KrakenHashes

KrakenHashes es un sistema distribuido de descifrado de contraseñas diseñado para profesionales de seguridad y equipos rojos. La plataforma coordina recursos de GPU/CPU entre múltiples agentes para realizar descifrado de hashes de alta velocidad utilizando herramientas como Hashcat a través de una interfaz web segura. Piensa en KrakenHashes como un sistema de gestión completo para hashes durante, después y antes (si es un cliente recurrente). Idealmente, mientras también se verifican hashes en busca de descifrados conocidos, actualizamos un potfile con cada hash que puede usarse como una primera ejecución contra otros tipos de hashes para obtener una victoria rápida potencial.

Aviso de exención de responsabilidad

⚠️ Advertencia de desarrollo activo
Este proyecto está actualmente liberado y en uso en entornos de producción. Consideraciones clave:

Úselo bajo su propio riesgo – Este software podría devorar sus datos, incendiarse o invocar un Kraken digital. Ha sido advertido.

Con el lanzamiento de la versión 2.0.0, debería funcionar para los usos previstos. Si bien puede tener errores, le solicito que abra un issue (al final del frontend hay un enlace). Esta herramienta está destinada a profesionales legítimos con permiso de los clientes para ejecutar hashes en sus pruebas. No soy responsable de cómo use la herramienta ni de nada que haga con ella. Además, aunque la documentación debería ser útil, por favor avíseme si identifica algún problema.

Detalles de los componentes

Servicio Backend (Go)

• Programador de trabajos con equilibrio de carga adaptativo
• Puntos finales de API REST con autenticación JWT
• Interfaz PostgreSQL para almacenamiento/resultados de trabajos

Sistema Agente (Go)

• Administrador de recursos de hardware (asignación de GPU/CPU)
• Wrapper de Hashcat con puntos de control automáticos
• Gestión distribuida de unidades de trabajo
• Sistema de verificación de estado con capacidades de autocuración

Interfaz Web (React)

• Visualización del progreso de trabajos en tiempo real
• Detección de tipo de hash y asistente de configuración
• Configuración de MFA y flujo de recuperación
• Informes interactivos y análisis

Casos de uso

• Equipos de pruebas de penetración coordinando ataques
• Investigadores forenses recuperando evidencia protegida
• Equipos rojos ejecutando ataques de relleno de credenciales
• Investigación analizando vulnerabilidades de hash
• Entornos de entrenamiento de seguridad

Licencia: AGPLv3 (Véase LICENSE.md)
Estado: En desarrollo activo, habrá errores pero cada vez menos. El proyecto es estable y puede usarse en entornos de producción.

Documentación

La documentación completa está disponible en el directorio docs/:

• Inicio rápido - Guía de inicio rápido para instalación
• Índice de documentación - Visión general completa de la documentación
• Guía de usuario - Comprender trabajos y flujos de trabajo
• Guía de administración - Crear y gestionar estrategias de ataque
• Configuración con Docker - Empezar con Docker

Comunidad

Únete a nuestra comunidad en Discord para soporte, discusiones y actualizaciones:

• Servidor de Discord - Conéctate con otros usuarios de KrakenHashes

Desarrollo

Las instrucciones para configurar y ejecutar cada componente se encuentran en sus respectivos directorios.

Consideraciones para la versión 3.0.0

• Mejor sincronización de archivos a los agentes
• Usar datos de BloodHound para análisis de contraseñas de clientes