KrakenHashes

KrakenHashes é um sistema distribuído de quebra de senhas projetado para profissionais de segurança e red teams. A plataforma coordena recursos de GPU/CPU em múltiplos agentes para realizar quebra de hashes em alta velocidade usando ferramentas como o Hashcat através de uma interface web segura. Pense no KrakenHashes como um sistema completo de gerenciamento de hashes durante, depois e antes (no caso de um cliente recorrente). Idealmente, enquanto também verificamos hashes em busca de quebras conhecidas, atualizamos um potfile com cada hash e isso pode ser usado como uma primeira tentativa contra outros tipos de hashes para uma possível vitória rápida.

Aviso Legal

⚠️ Aviso de Desenvolvimento Ativo
Este projeto está atualmente lançado e em uso em ambientes de produção. Considerações importantes:

Use por sua conta e risco - Este software pode comer seus dados, pegar fogo ou invocar um Kraken digital. Você foi avisado.

Com o lançamento da versão 2.0.0, ele deve funcionar para os seus usos pretendidos. Embora possa ter bugs, peço que abra uma issue (o rodapé do frontend tem um link). Esta ferramenta é para profissionais legítimos com permissão dos clientes para executar hashes em seus testes. Não sou responsável por como você usa a ferramenta ou qualquer coisa que você faça com ela. Além disso, embora a documentação deva ser útil, por favor me avise se identificar quaisquer problemas.

Detalhes dos Componentes

Serviço de Backend (Go)

• Agendador de tarefas com balanceamento de carga adaptativo
• Endpoints da API REST com autenticação JWT
• Interface PostgreSQL para armazenamento de tarefas/resultados

Sistema de Agentes (Go)

• Gerenciador de recursos de hardware (alocação de GPU/CPU)
• Wrapper do Hashcat com checkpointing automático
• Gerenciamento distribuído de unidades de trabalho
• Sistema de healthcheck com capacidades de auto-recuperação

Interface Web (React)

• Visualização do progresso das tarefas em tempo real
• Detecção de tipo de hash e assistente de configuração
• Configuração de MFA e fluxo de recuperação
• Relatórios e análises interativos

Casos de Uso

• Equipes de teste de penetração coordenando ataques
• Investigadores forenses recuperando evidências protegidas
• Red teams validando higiene de credenciais e política de senhas
• Pesquisa analisando vulnerabilidades de hashes
• Ambientes de treinamento em segurança

Licença: AGPLv3 (Consulte LICENSE.md)
Status: Em desenvolvimento ativo, haverá bugs, mas eles estão diminuindo a cada dia. O projeto é estável e pode ser usado em ambientes de produção.

Documentação

Documentação abrangente está disponível no diretório docs/:

• Quick Start - Guia de início rápido para instalação
• Índice da Documentação - Visão geral completa da documentação
• Guia do Usuário - Entendendo tarefas e fluxos de trabalho
• Guia do Administrador - Criando e gerenciando estratégias de ataque
• Configuração do Docker - Começando com Docker

Comunidade

Junte-se à nossa comunidade no Discord para suporte, discussões e atualizações:

• Servidor Discord - Conecte-se com outros usuários do KrakenHashes

Desenvolvimento

Instruções para configurar e executar cada componente podem ser encontradas em seus respectivos diretórios.

Considerações para a Versão 3.0.0

• Melhor sincronização de arquivos com os agentes
• Usar dados do bloodhound para análise de senhas de clientes
• Provisionamento de GPU em nuvem — alugue GPUs sob demanda com orçamentos por cliente e desmontagem garantida (testado na AWS; RunPod e Vast.ai experimental)