KrakenHashes

KrakenHashes 是一个专为安全专业人员和红队设计的分布式密码破解系统。该平台通过安全的 Web 界面协调多个代理上的 GPU/CPU 资源，使用 Hashcat 等工具执行高速哈希破解。可以将 KrakenHashes 视为一个完整的哈希管理系统，覆盖破解过程中、破解之后以及破解之前（如果是重复客户）。理想情况下，它还会检查已知破解的哈希，我们将每个哈希更新到 potfile 中，这可以用作对其他类型哈希的首次运行，以获取潜在的快速成果。

免责声明

⚠️ 活跃开发警告
该项目目前已发布并在生产环境中使用。关键注意事项：

使用风险自负 - 本软件可能会吞掉你的数据、着火，或召唤出一只数字 Kraken。你已被警告。

随着 2.0.0 版本的发布，它应该能够用于其预期用途。虽然可能存在 bug，但我请求你提交 issue（前端底部有链接）。此工具面向获得客户许可、为其测试运行哈希的合法专业人员。我不对你如何使用该工具或对其所做的任何事情负责。此外，虽然文档应该有所帮助，但如果你发现任何问题，请告诉我。

组件详情

后端服务（Go）

• 具有自适应负载均衡的任务调度器
• 带 JWT 身份验证的 REST API 端点
• 用于任务存储/结果的 PostgreSQL 接口

代理系统（Go）

• 硬件资源管理器（GPU/CPU 分配）
• 带自动检查点的 Hashcat 封装
• 分布式工作单元管理
• 具有自愈能力的健康检查系统

Web 界面（React）

• 实时任务进度可视化
• 哈希类型检测和配置向导
• MFA 配置和恢复流程
• 交互式报告和分析

使用场景

• 渗透测试团队协调攻击
• 取证调查人员恢复受保护的证据
• 红队验证凭据卫生和密码策略
• 研究分析哈希漏洞
• 安全培训环境

许可证：AGPLv3（参见 LICENSE.md）
状态：正在积极开发中，会有 bug，但每天都在减少。该项目稳定，可用于生产环境。

文档

综合文档可在 docs/ 目录中找到：

• 快速开始 - 安装快速开始指南
• 文档索引 - 完整文档概览
• 用户指南 - 了解任务和工作流
• 管理员指南 - 创建和管理攻击策略
• Docker 设置 - Docker 入门

社区

加入我们的 Discord 社区以获取支持、讨论和更新：

• Discord 服务器 - 与其他 KrakenHashes 用户交流

开发

每个组件的设置和运行说明可在其各自的目录中找到。

3.0.0 版本考虑事项

• 更好地向代理同步文件
• 使用 bloodhound 数据进行客户端密码分析
• 云 GPU 配置 — 按需租用 GPU，具有按客户预算和保证拆除（已测试 AWS；RunPod 和 Vast.ai 为实验性）