Я пока не могу переварить ваш ответ (хотя пытался), что такое "дефолтный пасс из словаря впс пинов" я незнаю)) Видимо имеется ввиду база 3wifi, но это неточно)

2. Еще один вопрос по Хэшкат: он не умеет делать гибридные атаки типа Hybrid Wordlist + Mask?

У парня таже проблема что и у меня: https://github.com/hashcat/hashcat/issues/1950 , скорость перебора