Qu'est-ce que le mode -m dans hashcat ?

L'option -m définit le type de hash. Modes courants : 0 = MD5, 100 = SHA1, 1000 = NTLM, 1800 = sha512crypt, 3200 = bcrypt, 5600 = NetNTLMv2, 13100 = Kerberoast (TGS), 18200 = AS-REP, 22000 = WPA. Lancez hashcat --help | grep -i pour trouver le mode d'un hash.

Qu'est-ce que le mode d'attaque -a dans hashcat ?

L'option -a définit le mode d'attaque : 0 = straight (dictionnaire), 1 = combinateur (deux wordlists jointes), 3 = brute-force/masque, 6 = hybride wordlist+masque, 7 = hybride masque+wordlist. Le mode 0 avec des règles est le plus courant ; le mode 3 avec masques cible des motifs de mots de passe précis.

Comment identifier un type de hash pour hashcat ?

Utilisez un outil comme hashid ou name-that-hash, ou consultez la page des exemples de hash de hashcat. NTLM fait 32 caractères hexa, bcrypt commence par $2a$/$2b$, sha512crypt par $6$, et les hash Kerberoast par $krb5tgs$. Choisir le bon mode -m est essentiel — le mauvais mode ne cassera tout simplement pas.

Comment casser des hash NTLM avec hashcat ?

Utilisez le mode 1000 : hashcat -m 1000 hashes.txt rockyou.txt -r rules/best64.rule. NTLM se casse vite (des milliards d'essais par seconde sur un GPU moderne), donc combinez une bonne wordlist avec des règles. Extrayez les hash NTLM avec secretsdump ou depuis NTDS.dit / SAM.

Comment afficher les mots de passe cassés dans hashcat ?

Relancez la même commande avec --show pour afficher les paires hash:mot de passe déjà cassées depuis le potfile, ex. hashcat -m 1000 hashes.txt --show. Les résultats sont stockés dans ~/.local/share/hashcat/hashcat.potfile pour ne jamais perdre la progression entre les runs.

Hashcat — Cheatsheet 2026 (modes & attaques)

Q: Qu'est-ce que hashcat ?

Hashcat est l'outil de récupération de mots de passe le plus rapide au monde. Il utilise votre GPU pour casser des hash de mots de passe à grande vitesse, prenant en charge 300+ types de hash et plusieurs modes d'attaque (dictionnaire, masque, combinateur, hybride). Les pentesters l'utilisent pour récupérer les mots de passe en clair à partir des hash extraits pendant une mission.

Q: Que sont les règles hashcat ?

Les règles mutent chaque mot du dictionnaire à la volée — mise en majuscule, ajout de chiffres, substitutions leetspeak, etc. Cela étend énormément la couverture sans wordlist plus grande. best64.rule est l'incontournable pour débuter ; rockyou-30000.rule et OneRuleToRuleThemAll sont plus agressives. À utiliser avec -r rules/best64.rule.

Q: Que sont les masques hashcat ?

Les masques définissent un motif de brute-force via des charsets : ?l minuscule, ?u majuscule, ?d chiffre, ?s spécial, ?a tout. Par exemple -a 3 ?u?l?l?l?l?d?d essaie une majuscule, quatre minuscules, deux chiffres. Les masques sont bien plus efficaces que le brute-force pur quand vous connaissez la politique de mot de passe.

# Syntaxe de base

La forme centrale est hashcat -m MODE -a ATTAQUE hashes.txt wordlist. Le reste n'est qu'affinage.

hashcat -m 1000 -a 0 hashes.txt rockyou.txt

Attaque par dictionnaire sur des hash NTLM

hashcat -m 0 hash.txt rockyou.txt

Casser un seul MD5 (le mode d'attaque 0 est par défaut)

hashcat -m 1000 hashes.txt --show

Afficher les paires hash:mot de passe déjà cassées depuis le potfile

hashcat -m 1000 hashes.txt rockyou.txt -o cracked.txt

Écrire les résultats cassés dans un fichier

hashcat --benchmark

Benchmarker votre GPU sur différents types de hash

# Modes de hash courants (-m)

Choisir le bon mode est essentiel — le mauvais -m ne cassera tout simplement pas. Cherchez avec hashcat --help | grep -i ntlm.

-m	Type de hash
0	MD5
100	SHA1
1400	SHA-256
1000	NTLM
1800	sha512crypt ($6$) — /etc/shadow Linux
500	md5crypt ($1$)
3200	bcrypt ($2*$)
5600	NetNTLMv2 (Responder)
13100	Kerberoast — TGS-REP ($krb5tgs$)
18200	AS-REP roast ($krb5asrep$)
22000	WPA-PBKDF2-PMKID+EAPOL
1700	SHA-512
2100	Domain Cached Credentials (DCC2)

# Modes d'attaque (-a)

Choisissez comment hashcat génère les mots de passe candidats.

