KrakenHashes

KrakenHashes est un système de craquage de mots de passe distribué conçu pour les professionnels de la sécurité et les équipes rouges. La plateforme coordonne les ressources GPU/CPU de plusieurs agents pour effectuer un craquage de hachages à haute vitesse à l'aide d'outils comme Hashcat via une interface web sécurisée. Considérez KrakenHashes comme un système de gestion complet des hachages pendant, après et avant (s'il s'agit d'un client récurrent). Idéalement, tout en vérifiant les hachages pour les craquages connus, nous mettons à jour un potfile avec chaque hachage, qui peut être utilisé comme première passe contre d'autres types de hachages pour un gain potentiel rapide.

Avertissement

⚠️ Avertissement de développement actif
Ce projet est actuellement publié et utilisé dans des environnements de production. Considérations clés :

Utilisation à vos propres risques - Ce logiciel peut manger vos données, prendre feu ou invoquer un Kraken numérique. Vous êtes prévenus.

Avec la publication de la version 2.0.0, il devrait fonctionner pour ses usages prévus. Bien qu'il puisse contenir des bugs, je vous demande d'ouvrir une issue (un lien se trouve en bas du frontend). Cet outil est destiné aux professionnels légitimes ayant l'autorisation de leurs clients d'exécuter des hachages dans le cadre de leurs tests. Je ne suis pas responsable de la façon dont vous utilisez l'outil ou de quoi que ce soit que vous en faites. De plus, bien que la documentation soit utile, veuillez me signaler tout problème que vous identifiez.

Détails des composants

Service backend (Go)

• Planificateur de tâches avec équilibrage de charge adaptatif
• Points d'accès API REST avec authentification JWT
• Interface PostgreSQL pour le stockage et les résultats des tâches

Système d'agent (Go)

• Gestionnaire de ressources matérielles (allocation GPU/CPU)
• Wrapper Hashcat avec points de contrôle automatiques
• Gestion distribuée des unités de travail
• Système de vérification de santé avec capacités d'auto-guérison

Interface web (React)

• Visualisation en temps réel de la progression des tâches
• Détection des types de hachage et assistant de configuration
• Configuration MFA et flux de récupération
• Rapports et analyses interactifs

Cas d'utilisation

• Équipes de test d'intrusion coordonnant des attaques
• Enquêteurs forensiques récupérant des preuves protégées
• Équipes rouges exécutant des attaques de bourrage d'identifiants
• Recherche analysant les vulnérabilités des hachages
• Environnements de formation en sécurité

Licence : AGPLv3 (Voir LICENSE.md)
Statut : En développement actif, il y aura des bugs mais ils se raréfient chaque jour. Le projet est stable et peut être utilisé dans des environnements de production.

Documentation

Une documentation complète est disponible dans le répertoire docs/ :

• Démarrage rapide - Guide de démarrage rapide pour l'installation
• Index de la documentation - Aperçu complet de la documentation
• Guide utilisateur - Comprendre les tâches et les flux de travail
• Guide administrateur - Créer et gérer des stratégies d'attaque
• Configuration Docker - Premiers pas avec Docker

Communauté

Rejoignez notre communauté Discord pour du support, des discussions et des mises à jour :

• Serveur Discord - Connectez-vous avec d'autres utilisateurs de KrakenHashes

Développement

Les instructions pour configurer et exécuter chaque composant se trouvent dans leurs répertoires respectifs.

Considérations pour la version 3.0.0

• Meilleure synchronisation des fichiers vers les agents
• Utiliser les données de BloodHound pour l'analyse des mots de passe clients