哪个 Hashcat 攻击模式会根据用户定义的掩码生成候选项？