KrakenHashes

KrakenHashes — это распределённая система для взлома паролей, предназначенная для специалистов по безопасности и red team. Платформа координирует ресурсы GPU/CPU на нескольких агентах для высокоскоростного взлома хешей с использованием таких инструментов, как Hashcat, через защищённый веб-интерфейс. Воспринимайте KrakenHashes как полноценную систему управления хешами во время, после и до (если клиент повторный) работы. В идеале, при этом также проверяя хеши на известные взломы, мы обновляем potfile каждым хешем, и это можно использовать как первый прогон против других типов хешей для потенциально быстрой победы.

Отказ от ответственности

⚠️ Предупреждение об активной разработке
В настоящее время проект выпущен и используется в производственных средах. Ключевые моменты:

Используйте на свой страх и риск — это программное обеспечение может съесть ваши данные, загореться или призвать цифрового Кракена. Вы были предупреждены.

С выпуском версии 2.0.0 оно должно работать для своих предполагаемых целей. Хотя в нём могут быть ошибки, я прошу вас открыть issue (ссылка внизу фронтенда). Этот инструмент предназначен для легитимных профессионалов, имеющих разрешение от клиентов на запуск хешей для их тестирования. Я не несу ответственности за то, как вы используете инструмент или что-либо, что вы с ним делаете. Кроме того, хотя документация должна быть полезной, пожалуйста, сообщите мне, если вы обнаружите какие-либо проблемы.

Детали компонентов

Backend-сервис (Go)

• Планировщик задач с адаптивной балансировкой нагрузки
• REST API endpoints с JWT-аутентификацией
• Интерфейс PostgreSQL для хранения задач/результатов

Система агентов (Go)

• Менеджер аппаратных ресурсов (выделение GPU/CPU)
• Обёртка Hashcat с автоматическим созданием контрольных точек
• Управление распределёнными единицами работы
• Система healthcheck с возможностями самовосстановления

Веб-интерфейс (React)

• Визуализация прогресса задач в реальном времени
• Определение типа хеша и мастер настройки
• Настройка MFA и процесс восстановления
• Интерактивная отчётность и аналитика

Сценарии использования

• Команды пентестеров, координирующие атаки
• Судебные эксперты, восстанавливающие защищённые доказательства
• Red team, проверяющие гигиену учётных данных и парольную политику
• Исследования, анализирующие уязвимости хешей
• Среды для обучения по безопасности

Лицензия: AGPLv3 (см. LICENSE.md)
Статус: Активно в разработке, будут ошибки, но с каждым днём их всё меньше. Проект стабилен и может использоваться в производственных средах.

Документация

Подробная документация доступна в каталоге docs/:

• Быстрый старт — руководство по быстрой установке
• Индекс документации — полный обзор документации
• Руководство пользователя — понимание задач и рабочих процессов
• Руководство администратора — создание и управление стратегиями атак
• Настройка Docker — начало работы с Docker

Сообщество

Присоединяйтесь к нашему сообществу в Discord для поддержки, обсуждений и обновлений:

• Discord-сервер — общайтесь с другими пользователями KrakenHashes

Разработка

Инструкции по настройке и запуску каждого компонента можно найти в соответствующих каталогах.

Соображения по версии 3.0.0

• Улучшенная синхронизация файлов с агентами
• Использование данных bloodhound для аналитики паролей клиентов
• Предоставление облачных GPU — аренда GPU по требованию с бюджетами для каждого клиента и гарантированным удалением (протестировано на AWS; RunPod и Vast.ai — экспериментально)