hashview

Hashview v0.8.1

HashView adalah alat bagi para profesional keamanan untuk membantu mengatur dan mengotomatisasi tugas berulang yang terkait dengan perengkahan kata sandi. Ini dipecah menjadi dua kompoen, server hashview, dan agen hashview. Server HashView adalah aplikasi web yang mengelola satu atau lebih agen, yang digunakan oleh Anda pada perangkat keras khusus. (Catatan Anda dapat menjalankan server dan agen pada mesin yang sama). Hashview berusaha untuk membawa konstensi dalam tugas hashcat Anda sambil memberikan analitik dengan gambar cantik yang siap untuk Ctrl+C, Ctrl+V ke dalam laporan Anda.

Catatan: Jika Anda menjalankan Versi V0.8.0 dan ingin meningkatkan. Yang perlu Anda lakukan adalah git menarik utama dan mulai hashview.py, ini harus secara otomatis meningkatkan instance Anda ke versi terbaru.

Persyaratan server

1. Python 3.7+
2. Mysql db diinstal dengan nama pengguna/kata sandi yang diketahui
3. Akses ke Layanan Email SMTP (Digunakan untuk Reset dan Pemberitahuan Kata Sandi)

Persyaratan agen

1. Python 3.7+
2. Hashcat 6.2.x+

Instalasi

Ikuti instruksi ini untuk menginstal server hashview di server Ubuntu 20.04.3 LTS. Secara teori hashview harus dapat berjalan pada sistem *nix apa pun, tetapi dev yang hanya diinstal/diuji pada debian/ubuntu.

1) Siapkan mysql

 sudo apt update
sudo apt install mysql-server
sudo service mysql start
sudo mysql_secure_installation

2) Mengkonfigurasi mySQL

Masuk ke server MySQL Anda dan buat pengguna khusus untuk hashview. Hashview dapat berjalan sebagai root, tetapi tidak perlu. Dan karena kami mempraktikkan apa yang kami khotbahkan. Kita harus menggunakan akun Priv yang lebih rendah untuk ini. Jika Anda menginstal hashview di server yang berbeda dari sistem tempat MySQL DB berjalan, sesuaikan pembuatan akun.

 sudo mysql
CREATE USER 'hashview'@'localhost' IDENTIFIED BY 'DoNotUseThisPassword123!';
GRANT ALL PRIVILEGES ON hashview.* TO 'hashview'@'localhost';
FLUSH PRIVILEGES;
create database hashview;
exit

3) Instal server hashview

Berikut ini adalah untuk menginstal hashview setelah db mysql telah diatur.

 sudo apt-get install python3 python3-pip python3-flask
git clone https://github.com/hashview/hashview
cd hashview
pip3 install -r requirements.txt
./setup.py
./hashview.py # (note you can add a --debug if you are attempting to troubleshoot an issue)

4) Masuk ke server hashview Anda

Arahkan ke server Anda, port default adalah 8443. Https: // ip: 8443

(Catatan) Karena hashview diinstal dengan sertifikat yang ditandatangani sendiri, Anda akan diminta tentang itu tidak valid. Anda dipersilakan untuk menggunakan sertifikat yang ditandatangani dengan benar dengan mengganti file di bawah hashview/hashview/control/ssl/

Setelah masuk, sebelum Anda dapat mulai memecahkan hash, Anda perlu menginstal agen hashview.

Menginstal HashView-Agent

Setelah Anda menginstal hashview, Anda perlu menginstal agen hashview. Agen dapat berjalan pada sistem yang sama dengan hashview, tetapi tidak harus.

1) Masuk ke hashview sebagai administrator

2) Arahkan ke menu Agen

3) Klik Agen Unduh untuk mendapatkan paket .tgz dari agen hashview

4) Pindahkan agen ke sistem yang ingin Anda jalankan

5) Pasang agen

Anda perlu mendekompresi paket dan menjalankan skrip hashview-agent.py . Setelah eksekusi awal itu akan meminta Anda untuk informasi tentang server hashview Anda.

 tar -xzvf hashview-agent.<version>.tgz
cd install/
cp -r hashview-agent ../
cd ../hashview-agent
pip3 install -r requirements.txt
python3 ./hashview-agent.py

6) Setelah berjalan, Anda (atau admin lain) perlu menavigasi kembali ke HashView-> Manajemen-> Agen dan menyetujui agen.

Mengembangkan dan berkontribusi

Silakan lihat panduan kontribusi untuk cara mengembangkan dan berkontribusi. Jika Anda memiliki masalah, silakan berkonsultasi dengan halaman masalah terlebih dahulu. Jika Anda tidak melihat masalah terkait, jangan ragu untuk menambahkan satu dan kami akan membantu.

Permintaan fitur

Kami menerima permintaan tarik :). Tetapi jika Anda ingin fitur tanpa mengirimkan kode, pertama -tama periksa bagian masalah untuk melihat apakah seseorang sudah memintanya. Jika demikian, silakan upvote permintaan itu. Jika tidak, jangan ragu untuk membuat permintaan fitur baru Anda sendiri. Tidak ada janji itu akan diterapkan, tetapi tidak ada salahnya untuk bertanya.

Penulis

Hubungi kami di Twitter @Jarsnah12

Menggunakan Docker

Pengaturan dasar Docker untuk pengembangan disediakan. Ini tidak dimaksudkan untuk siap diproduksi. Gunakan dengan risiko Anda sendiri.

1) Buat file ./hashview/config.conf , menyesuaikannya sesuai kebutuhan. Perhatikan nama host harus diubah menjadi db sehingga wadah aplikasi dapat menemukan host yang tepat

2) Pastikan untuk mengubah MySQL_Password di docker-compose.yml (dan mencocokkannya dengan nilai di config.conf ).

3) Jalankan docker compose up