hashview: proyectos de código abierto

test_a_live_agents_row_is_left_alone fails on any non-UTC dev machine (SQLite has no NOW(), so the suite only ever runs the UTC fallback) Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

hashview/hashview#522 · Abierto el 16/9/2026

API: no way to rename a task group — PATCH /v1/task_groups/<id> is missing Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

hashview/hashview#520 · Abierto el 16/9/2026

Notifications can only be set during job creation — no way to subscribe to an existing job, hash, or account Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

hashview/hashview#510 · Abierto el 15/9/2026

Manual prune buttons for stranded rule/wordlist entries in Settings → Data management Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

hashview/hashview#502 · Abierto el 14/9/2026

Agent sends hashcat stderr as a Python bytes repr, so admin notifications read b'No hashes loaded.\n\n' Abierto

bug python

Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

hashview/hashview#499 · 3 comentarios · Abierto el 14/9/2026

Currently no support for hashtypes that requires files, like 5300 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

hashview/hashview#498 · Abierto el 14/9/2026

Customer name field exceeds db column length Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

hashview/hashview#497 · Abierto el 14/9/2026

Catalog: missing-file rules/wordlists that no task references are never cleaned up Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

hashview/hashview#494 · Abierto el 14/9/2026

Replace the in-tree pure-Python MD4 with a maintained implementation Abierto

enhancement

hashview/hashview#490 · 1 asignado · Abierto el 11/9/2026

fig8 username==password download never decodes $HEX[...] passwords despite the comment Abierto

Analytics bug python

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

hashview/hashview#470 · Abierto el 7/9/2026

fig9 shared-password download never decodes $HEX[...] usernames despite the comment Abierto

Analytics bug python

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

hashview/hashview#469 · Abierto el 7/9/2026

user:hash import stores the whole 'user:hash' line as the ciphertext for hash_type 300 and 1731 Abierto

bug Jobs python

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

hashview/hashview#445 · 1 comentario · Abierto el 1/9/2026

Hashfile import: hash_type is compared to strings, so the API path (int) skips all normalisation — NTLM hashes stored uppercase are never marked cracked Abierto

bug Jobs python Wordlists

Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

hashview/hashview#444 · 1 comentario · Abierto el 1/9/2026

Import modal's "Checking for already-cracked" step is a 1.5s client-side timer, not real server progress Abierto

bug Jobs

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

hashview/hashview#443 · Abierto el 30/8/2026

hashview/api/routes.py has grown to 2000+ lines / 30+ handlers — candidate for a sub-module split Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

hashview/hashview#441 · 1 comentario · Abierto el 28/8/2026

/v1 JSON-body endpoints 500 on a valid-but-non-object body (e.g. a top-level JSON array) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

hashview/hashview#440 · Abierto el 28/8/2026

Expand ruff lint scope beyond hashview/ to tests, agent, and migrations Abierto

enhancement Tests

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

hashview/hashview#437 · Abierto el 27/8/2026

Dashboard task ETA only reflects running chunks, so a 76-chunk task shows the ETA of the 4 in flight Abierto

bug Jobs python

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

hashview/hashview#427 · 2 comentarios · Abierto el 24/8/2026

bandit baseline is stale (18 entries, 16 reproduce), leaving file-scoped exemptions that would hide a shell=True regression Abierto

security Tests

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

hashview/hashview#426 · Abierto el 22/8/2026

pre-push hook passes rev-list args to git diff: secrets on a new-branch push are never scanned Abierto

bug security

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

hashview/hashview#418 · 1 comentario · Abierto el 21/8/2026

Two clock domains share one schema: agent-timeout fallback compares Python UTC against DB-local last_checkin Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

hashview/hashview#404 · 1 comentario · Abierto el 19/8/2026

Mask files bypass chunking and the ETA: planner sees keyspace 1, so a file of cheap masks runs whole on one agent Abierto

enhancement Jobs python

Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

hashview/hashview#402 · 4 comentarios · Abierto el 19/8/2026

API: no way to replace the contents of an existing rule or wordlist (no PUT /v1/rules/<id> or /v1/wordlists/<id>) Abierto

enhancement python Rules Wordlists

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

hashview/hashview#399 · Abierto el 18/8/2026

API: no DELETE endpoint for /v1/wordlists/<id> (wordlists can be created but never deleted via API) Abierto

enhancement python Wordlists

Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

hashview/hashview#398 · 2 comentarios · Abierto el 18/8/2026

setup: default "Rockyou" tasks are seeded with hardcoded wl_id 2/3 and actually point at empty dynamic wordlists Abierto

