在密码安全领域，常见的密码破解方法包括哪些？请具体说明 Hashcat 和 John the Ripper 这两款工具的典型使用方式及其适用场景。
考察说明
考察对密码破解方法论及主流工具使用流程的理解。
回答思路
- 【回答框架 1】密码破解主要分为在线攻击和离线攻击。在线攻击包括字典攻击、暴力破解、密码喷洒等，直接对目标服务进行尝试；离线攻击则是获取密码哈希后在本地进行破解，包括字典攻击、暴力破解、规则攻击、掩码攻击和彩虹表等。
- 【回答框架 2】Hashcat 是一款基于 GPU 的高性能密码恢复工具，支持多种哈希类型和攻击模式。基本使用方式为：hashcat -m 模式 -a 攻击方式 哈希文件 字典文件或掩码。例如用 -a 0 进行字典攻击，-a 3 进行掩码暴力破解，-a 6 对字典词加后缀，-a 7 加前缀。常用参数包括 -r 指定规则文件、-o 输出结果文件。
- 【回答框架 3】John the Ripper（JtR）是一款基于 CPU 的密码破解工具，其特点是自动检测哈希类型，并支持无字典模式下的增量破解。基本使用方式为：john 哈希文件，配合 --wordlist=字典文件 指定字典，--rules 启用规则变形，--format=哈希类型 指定格式。John 还内置了单机模式，可对简单密码进行快速尝试。
- 【关键点 1】攻击模式主要分在线和离线两类，离线核心是获取哈希。
- 【关键点 2】Hashcat 适合 GPU 加速大规模破解，常用攻击方式有字典（-a 0）、掩码（-a 3）和组合。
- 【关键点 3】John the Ripper 适合 CPU 环境，自动检测哈希类型，支持增量破解。
- 【关键点 4】规则和掩码是提升破解成功率的关键，可基于字典变形生成更多候选。