用途：该技能围绕 Hashcat 展开，用于获得授权的密码审计、取证密码恢复与安全研究。资料明确要求：密码破解必须仅针对已获授权的哈希，未授权破解属违法。
主要能力：支持 300 多种哈希算法；常见模式号包括 0=MD5、100=SHA1、1000=NTLM、1400=SHA256、1800=sha512crypt、3200=bcrypt、5600=NetNTLMv2、13100=Kerberos 5 TGS-REP。攻击模式涵盖字典（-a 0）、组合（-a 1）、暴力与掩码（-a 3）、混合（-a 6、-a 7），并支持规则文件变异、会话保存与恢复、性能调优、结果查看与导出。
使用方式：先确认授权并识别哈希类型，再准备哈希文件与字典，选择攻击模式执行。示例命令保持原样：hashcat -m 0 -a 0 hashes.txt wordlist.txt；hashcat -m 0 hashes.txt --show；hashcat -b。掩码字符集为 ?l 小写、?u 大写、?d 数字、?s 特殊、?a 全部、?b 可打印 ASCII。规则示例：-r rules/best64.rule。会话示例：--session=mysession，配合 --restore、--status。性能参数 -w 1 至 4、-O、-d。
适用场景：Windows 域密码审计（NTDS.dit 提取 NTLM 后破解）、Linux /etc/shadow 审计、WPA2 握手破解、Web 应用哈希审计、Kerberoasting 票据破解，以及密码策略分析与审计报告。
限制与注意：资料未提供具体授权流程、价格、平台版本或硬件要求，暂未提供。需理解并遵守 CFAA、GDPR 等适用法律；建议离线环境运行、加密存储哈希与结果、记录审计日志并安全删除产物。防御侧建议使用 bcrypt、scrypt、Argon2，加盐与密钥拉伸，并启用多因素认证。