KrakenHashes

KrakenHashes는 보안 전문가와 레드팀을 위해 설계된 분산 비밀번호 크래킹 시스템입니다. 이 플랫폼은 여러 에이전트에 걸쳐 GPU/CPU 리소스를 조정하여 보안 웹 인터페이스를 통해 Hashcat과 같은 도구를 사용한 고속 해시 크래킹을 수행합니다. KrakenHashes를 해시 크래킹 중, 후, 그리고 전(반복 고객인 경우)에 걸친 완전한 해시 관리 시스템이라고 생각하시면 됩니다. 이상적으로는 알려진 크랙에 대한 해시도 확인하면서, 모든 해시로 potfile을 업데이트하고 이를 다른 유형의 해시에 대한 첫 실행으로 사용하여 잠재적인 빠른 성과를 얻을 수 있습니다.

면책 조항

⚠️ 활발한 개발 경고
이 프로젝트는 현재 릴리스되었으며 프로덕션 환경에서 사용되고 있습니다. 주요 고려 사항:

사용에 따른 책임은 본인에게 있습니다 - 이 소프트웨어는 데이터를 먹어치우거나, 불이 붙거나, 디지털 크라켄을 소환할 수 있습니다. 경고했습니다.

버전 2.0.0의 릴리스와 함께, 의도된 용도로 작동할 것입니다. 버그가 있을 수 있지만, 이슈를 열어주시기 바랍니다(프론트엔드 하단에 링크가 있습니다). 이 도구는 클라이언트의 허가를 받아 테스트를 위해 해시를 실행하는 합법적인 전문가를 위한 것입니다. 저는 귀하가 이 도구를 사용하는 방식이나 이 도구로 수행하는 어떤 행위에 대해서도 책임지지 않습니다. 또한 문서가 도움이 되어야 하지만, 문제를 발견하시면 알려주시기 바랍니다.

구성 요소 세부 정보

백엔드 서비스 (Go)

• 적응형 로드 밸런싱을 갖춘 작업 스케줄러
• JWT 인증을 사용하는 REST API 엔드포인트
• 작업 저장/결과를 위한 PostgreSQL 인터페이스

에이전트 시스템 (Go)

• 하드웨어 리소스 관리자 (GPU/CPU 할당)
• 자동 체크포인팅을 갖춘 Hashcat 래퍼
• 분산 작업 단위 관리
• 자가 복구 기능을 갖춘 헬스체크 시스템

웹 인터페이스 (React)

• 실시간 작업 진행 상황 시각화
• 해시 유형 감지 및 구성 마법사
• MFA 구성 및 복구 흐름
• 대화형 보고 및 분석

사용 사례

• 공격을 조정하는 침투 테스트 팀
• 보호된 증거를 복구하는 포렌식 조사관
• 자격 증명 위생 및 비밀번호 정책을 검증하는 레드팀
• 해시 취약점을 분석하는 연구
• 보안 교육 환경

라이선스: AGPLv3 (LICENSE.md 참조)
상태: 활발히 개발 중이며, 버그가 있겠지만 매일 줄어들고 있습니다. 프로젝트는 안정적이며 프로덕션 환경에서 사용할 수 있습니다.

문서

포괄적인 문서는 docs/ 디렉토리에서 확인할 수 있습니다:

• 빠른 시작 - 설치를 위한 빠른 시작 가이드
• 문서 색인 - 전체 문서 개요
• 사용자 가이드 - 작업 및 워크플로 이해
• 관리자 가이드 - 공격 전략 생성 및 관리
• Docker 설정 - Docker 시작하기

커뮤니티

지원, 토론 및 업데이트를 위해 Discord 커뮤니티에 참여하세요:

• Discord 서버 - 다른 KrakenHashes 사용자와 연결

개발

각 구성 요소를 설정하고 실행하기 위한 지침은 해당 디렉토리에서 확인할 수 있습니다.

버전 3.0.0 고려 사항

• 에이전트로의 더 나은 파일 동기화
• 클라이언트 비밀번호 분석을 위한 bloodhound 데이터 사용
• 클라우드 GPU 프로비저닝 — 클라이언트별 예산과 보장된 해제를 통해 필요 시 GPU 임대 (AWS 테스트 완료; RunPod 및 Vast.ai 실험적)