-a	Attaque	Cas d'usage
0	Straight (dictionnaire)	Wordlist, généralement avec règles
1	Combinateur	Joindre deux wordlists mot par mot
3	Brute-force / masque	Basé sur un motif quand la politique est connue
6	Hybride wordlist + masque	mot puis motif ajouté
7	Hybride masque + wordlist	motif puis mot ajouté

# Dictionnaire + règles

Le dictionnaire avec règles est l'attaque la plus rentable. Les règles mutent chaque mot (majuscule, ajout de chiffres, leetspeak).

hashcat -m 1000 hashes.txt rockyou.txt -r rules/best64.rule

Le combo du quotidien — rockyou + règles best64

hashcat -m 1000 hashes.txt rockyou.txt -r rules/OneRuleToRuleThemAll.rule

Jeu de règles large et agressif (plus lent, meilleur taux)

hashcat -m 1000 hashes.txt rockyou.txt -r r1.rule -r r2.rule

Empiler plusieurs fichiers de règles (multiplie les combinaisons)

hashcat -m 1000 hashes.txt wl1.txt wl2.txt

Utiliser plusieurs wordlists en un seul run

💡 Astuce : les règles sont dans /usr/share/hashcat/rules/. Commencez par best64, escaladez vers rockyou-30000 ou OneRuleToRuleThemAll si ça ne casse pas.

# Attaques par masque (-a 3)

Les masques brute-forcent efficacement un motif connu. Charsets : ?l minuscule, ?u majuscule, ?d chiffre, ?s spécial, ?a tout.

hashcat -m 1000 -a 3 hashes.txt ?u?l?l?l?l?l?d?d

Majuscule + 5 minuscules + 2 chiffres (ex. Summer24)

hashcat -m 1000 -a 3 hashes.txt ?a?a?a?a?a?a

Brute-force tous caractères de longueur 6

hashcat -m 1000 -a 3 hashes.txt -i --increment-min=6 --increment-max=8 ?a?a?a?a?a?a?a?a

Longueur incrémentale de 6 à 8

hashcat -m 1000 -a 3 hashes.txt -1 ?u?l ?1?l?l?l?l?d?d?d

Charset personnalisé ?1 = majuscule ou minuscule

hashcat -m 1000 -a 3 hashes.txt Company?d?d?d?d

Préfixe fixe + 4 chiffres — cibler un mot de base connu

# Combinateur & hybride

Mélangez wordlists et masques pour des motifs comme mot+année ou année+mot.

hashcat -m 1000 -a 1 hashes.txt list1.txt list2.txt

Combinateur — chaque paire mot1+mot2

hashcat -m 1000 -a 6 hashes.txt rockyou.txt ?d?d?d?d

Hybride — chaque mot suivi de 4 chiffres (ex. password2026)

hashcat -m 1000 -a 7 hashes.txt ?d?d?d?d rockyou.txt

Hybride — 4 chiffres suivis de chaque mot

# Recettes pentest

Commandes prêtes pour les hash que vous rencontrez le plus en mission.

hashcat -m 13100 kerb.txt rockyou.txt -r rules/best64.rule

Casser les hash TGS Kerberoast (issus de GetUserSPNs)

hashcat -m 18200 asrep.txt rockyou.txt -r rules/best64.rule

Casser les hash AS-REP roast (issus de GetNPUsers)

hashcat -m 5600 netntlm.txt rockyou.txt

Casser les NetNTLMv2 capturés avec Responder

hashcat -m 1800 shadow.txt rockyou.txt -r rules/best64.rule

Casser les hash sha512crypt du /etc/shadow Linux

hashcat -m 3200 bcrypt.txt rockyou.txt

Casser du bcrypt (lent — utilisez une wordlist ciblée)

hcxpcapngtool -o hash.22000 capture.pcapng && hashcat -m 22000 hash.22000 rockyou.txt

Convertir une capture WPA puis casser le handshake

# Performance & réglages

Tirez plus de vitesse de votre GPU et gérez la chaleur.

hashcat -m 1000 hashes.txt rockyou.txt -w 3

Profil de charge 3 (élevé) — plus rapide, plus de charge GPU

hashcat -m 1000 hashes.txt rockyou.txt -O

Kernels optimisés — bien plus rapides, limite la longueur max

hashcat -I

Lister les périphériques détectés (GPU/CPU)

hashcat -m 1000 hashes.txt rockyou.txt -d 1

N'utiliser que le périphérique 1 (sélection multi-GPU)

