文件与字典，选择攻击模式执行，例如字典攻击 hashcat -m 0 -a 0 hashes.txt wordlist.txt；查看结果 hashcat -m 0 hashes.txt --show；基准测试 hashcat -b。可用 --session 保存与恢复会话，-w 调整工作负载，-O 启用优化内核，-d 指定 GPU。
适用场景：Windows 域密码审计、Linux 密码审计、Wi-Fi WPA2、Web 应用哈希、Kerberoasting 等，均需授权。限制与风险：需要合适 GPU 与散热供电，可能内存不足、速度慢或哈希格式错误；必须安全存储并删除哈希与结果，记录审计日志。具体收费与平台信息暂未提供。