KrakenHashes

KrakenHashes est un système de cassage de mots de passe distribué conçu pour les professionnels de la sécurité et les red teams. La plateforme coordonne les ressources GPU/CPU sur plusieurs agents afin d'effectuer un cassage de hash à grande vitesse à l'aide d'outils comme Hashcat via une interface web sécurisée. Considérez KrakenHashes comme un système complet de gestion des hashes pendant, après et avant (en cas de client récurrent). Idéalement, tout en vérifiant également les hashes par rapport aux cassages connus, nous mettons à jour un potfile avec chaque hash, ce qui peut servir de première passe contre d'autres types de hashes pour un gain rapide potentiel.

Avertissement

⚠️ Avertissement : développement actif
Ce projet est actuellement publié et utilisé dans des environnements de production. Points clés à considérer :

À utiliser à vos propres risques - Ce logiciel peut dévorer vos données, prendre feu ou invoquer un Kraken numérique. Vous êtes prévenu.

Avec la sortie de la version 2.0.0, il devrait fonctionner pour ses usages prévus. Bien qu'il puisse contenir des bugs, je vous demande d'ouvrir un ticket (un lien se trouve en bas du frontend). Cet outil est destiné à des professionnels légitimes disposant de l'autorisation de leurs clients pour exécuter des hashes dans le cadre de leurs tests. Je ne suis pas responsable de la manière dont vous utilisez l'outil ni de quoi que ce soit que vous en faites. De plus, bien que la documentation doive être utile, merci de me signaler tout problème que vous identifiez.

Détails des composants

Service backend (Go)

• Planificateur de tâches avec équilibrage de charge adaptatif
• Points de terminaison REST API avec authentification JWT
• Interface PostgreSQL pour le stockage des tâches/résultats

Système d'agents (Go)

• Gestionnaire de ressources matérielles (allocation GPU/CPU)
• Wrapper Hashcat avec point de contrôle automatique
• Gestion distribuée des unités de travail
• Système de healthcheck avec capacités d'auto-réparation

Interface web (React)

• Visualisation de la progression des tâches en temps réel
• Assistant de détection et de configuration des types de hash
• Configuration MFA et flux de récupération
• Rapports et analyses interactifs

Cas d'usage

• Équipes de tests d'intrusion coordonnant des attaques
• Enquêteurs forensiques récupérant des preuves protégées
• Red teams validant l'hygiène des identifiants et la politique de mots de passe
• Recherche analysant les vulnérabilités des hashes
• Environnements de formation en sécurité

Licence : AGPLv3 (voir LICENSE.md)
Statut : En développement actif, il y aura des bugs mais il y en a de moins en moins chaque jour. Le projet est stable et peut être utilisé dans des environnements de production.

Documentation

Une documentation complète est disponible dans le répertoire docs/ :

• Démarrage rapide - Guide de démarrage rapide pour l'installation
• Index de la documentation - Aperçu complet de la documentation
• Guide utilisateur - Comprendre les tâches et les workflows
• Guide administrateur - Créer et gérer des stratégies d'attaque
• Configuration Docker - Démarrage avec Docker

Communauté

Rejoignez notre communauté Discord pour obtenir de l'aide, discuter et suivre les mises à jour :

• Serveur Discord - Échangez avec d'autres utilisateurs de KrakenHashes

Développement

Les instructions pour installer et exécuter chaque composant se trouvent dans leurs répertoires respectifs.

Considérations pour la version 3.0.0

• Meilleure synchronisation des fichiers vers les agents
• Utiliser les données bloodhound pour l'analyse des mots de passe clients
• Provisionnement de GPU cloud — louer des GPU à la demande avec des budgets par client et un démontage garanti (testé sur AWS ; RunPod et Vast.ai expérimentaux)