KrakenHashes

KrakenHashes ist ein verteiltes Passwort-Cracking-System, das für Sicherheitsexperten und Red Teams entwickelt wurde. Die Plattform koordiniert GPU/CPU-Ressourcen über mehrere Agents hinweg, um mithilfe von Tools wie Hashcat über eine sichere Weboberfläche Hochgeschwindigkeits-Hash-Cracking durchzuführen. Man kann sich KrakenHashes als ein vollständiges Verwaltungssystem für Hashes während, nach und vor (bei einem wiederkehrenden Kunden) des Einsatzes vorstellen. Idealerweise prüfen wir dabei auch Hashes auf bekannte Cracks, aktualisieren eine Potfile mit jedem Hash, und diese kann als erster Durchlauf gegen andere Hash-Typen für einen potenziellen schnellen Erfolg genutzt werden.

Haftungsausschluss

⚠️ Warnung: Aktive Entwicklung
Dieses Projekt ist derzeit veröffentlicht und wird in Produktionsumgebungen eingesetzt. Wichtige Hinweise:

Nutzung auf eigenes Risiko – Diese Software könnte Ihre Daten verschlingen, Feuer fangen oder einen digitalen Kraken beschwören. Sie wurden gewarnt.

Mit der Veröffentlichung von Version 2.0.0 sollte sie für ihre vorgesehenen Zwecke funktionieren. Obwohl sie Fehler enthalten kann, bitte ich Sie, ein Issue zu eröffnen (am unteren Ende des Frontends befindet sich ein Link). Dieses Tool ist für legitime Fachleute gedacht, die die Erlaubnis ihrer Kunden haben, Hashes für ihre Tests auszuführen. Ich bin nicht dafür verantwortlich, wie Sie das Tool verwenden oder was Sie damit tun. Darüber hinaus: Obwohl die Dokumentation hilfreich sein sollte, lassen Sie mich bitte wissen, wenn Sie Probleme feststellen.

Komponentendetails

Backend-Dienst (Go)

• Job-Scheduler mit adaptiver Lastverteilung
• REST-API-Endpunkte mit JWT-Authentifizierung
• PostgreSQL-Schnittstelle für Job-Speicherung/Ergebnisse

Agent-System (Go)

• Hardware-Ressourcen-Manager (GPU/CPU-Zuweisung)
• Hashcat-Wrapper mit automatischem Checkpointing
• Verwaltung verteilter Arbeitseinheiten
• Healthcheck-System mit Selbstheilungsfähigkeiten

Weboberfläche (React)

• Echtzeit-Visualisierung des Job-Fortschritts
• Hash-Typ-Erkennung und Konfigurationsassistent
• MFA-Konfiguration und Wiederherstellungsablauf
• Interaktives Reporting und Analysen

Anwendungsfälle

• Penetrationstest-Teams, die Angriffe koordinieren
• Forensische Ermittler, die geschützte Beweise wiederherstellen
• Red Teams, die Credential-Hygiene und Passwortrichtlinien validieren
• Forschung zur Analyse von Hash-Schwachstellen
• Sicherheitsschulungsumgebungen

Lizenz: AGPLv3 (Siehe LICENSE.md)
Status: In aktiver Entwicklung, es wird Fehler geben, aber es werden täglich weniger. Das Projekt ist stabil und kann für Produktionsumgebungen verwendet werden.

Dokumentation

Umfassende Dokumentation ist im Verzeichnis docs/ verfügbar:

• Quick Start – Schnellstartanleitung für die Installation
• Dokumentationsindex – Vollständige Dokumentationsübersicht
• Benutzerhandbuch – Verständnis von Jobs und Workflows
• Administratorhandbuch – Erstellen und Verwalten von Angriffsstrategien
• Docker-Setup – Erste Schritte mit Docker

Community

Treten Sie unserer Discord-Community für Support, Diskussionen und Updates bei:

• Discord-Server – Vernetzen Sie sich mit anderen KrakenHashes-Benutzern

Entwicklung

Anweisungen zum Einrichten und Ausführen jeder Komponente finden Sie in den jeweiligen Verzeichnissen.

Überlegungen zu Version 3.0.0

• Bessere Dateisynchronisierung mit Agents
• Bloodhound-Daten für Kunden-Passwortanalysen verwenden
• Cloud-GPU-Bereitstellung – GPUs bei Bedarf mieten mit Budgets pro Kunde und garantierter Abschaltung (AWS getestet; RunPod und Vast.ai experimentell)