# Gérer les sessions

Mettez en pause, reprenez et nommez les cassages longs.

hashcat -m 1000 hashes.txt rockyou.txt --session mycrack

Nommer la session pour pouvoir la restaurer

hashcat --session mycrack --restore

Reprendre une session nommée après interruption

hashcat -m 1000 hashes.txt rockyou.txt --remove

Retirer les hash cassés du fichier d'entrée au fur et à mesure

hashcat -m 1000 hashes.txt rockyou.txt --status --status-timer 10

Afficher le statut toutes les 10 secondes

💡 Touches : pendant l'exécution — s statut, p pause, r reprise, q quitter.

# Identifier les hash

Choisissez le bon -m en identifiant d'abord le hash.

hashid '$2b$12$...'

Identifier un format de hash (suggère les modes hashcat)

nth --text '48bb6e862e54f2a795ffc4e541caed4d'

name-that-hash — identification riche avec indices -m

hashcat --help | grep -i kerberos

Chercher la liste des modes de hashcat par mot-clé

❓ FAQ Hashcat

Qu'est-ce que hashcat ? +

L'outil de récupération de mots de passe le plus rapide au monde. Il utilise votre GPU pour casser 300+ types de hash avec plusieurs modes d'attaque. Les pentesters l'utilisent pour récupérer les clairs à partir des hash extraits en mission.

Qu'est-ce que le mode -m ? +

Le type de hash. Courants : 0=MD5, 1000=NTLM, 3200=bcrypt, 5600=NetNTLMv2, 13100=Kerberoast, 18200=AS-REP, 22000=WPA. Cherchez avec hashcat --help | grep -i nom.

Qu'est-ce que le mode d'attaque -a ? +

0=straight (dictionnaire), 1=combinateur, 3=brute-force/masque, 6=hybride mot+masque, 7=hybride masque+mot. Le mode 0 avec règles est le plus courant.

Comment identifier un type de hash ? +

Utilisez hashid ou name-that-hash, ou la page des exemples hashcat. NTLM = 32 hexa, bcrypt = $2a$/$2b$, sha512crypt = $6$ , Kerberoast = $krb5tgs$ .

Que sont les règles hashcat ? +

Des mutations appliquées à chaque mot à la volée — majuscule, ajout de chiffres, leetspeak. Elles étendent massivement la couverture sans liste plus grande. Commencez par -r rules/best64.rule.

Que sont les masques hashcat ? +

Des motifs de brute-force via charsets : ?l ?u ?d ?s ?a. Ex. -a 3 ?u?l?l?l?l?d?d. Bien plus efficaces que le brute-force pur quand on connaît la politique de mot de passe.

Comment casser des hash NTLM ? +

hashcat -m 1000 hashes.txt rockyou.txt -r rules/best64.rule. NTLM se casse très vite — combinez une bonne wordlist avec des règles. Extrayez les NTLM avec secretsdump / depuis NTDS.dit ou SAM.

Comment afficher les mots de passe cassés ? +

Ajoutez --show : hashcat -m 1000 hashes.txt --show. Les résultats persistent dans le potfile (~/.local/share/hashcat/hashcat.potfile) — jamais de perte de progression.

📚 Ressources liées

Cheatsheet Active Directory — D'où viennent les hash Kerberoast et AS-REP
Cheatsheet Élévation de privilèges Windows — Extraire les hash SAM/NTLM, puis les casser ici
Cheatsheet Pentest complète — 200+ commandes pour web, réseau, AD et privesc
Glossaire du pentest — Hash, NTLM, rainbow table et 60+ termes clés définis

✨

Rapport de pentest assisté par IA

Transformez vos identifiants cassés en rapport PDF professionnel. L'IA remplit CVE, CVSS et sévérité.

Essayer gratuitement →

Envie des 12 020+ commandes ?

Cette cheatsheet hashcat n'est qu'une branche de la carte. Pentest Mindmap organise 12 020+ commandes en 34 catégories — de la recon à la post-exploitation — avec recherche instantanée et copie en un clic.

Commencer gratuitement →

Hashcat — Cheatsheet 2026

Navigation rapide

# Syntaxe de base

# Modes de hash courants (-m)

# Modes d'attaque (-a)

# Dictionnaire + règles

# Attaques par masque (-a 3)

# Combinateur & hybride

# Recettes pentest

# Performance & réglages

# Gérer les sessions

# Identifier les hash

❓ FAQ Hashcat

📚 Ressources liées

Envie des 12 020+ commandes ?