KrakenHashes

KrakenHashes è un sistema distribuito di cracking delle password progettato per professionisti della sicurezza e red team. La piattaforma coordina le risorse GPU/CPU su più agenti per eseguire cracking di hash ad alta velocità utilizzando strumenti come Hashcat attraverso un'interfaccia web sicura. Pensa a KrakenHashes come a un sistema di gestione completo per hash durante, dopo e prima (se il cliente è ricorrente) di un test. Idealmente, mentre si controllano anche gli hash per crack già noti, aggiorniamo un potfile con ogni hash che può essere utilizzato come primo tentativo su altri tipi di hash per un potenziale risultato rapido.

Dichiarazione di non responsabilità

⚠️ Avviso di sviluppo attivo
Questo progetto è attualmente rilasciato e utilizzato in ambienti di produzione. Considerazioni principali:

Utilizzare a proprio rischio - Questo software potrebbe mangiare i vostri dati, prendere fuoco o evocare un Kraken digitale. Siete stati avvisati.

Con il rilascio della versione 2.0.0, dovrebbe funzionare per gli usi previsti. Sebbene possano esserci bug, vi chiedo di aprire un problema (in fondo al frontend c'è un link). Questo strumento è destinato a professionisti legittimi che hanno il permesso dei clienti di eseguire hash per i loro test. Non sono responsabile per l'uso che fate dello strumento o per qualsiasi cosa facciate con esso. Inoltre, sebbene la documentazione dovrebbe essere utile, fatemi sapere se individuate eventuali problemi.

Dettagli dei componenti

Servizio backend (Go)

• Scheduler di job con bilanciamento del carico adattivo
• Endpoint API REST con autenticazione JWT
• Interfaccia PostgreSQL per archiviazione dei job/risultati

Sistema agente (Go)

• Gestore delle risorse hardware (allocazione GPU/CPU)
• Wrapper per Hashcat con checkpoint automatico
• Gestione distribuita delle unità di lavoro
• Sistema di healthcheck con capacità di auto-riparazione

Interfaccia web (React)

• Visualizzazione in tempo reale dell'avanzamento dei job
• Rilevamento del tipo di hash e procedura guidata di configurazione
• Configurazione MFA e flusso di recupero
• Reportistica interattiva e analisi

Casi d'uso

• Team di penetration testing che coordinano attacchi
• Investigatori forensi che recuperano prove protette
• Red team che eseguono attacchi di credential stuffing
• Ricerca che analizza vulnerabilità degli hash
• Ambienti di formazione sulla sicurezza

Licenza: AGPLv3 (Vedi LICENSE.md)
Stato: In fase di sviluppo attivo, ci saranno bug ma diminuiscono ogni giorno. Il progetto è stabile e può essere utilizzato in ambienti di produzione.

Documentazione

La documentazione completa è disponibile nella directory docs/:

• Guida rapida - Guida rapida per l'installazione
• Indice della documentazione - Panoramica completa della documentazione
• Guida utente - Comprendere job e flussi di lavoro
• Guida amministratore - Creare e gestire strategie di attacco
• Setup Docker - Iniziare con Docker

Community

Unisciti alla nostra community Discord per supporto, discussioni e aggiornamenti:

• Server Discord - Connettiti con altri utenti di KrakenHashes

Sviluppo

Le istruzioni per configurare ed eseguire ciascun componente si trovano nelle rispettive directory.

Considerazioni per la versione 3.0.0

• Migliore sincronizzazione dei file con gli agenti
• Utilizzare i dati di BloodHound per l'analisi delle password dei clienti