KrakenHashes

KrakenHashes es un sistema distribuido de cracking de contraseñas diseñado para profesionales de la seguridad y equipos rojos. La plataforma coordina recursos de GPU/CPU a través de múltiples agentes para realizar cracking de hashes de alta velocidad usando herramientas como Hashcat mediante una interfaz web segura. Piense en KrakenHashes como un sistema de gestión completo para hashes durante, después y antes (si es un cliente recurrente). Idealmente, mientras también se verifican hashes en busca de cracks conocidos, actualizamos un potfile con cada hash y eso puede usarse como una primera pasada contra otros tipos de hashes para una posible victoria rápida.

Descargo de responsabilidad

⚠️ Advertencia de desarrollo activo
Este proyecto está actualmente publicado y se usa en entornos de producción. Consideraciones clave:

Úselo bajo su propio riesgo - Este software puede comerse sus datos, incendiarse o invocar un Kraken digital. Queda advertido.

Con el lanzamiento de la versión 2.0.0, debería funcionar para sus usos previstos. Aunque puede tener errores, le solicito que abra un issue (la parte inferior del frontend tiene un enlace). Esta herramienta es para profesionales legítimos con permiso de los clientes para ejecutar hashes en sus pruebas. No soy responsable de cómo use la herramienta ni de nada de lo que haga con ella. Además, aunque la documentación debería ser útil, avíseme si identifica algún problema.

Detalles de los componentes

Servicio backend (Go)

• Programador de trabajos con balanceo de carga adaptativo
• Endpoints de API REST con autenticación JWT
• Interfaz PostgreSQL para almacenamiento de trabajos/resultados

Sistema de agentes (Go)

• Gestor de recursos de hardware (asignación de GPU/CPU)
• Wrapper de Hashcat con checkpointing automático
• Gestión distribuida de unidades de trabajo
• Sistema de healthcheck con capacidades de autorreparación

Interfaz web (React)

• Visualización del progreso de trabajos en tiempo real
• Detección de tipos de hash y asistente de configuración
• Configuración de MFA y flujo de recuperación
• Informes y analíticas interactivos

Casos de uso

• Equipos de pruebas de penetración coordinando ataques
• Investigadores forenses recuperando evidencia protegida
• Equipos rojos validando la higiene de credenciales y la política de contraseñas
• Investigación analizando vulnerabilidades de hashes
• Entornos de formación en seguridad

Licencia: AGPLv3 (Ver LICENSE.md)
Estado: En desarrollo activo, habrá errores pero cada día hay menos. El proyecto es estable y puede usarse en entornos de producción.

Documentación

La documentación completa está disponible en el directorio docs/:

• Inicio rápido - Guía de inicio rápido para la instalación
• Índice de documentación - Resumen completo de la documentación
• Guía de usuario - Entendiendo trabajos y flujos de trabajo
• Guía de administración - Creación y gestión de estrategias de ataque
• Configuración de Docker - Primeros pasos con Docker

Comunidad

Únase a nuestra comunidad de Discord para soporte, debates y actualizaciones:

• Servidor de Discord - Conéctese con otros usuarios de KrakenHashes

Desarrollo

Las instrucciones para configurar y ejecutar cada componente se encuentran en sus respectivos directorios.

Consideraciones para la versión 3.0.0

• Mejor sincronización de archivos con los agentes
• Usar datos de bloodhound para analíticas de contraseñas de clientes
• Aprovisionamiento de GPU en la nube — alquilar GPUs bajo demanda con presupuestos por cliente y desmantelamiento garantizado (probado en AWS; RunPod y Vast.ai en fase experimental)