hashview

Hashview v0.8.1

Hashview - это инструмент для специалистов по безопасности, который поможет организовать и автоматизировать повторяющиеся задачи, связанные с взломом пароля. Он разбит на два компонента: Hashview Server и Hashview Agent. Hashview Server - это веб -приложение, которое управляет одним или несколькими агентами, развернутым вами на выделенном оборудовании. (Обратите внимание, что вы можете запустить сервер и агента на той же машине). Hashview стремится обеспечить постоянную работу в ваших задачах hashcat, одновременно предоставляя аналитику с красивыми картинками, готовыми для Ctrl+C, Ctrl+V в ваши отчеты.

Примечание. Если вы запускаете версию V0.8.0 и хотите обновить. Все, что вам нужно сделать, это GIT Out On Main и Start hashview.py, это должно автоматически обновить ваш экземпляр до последней версии.

Требования сервера

1. Python 3.7+
2. MySQL DB установлен с известным именем пользователя/паролем
3. Доступ к службе электронной почты SMTP (используется для сброса пароля и уведомлений)

Требования агента

1. Python 3.7+
2. Hashcat 6.2.x+

Установка

Следуйте этим инструкциям для установки сервера HashView на сервере Ubuntu 20.04.3 LTS. Теоретически HashView может быть в состоянии работать в любой системе *NIX, но DEV только установлен/протестирован на Debian/Ubuntu.

1) Настройка MySQL

 sudo apt update
sudo apt install mysql-server
sudo service mysql start
sudo mysql_secure_installation

2) Настройте MySQL

Войдите в свой сервер MySQL и создайте выделенного пользователя для HashView. Hashview может работать как root, но это не нужно. И так как мы практикуем то, что проповедуем. Для этого мы должны использовать более низкую учетную запись Priv. Если вы устанавливаете HashView на другом сервере, чем в системе, в которой работает DB MySQL, отрегулируйте создание учетной записи.

 sudo mysql
CREATE USER 'hashview'@'localhost' IDENTIFIED BY 'DoNotUseThisPassword123!';
GRANT ALL PRIVILEGES ON hashview.* TO 'hashview'@'localhost';
FLUSH PRIVILEGES;
create database hashview;
exit

3) Установить сервер Hashview

Ниже приведено установка HashView после установки MySQL DB.

 sudo apt-get install python3 python3-pip python3-flask
git clone https://github.com/hashview/hashview
cd hashview
pip3 install -r requirements.txt
./setup.py
./hashview.py # (note you can add a --debug if you are attempting to troubleshoot an issue)

4) Войдите в свой сервер Hashview

Перейдите на ваш сервер, порт по умолчанию - 8443. Https: // ip: 8443

(ПРИМЕЧАНИЕ) Поскольку Hashview устанавливается с самоочетным сертификатом, вам будет предложено, чтобы он был недействительным. Вы можете использовать правильно подписанные CERT, заменив файлы в hashview/hashview/control/ssl/

После входа в систему, прежде чем вы сможете начать взломать хэши, вам нужно установить хэшвью-агент.

Установка HashView-Agent

После того, как вы установили HashView, вам нужно будет установить HashView-Agent. Агент может работать в той же системе, что и Hashview, но не нужно.

1) Войдите в Hashview как администратор

2) Перейдите к меню агентов

3) Нажмите «Скачать агент», чтобы получить пакет .tgz из Hashview-Agent

4) Переместите агент в систему, на которой вы хотели бы запустить ее

5) Установить агент

Вам нужно будет распаковать пакет и запустить сценарий hashview-agent.py . После первоначального выполнения он предложит вам информацию о вашем сервере HashView.

 tar -xzvf hashview-agent.<version>.tgz
cd install/
cp -r hashview-agent ../
cd ../hashview-agent
pip3 install -r requirements.txt
python3 ./hashview-agent.py

6) После запуска вы (или другой администратор) должны будут перейти обратно в Hashview-> Manage-> Agents и утвердить агент.

Разработка и вклад

Пожалуйста, смотрите руководство по взносу для того, как разрабатывать и внести свой вклад. Если у вас есть какие -либо проблемы, сначала проконсультируйтесь с страницей проблем. Если вы не видите связанной проблемы, не стесняйтесь добавлять одну, и мы поможем.

Запросы функций

Мы принимаем запросы на привлечение :). Но если вам нужна функция, не отправляя код, сначала проверьте раздел «Проблемы», чтобы узнать, просил ли кто -то ее. Если это так, иди вперед по этому запросу. В противном случае не стесняйтесь создавать свой новый запрос функции. Нет обещаний, которые он будет реализован, но не может быть повредит спросить.

Авторы

Свяжитесь с нами в Twitter @Jarsnah12

Использование Docker

Основная настройка Docker для разработки предоставлена. Это не должно быть готовым к производству. Используйте свой собственный риск.

1) Создайте файл ./hashview/config.conf , настраивая его по мере необходимости. Примечание. Имя хоста должно измениться на db , чтобы контейнер приложения мог найти правильный хост

2) Обязательно измените mysql_password в docker-compose.yml (и сопоставьте его со значением в config.conf ).

3) Запустить docker compose up