Buenas noches:

Estoy con problemas a la hora de identificar un hash y seguir los pasos correctos para utilizar tanto hashcat como john. He leido muchos tutoriales pero sigo con la misma duda.

Lo que hago es lo siguiente:

Uso aircrack-ng o wifite para obtener un handshake en formato .cap
Luego subo el archivo a https://hashcat.net/cap2hccap/ para obtener un archivo .hccap
Ahí arranca mi problema:

¿Todo el contenido que encuentro en ese archivo hccap es el famoso HASH que hashcat eventualmente crakeará? ¿Debo realizar otro paso más?

Además he leído que John tiene su propio formato por lo que al archivo hccap lo tengo que convertir usando hccap2john para que luego el programa pueda realizar su tarea.

Por el otro lado no se bien como identificar el tipo de hash a la hora de introducirlo en hashcat en el comando -mode ya que no se si es md5, md4, sha1, etc. Lo unico que se es que mis "hashes" son gracias a capturas mediante aircrack por lo que son wpa-psk supuestamente. He leido que debo usar desde la opción 1800, 2500, etc. Y siento que lo único que hago es perder tiempo.

También quiero aprender a usar correctamente las máscaras porque tengo ciertas sospechas de como son las claves que quiero crakear, pero no logo hacerlas bien.

He seguido tutoriales en inglés y español, en youtube y sitios oficiales pero no logran resolver mis dudas.

La verdad es que me tiene mareado todo ésto y no logro dar con resultados favorables.

Muchas gracias.