bug Jobs Wordlists

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

hashview/hashview#396 · Abierto el 18/8/2026

setup: default wordlist/rule seeding fails with EXDEV (os.replace) when control/ is a mount — blocks the volume fix for #383 Abierto

bug Rules Wordlists

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

hashview/hashview#395 · 1 comentario · Abierto el 18/8/2026

Add task filter/search field to the job task-assignment page (jobs/<id>/tasks) Abierto

enhancement Jobs

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

hashview/hashview#392 · 1 comentario · Abierto el 17/8/2026

/analytics/download: unrecognised ?type discards its redirect and serves an empty attachment off a full-table scan Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

hashview/hashview#389 · Abierto el 15/8/2026

Analytics: username=password download (fig8) is case-sensitive while the card is not Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

hashview/hashview#388 · Abierto el 15/8/2026

Analytics: /analytics/download/fig9 disagrees with the Shared Passwords card in both directions Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

hashview/hashview#387 · Abierto el 15/8/2026

Analytics: shared-password download returns an empty file for $HEX[...] plaintexts (card decodes, endpoint does not) Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 82/100

hashview/hashview#386 · Abierto el 15/8/2026

Mask files have no home: add a control/masks store + /v1/masks endpoints + agent sync Abierto

enhancement python

hashview/hashview#384 · 1 asignado · Abierto el 14/8/2026

jobs/routes.py:615: inert NULL filter in the lucky-task query (use .isnot(None)) Abierto

bug Jobs python

Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

hashview/hashview#382 · Abierto el 14/8/2026

API: /v1/tasks/add only supports attack mode 0 — no mask, combinator, or hybrid tasks Abierto

enhancement python

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

hashview/hashview#381 · Abierto el 14/8/2026

Verify founds for unsupported hash types by delegating to hashcat instead of expanding in-tree crypto Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

hashview/hashview#376 · Abierto el 30/7/2026

API: report how many founds are NEW on import (counterpart to instacracked) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 67/100

hashview/hashview#374 · Abierto el 30/7/2026

distinct('col') is silently ignored on MySQL (4 call sites); customer-delete orphan check computes the wrong count Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 67/100

hashview/hashview#373 · Abierto el 30/7/2026

/v1 API activity is largely unaudited: auth events, all reads, and several state-changing endpoints never reach audit.log Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

hashview/hashview#370 · Abierto el 29/7/2026

Feature parity: expose hashfile export formats over the /v1 API (UI ↔ API) Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

hashview/hashview#368 · Abierto el 25/7/2026

Move hashfile import to the background so users don't wait on large hashsets Abierto

enhancement Jobs python

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

hashview/hashview#364 · 1 comentario · Abierto el 24/7/2026

Select multiple hashfiles during job creation, combined into a new hashfile Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

hashview/hashview#359 · Abierto el 23/7/2026

Audit: latin-1 usage — 1 data-corruption bug on hashfile download + cleanups Abierto

bug python

Dificultad 4/5 3-5 días Aptitud para principiantes 62/100

hashview/hashview#357 · Abierto el 23/7/2026

Cracked-hash import rejects hashcat $HEX[...] plaintexts Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

hashview/hashview#355 · Abierto el 23/7/2026

API: adopt flask-smorest to generate the OpenAPI spec from code (replaces hand-maintained openapi.yaml) Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

hashview/hashview#350 · Abierto el 22/7/2026

Security: Do not publish API docs in production Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

hashview/hashview#349 · Abierto el 22/7/2026

Security (MEDIUM): missing CSRF protection on form-reading routes Abierto

security

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

hashview/hashview#298 · 1 comentario · Abierto el 30/6/2026

Migrate off deprecated `authlib.jose` (→ `joserfc`) for password-reset tokens Abierto

bug python

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

hashview/hashview#254 · Abierto el 19/6/2026

API: N+1 queries in /v1/hashfiles/hash_type and /v1/jobs/add Abierto

enhancement python

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

hashview/hashview#228 · 4 comentarios · Abierto el 15/6/2026

API: AlchemyEncoder is a secret denylist, not an allowlist (leak risk) Abierto

python security

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

hashview/hashview#223 · 1 comentario · Abierto el 15/6/2026

API: unauthorized responses return HTTP 200 instead of 401/403 Abierto

enhancement python security

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

hashview/hashview#221 · Abierto el 15/6/2026

hashview

Recibe los nuevos issues en tu correo