Origasus

origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi (ör. kendi cihazınız, yazılı penetest laboratuvarı) kapsamında incelenmesi için yazılmış bir Go programıdır.

هام: استخدام مثل هذه البرامج ضد أنظمة غير مصرح بها هو غير قانوني في معظم البلدان. قم بتشغيلها فقط ضمن إذن صريح وإطار قانوني. لا تستخدم المسح / الاستغلال غير المصرح به في الإنتاج أو شبكات الطرف الثالث.

السياق

يمكن استخدام المراجع ذات الصلة المذكورة في تعليقات رأس الملف المصدر (مثل CVE-2025-2492, CVE-2024-12912, CVE-2025-59366 واستشارات الشركة المصنعة) لتصحيحات الأمان وتقييم المخاطر. الغرض من البرنامج هو تمكين باحثي الأمن وفرق الدفاع من التعرف على هذه الفئة من الهجمات وتخفيفها؛ لا يتم دعم إساءة الاستخدام.

المتطلبات

• Go (يمكن تجميعه كملف واحد إذا لم يكن هناك ملف وحدة)

التجميع

في جذر المشروع:

go build -o origasus origasus.go

السلوك العام (مستوى عالٍ)

• يقرأ أسطر الهدف من الإدخال القياسي أو من ملف معطى بـ -f.
• يحاول التحقق من الهدف باستخدام مؤشرات ASUS AiCloud / AsusWRT (لتقليل النتائج الإيجابية الكاذبة).
• ثم يحاول خطوات متسلسلة عبر طلبات HTTP والمتغيرات المحددة في الملف؛ يمكن حفظ المحاولات الناجحة في exploited.txt (أو الملف المعطى بـ -exploited) وتخطيها في التشغيل التالي.

هياكل الطلبات التفصيلية ومتغيرات الحمولة والاستخدام في بيئة الإنتاج ليست ضمن نطاق هذا README؛ تم ترك التفاصيل فقط لمراجعة الكود المصدري وعمليات الاستجابة المصرح بها.

أعلام سطر الأوامر

الوسائط الموضعية: manual, no-skip, multiport, tls, debug (تتم معالجتها داخل main في المصدر).

تشغيل مشترك مع Zmap : zmap -p 443 | ./origasus

متغيرات البيئة

سلوك الإشارة

عند استلام SIGINT / SIGTERM، تنتهي العملية برمز خروج 124 (للمراقبين الخارجيين في العمليات الطويلة).

إخلاء المسؤولية

يُقدم هذا البرنامج "كما هو". لا يمكن تحميل المؤلفين والمساهمين المسؤولية عن الأضرار الناتجة عن الاستخدام غير المصرح به أو غير القانوني. للاستخدام في الجانب الدفاعي، اعتمد على السجلات وآثار الشبكة والنشرات الأمنية من الشركة المصنعة.