Оно и будет таким брать за основу что-то в словаре и сочинять(геморроить все условия 15 и обойти ограничения hashcat) правилами остальное из этих 15 позиций(не генерить же 15-long словарь).Оно и сейчас так можно пытаться сделать.Но зачем?Если только в чистом модуле или при применении другого метода поиска будут сняты какие-то ограничения на длину-скорость.

По логике да и не помешает,но так ли уж нужно в данном случае?

P.S.Я не в курсе конечно,но вообще зачем этот серийник мучать,если на руках user-pass?Вроде же из конфигов вытаскивается да и на кой он вообще.

Ну и там много мной замечено исключений из вот этой концепции(на первой 1 или 2 или 3,на второй A-B-C-D-E-F-G-H-J-K-L-M и так далее.).Больше шансов не попасть,чем попасть,если не расширять диапазон поиска,что приведёт к ещё гораздо большему времени поиска,хотя там есть варианты и сузить диапазон.Чёрная кошка в тёмной комнате короче,если только серийники не из каких-то определённых моделей(узкого коридора поиска,который действительно чётко попадает в ваши 1-15,а исключения из других дахуёв).