KrakenHashes

KrakenHashes é um sistema distribuído de quebra de senhas projetado para profissionais de segurança e red teams. A plataforma coordena recursos de GPU/CPU em múltiplos agentes para realizar quebra de hashes em alta velocidade usando ferramentas como o Hashcat por meio de uma interface web segura. Pense no KrakenHashes como um sistema completo de gerenciamento de hashes durante, após e antes (se for um cliente recorrente). Idealmente, enquanto também verifica hashes para quebras conhecidas, atualizamos um potfile com cada hash e isso pode ser usado como uma primeira execução contra outros tipos de hashes para uma potencial vitória rápida.

Aviso

⚠️ Aviso de Desenvolvimento Ativo
Este projeto está atualmente lançado e em uso em ambientes de produção. Considerações importantes:

Use por sua conta e risco - Este software pode comer seus dados, pegar fogo ou invocar um Kraken digital. Você foi avisado.

Com o lançamento da versão 2.0.0, deve estar funcionando para seus usos pretendidos. Embora possa ter bugs, peço que abra uma issue (o rodapé do frontend tem um link). Esta ferramenta é para profissionais legítimos com permissão dos clientes para executar hashes em seus testes. Não sou responsável por como você usa a ferramenta ou qualquer coisa que faça com ela. Além disso, embora a documentação deva ser útil, informe-me se identificar algum problema.

Detalhes dos Componentes

Serviço Backend (Go)

• Agendador de tarefas com balanceamento de carga adaptativo
• Endpoints de API REST com autenticação JWT
• Interface PostgreSQL para armazenamento/resultados de tarefas

Sistema Agente (Go)

• Gerenciador de recursos de hardware (alocação de GPU/CPU)
• Wrapper do Hashcat com checkpoint automático
• Gerenciamento distribuído de unidades de trabalho
• Sistema de verificação de saúde com capacidades de autocorreção

Interface Web (React)

• Visualização de progresso de tarefas em tempo real
• Detecção de tipo de hash e assistente de configuração
• Fluxo de configuração e recuperação MFA
• Relatórios e análises interativos

Casos de Uso

• Equipes de teste de penetração coordenando ataques
• Investigadores forenses recuperando evidências protegidas
• Red teams executando ataques de preenchimento de credenciais
• Pesquisas analisando vulnerabilidades de hash
• Ambientes de treinamento em segurança

Licença: AGPLv3 (Consulte LICENSE.md)
Status: Ativamente em desenvolvimento, haverá bugs, mas estão diminuindo a cada dia. O projeto é estável e pode ser usado em ambientes de produção.

Documentação

Documentação abrangente está disponível no diretório docs/:

• Início Rápido - Guia de início rápido para instalação
• Índice de Documentação - Visão geral completa da documentação
• Guia do Usuário - Entendendo tarefas e fluxos de trabalho
• Guia do Administrador - Criando e gerenciando estratégias de ataque
• Configuração Docker - Primeiros passos com Docker

Comunidade

Junte-se à nossa comunidade no Discord para suporte, discussões e atualizações:

• Servidor Discord - Conecte-se com outros usuários do KrakenHashes

Desenvolvimento

Instruções para configurar e executar cada componente podem ser encontradas em seus respectivos diretórios.

Considerações para a Versão 3.0.0

• Sincronização melhor de arquivos para os agentes
• Usar dados do BloodHound para análise de senhas de clientes