KrakenHashes

KrakenHashes è un sistema distribuito di cracking delle password progettato per professionisti della sicurezza e red team. La piattaforma coordina risorse GPU/CPU su più agenti per eseguire il cracking di hash ad alta velocità utilizzando strumenti come Hashcat attraverso un'interfaccia web sicura. Pensate a KrakenHashes come a un sistema di gestione completo per gli hash durante, dopo e prima (nel caso di un cliente ricorrente). Idealmente, controllando anche gli hash per crack noti, aggiorniamo un potfile con ogni hash e questo può essere usato come primo tentativo contro altri tipi di hash per una potenziale soluzione rapida.

Disclaimer

⚠️ Avviso di sviluppo attivo
Questo progetto è attualmente rilasciato e utilizzato in ambienti di produzione. Considerazioni chiave:

Usalo a tuo rischio - Questo software potrebbe mangiare i tuoi dati, prendere fuoco o evocare un Kraken digitale. Sei stato avvisato.

Con il rilascio della versione 2.0.0, dovrebbe funzionare per gli usi previsti. Sebbene possa avere bug, ti chiedo di aprire una issue (in fondo al frontend c'è un link). Questo strumento è per professionisti legittimi con il permesso dei clienti di eseguire hash per i loro test. Non sono responsabile di come usi lo strumento o di qualsiasi cosa tu faccia con esso. Inoltre, sebbene la documentazione dovrebbe essere utile, ti prego di farmi sapere se identifichi qualsiasi problema.

Dettagli dei componenti

Servizio Backend (Go)

• Scheduler dei job con bilanciamento del carico adattivo
• Endpoint REST API con autenticazione JWT
• Interfaccia PostgreSQL per l'archiviazione dei job/risultati

Sistema Agent (Go)

• Gestore delle risorse hardware (allocazione GPU/CPU)
• Wrapper Hashcat con checkpointing automatico
• Gestione distribuita delle unità di lavoro
• Sistema di healthcheck con capacità di auto-ripristino

Interfaccia Web (React)

• Visualizzazione in tempo reale del progresso dei job
• Rilevamento del tipo di hash e procedura guidata di configurazione
• Configurazione MFA e flusso di recupero
• Reportistica e analisi interattive

Casi d'uso

• Team di penetration testing che coordinano gli attacchi
• Investigatori forensi che recuperano prove protette
• Red team che validano l'igiene delle credenziali e le policy delle password
• Ricerca che analizza le vulnerabilità degli hash
• Ambienti di formazione sulla sicurezza

Licenza: AGPLv3 (Vedi LICENSE.md)
Stato: In sviluppo attivo, ci saranno bug ma diminuiscono ogni giorno. Il progetto è stabile e può essere utilizzato in ambienti di produzione.

Documentazione

La documentazione completa è disponibile nella directory docs/:

• Quick Start - Guida rapida per l'installazione
• Indice della documentazione - Panoramica completa della documentazione
• Guida utente - Comprendere job e flussi di lavoro
• Guida amministratore - Creazione e gestione delle strategie di attacco
• Configurazione Docker - Introduzione a Docker

Community

Unisciti alla nostra community Discord per supporto, discussioni e aggiornamenti:

• Server Discord - Connettiti con altri utenti di KrakenHashes

Sviluppo

Le istruzioni per configurare ed eseguire ciascun componente si trovano nelle rispettive directory.

Considerazioni sulla versione 3.0.0

• Migliore sincronizzazione dei file verso gli agenti
• Usare i dati di bloodhound per l'analisi delle password dei clienti
• Provisioning di GPU cloud — noleggia GPU on demand con budget per cliente e teardown garantito (testato su AWS; RunPod e Vast.ai sperimentali)