Wavecrack

Descrizione

Un'interfaccia web user-friendly per condividere un box di cracking hashcat tra più utenti con alcune opzioni predefinite.

Screenshot

• La homepage
• Aggiungere un hash da craccare
• Visualizzare i risultati e alcune statistiche

Schema

• Questa applicazione web può essere utilizzata per lanciare crack asincroni di password con hashcat.
• L'interfaccia cerca di essere il più user-friendly possibile e facilita la scelta del metodo di cracking delle password e automatizza la successione di varie modalità di attacco.
• Mostra anche statistiche sulle password craccate e consente di esportare l'elenco delle password craccate in CSV.
• L'applicazione è progettata per essere utilizzata in un ambiente multi-utente con una stretta segregazione tra i risultati di cracking dei diversi utenti: l'autenticazione dell'utente può essere effettuata tramite directory LDAP o autenticazione di base.

Utilizzo

Wavecrack può essere utilizzato per:

• Aggiungere nuovi hash di password, scegliere la modalità di attacco e la durata del crack
• Visualizzare i crack passati e correnti per il tuo utente con statistiche e grafici
• Visualizzare il carico complessivo della piattaforma
• Caricare un file protetto da password ed estrarne l'hash

Le modalità di attacco vengono seguite nell'ordine in cui sono visualizzate nel modulo di invio degli hash.
È anche possibile interrompere un crack. Tuttavia, ogni cancellazione è definitiva.
Un limite al numero di crack contemporanei può essere definito nelle impostazioni per non ridurre le prestazioni dei crack correnti.

Requisiti

• hashcat: segui queste istruzioni per l'utilizzo solo CPU su un host Kali Linux
• flask (>=0.10.1)
• celery (>=3.1.18)
• SQLite (>=3.8.7.4)
• rabbitmq-server (>= 3.4.3)
• Regole per hashcat (esempi)
• Wordlist (esempi)

Installazione

• Installa il server RabbitMQ e i requisiti python-ldap

$ apt-get install libsasl2-dev libldap2-dev libssl-dev rabbitmq-server

• Installa i requisiti python

$ pip install -r requirements.txt

• Crea un file di configurazione cracker/app_settings.py dal file cracker/app_settings.py.example e modifica in particolare la sezione Mandatory settings:

  • Il percorso di hashcat
  • La stringa di connessione RabbitMQ: per impostazione predefinita viene utilizzato l'account guest/guest. Assicurati di rafforzare la tua installazione
  • Il percorso del database SQLite
  • Il percorso delle regole hashcat
  • Il percorso delle wordlist
  • I parametri LDAP:
    • Indirizzo IP
    • Porta
    • Database LDAP per gli utenti
    • DN di base

• Inizializza il database locale collegato nel file di configurazione cracker/app_settings.py

$ sqlite3 base.db < base_schema.sql

• Avvia il server RabbitMQ

$ sudo service rabbitmq-server start

• Avvia Celery dalla cartella dell'applicazione

$ celery worker -A cracker.celery

• Avvia il server web Flask

  • Direttamente dal file server.py: questa modalità non è adatta per scopi di produzione
  root@kitploit:~

  $ python server.py
  

  • Con uno script wsgi: viene fornito un esempio di app.wsgi.example
  • Allo stesso modo, supervisorctl può essere utilizzato per gestire celery con un esempio di file di configurazione in supervisorcelery.conf.example

• Per interrompere i crack dopo un certo periodo di tempo, puoi utilizzare lo script cron fornito.

• Se desideri aggiornare l'elenco degli hash supportati, puoi utilizzare lo script dedicato che analizzerà il wiki di hashcat e genererà un aggiornato. Per farlo, devi avere BeautifulSoup installato sul tuo sistema.

Infine, se non desideri configurare la tua VM, puoi utilizzare il processo basato su Docker descritto nella cartella docker.

Copyright e licenza

Tutti i nomi di prodotto, loghi e marchi sono di proprietà dei rispettivi proprietari.
Tutte le risorse pubblicate in wavecrack sono software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU General Public License pubblicata dalla Free Software Foundation, sia la versione 3 della licenza, o (a tua scelta) qualsiasi versione successiva. Vedi la GNU General Public License per maggiori dettagli.

Contatti

• Cyprien Oger < cyprien.oger at wavestone d0t com >
• CERT-W < cert at wavestone d0t com >