Через Hashcat_GUI тоже можна выбрать гибридную атаку, как по словаря, так и по маскам что б не создавать словари...