# Ubuntu/Debian
sudo apt-get update
sudo apt-get install -y build-essential cmake git
sudo apt-get install -y libssl-dev libsecp256k1-dev



========================================
CVE-2023-31290 Scanner - NUR BITCOIN
========================================

BESCHREIBUNG:
Dieses Tool nutzt die Schwachstelle CVE-2023-31290 (Milk Sad) in libbitcoin-explorer aus.
Die Schwachstelle verwendet einen Mersenne-Twister-PRNG, der mit einem 32-Bit-Zeitstempel gespeist wird.
Generiert 12-Wort- und 24-Wort-BIP39-Mnemoniken aus jedem 32-Bit-Seed.
Leitet Bitcoin-Adressen ab (P2PKH, P2SH, Native SegWit).
Prüft gegen einen vorab erstellten 24-Bit-Präfix-Index bekannter Adressen.
Multithreaded mit memory-mapped I/O – bis zu 150.000 Seeds pro Sekunde.

UNTERSTÜTZTE ADRESSTYPEN:
- Legacy P2PKH (1...)
- P2SH (3...)
- Native SegWit (bc1...)

ABLEITUNGSPFADE:
m/44'/0'/0'/0/0   → P2PKH (1...)
m/49'/0'/0'/0/0   → P2SH (3...)
m/84'/0'/0'/0/0   → Native SegWit (bc1...)

KOMPILIERUNG:
g++ -std=c++17 -O3 -pthread -o scan_btc scan_btc.cpp -lssl -lcrypto -lsecp256k1

VERWENDUNG:
./scan_btc --demo 12345
./scan_btc hex160.bin 0 1000000

WICHTIG:
Wenn eine Bitcoin-Adresse gefunden wird, prüfe die gleiche Mnemonik für:
Litecoin (LTC), Dogecoin (DOGE), Dash (DASH),
Zcash (ZEC), Bitcoin Cash (BCH) und andere.
Sie verwenden DEN GLEICHEN RIPEMD-160-Hash mit unterschiedlichen Adressversionen.

========================================
CVE-2023-31290 Scanner - NUR ETHEREUM
========================================

BESCHREIBUNG:
Gleiche CVE-2023-31290 Schwachstelle, zielt aber auf Ethereum-Adressen ab.
Generiert 12-Wort- und 24-Wort-BIP39-Mnemoniken aus 32-Bit-Seeds.
Leitet Ethereum-Adressen unter Verwendung der SECP256K1-Kurve und Keccak-256-Hashing ab.
Prüft gegen einen vorab erstellten Index von Adressen mit Guthaben.
Vollständig multithreaded und für schnelles Scannen optimiert.

UNTERSTÜTZTER ADRESSTYP:
- Ethereum-Adressen (0x...)

ABLEITUNGSPFADE:
m/44'/60'/0'/0/0  ... m/44'/60'/0'/0/9   → Ethereum-Standard

KOMPILIERUNG:
g++ -std=c++17 -O3 -pthread -o scan_eth scan_eth.cpp -lssl -lcrypto -lsecp256k1

VERWENDUNG:
./scan_eth --demo 12345
./scan_eth hex160.bin 0 1000000

WICHTIG:
Wenn eine Ethereum-Adresse gefunden wird, prüfe die gleiche Mnemonik für:
BNB Smart Chain, Polygon, Avalanche C-Chain,
Arbitrum, Optimism und andere EVM-kompatible Chains.
Sie verwenden DEN GLEICHEN Ableitungspfad und das gleiche Adressformat.

========================================
BEIDE SCANNER - ZUSÄTZLICHE INFORMATIONEN
========================================

Wenn Bitcoin gefunden → auch prüfen: LTC, DOGE, DASH, ZEC, BCH
Wenn Ethereum gefunden → auch prüfen: BNB, MATIC, AVAX, ARB, OP

GRUND: Dieselbe Seed-Phrase wurde während der verwundbaren Ära (2015-2018)
in mehreren Blockchains verwendet.

ERFORDERLICHE DATEIEN:
- bip39.txt (BIP39-Wortliste)
- hex160.bin (Binärdatei mit 20-Byte-RIPEMD-160-Hashes)

========================================
========================================
CVE-2023-31290 Сканер - ТОЛЬКО BITCOIN
========================================

ОПИСАНИЕ:
Этот инструмент эксплуатирует уязвимость CVE-2023-31290 (Milk Sad) в библиотеке libbitcoin-explorer.
Уязвимость использует генератор Mersenne Twister с 32-битной меткой времени.
Генерирует мнемонические фразы BIP39 из 12 и 24 слов для каждого 32-битного сида.
Вычисляет адреса Bitcoin (P2PKH, P2SH, Native SegWit).
Проверяет по предварительно построенному 24-битному префиксному индексу.
Многопоточный с отображением файлов в память - до 150,000 сидов/секунду.

ПОДДЕРЖИВАЕМЫЕ ТИПЫ АДРЕСОВ:
- Legacy P2PKH (начинающиеся с 1...)
- P2SH (начинающиеся с 3...)
- Native SegWit (начинающиеся с bc1...)

ПУТИ ДЕРИВАЦИИ:
m/44'/0'/0'/0/0   → P2PKH (1...)
m/49'/0'/0'/0/0   → P2SH (3...)
m/84'/0'/0'/0/0   → Native SegWit (bc1...)

КОМПИЛЯЦИЯ:
g++ -std=c++17 -O3 -pthread -o scan_btc scan_btc.cpp -lssl -lcrypto -lsecp256k1

ИСПОЛЬЗОВАНИЕ:
./scan_btc --demo 12345
./scan_btc hex160.bin 0 1000000

ВАЖНО:
Если найден адрес Bitcoin, проверьте ту же мнемонику для:
Litecoin (LTC), Dogecoin (DOGE), Dash (DASH),
Zcash (ZEC), Bitcoin Cash (BCH) и других.
Они используют ТОТ ЖЕ хеш RIPEMD-160 с разными версиями адресов.

========================================
CVE-2023-31290 Сканер - ТОЛЬКО ETHEREUM
========================================

ОПИСАНИЕ:
Та же уязвимость CVE-2023-31290, но ориентирована на адреса Ethereum.
Генерирует мнемонические фразы BIP39 из 12 и 24 слов на основе 32-битных сидов.
Вычисляет адреса Ethereum с использованием кривой SECP256K1 и хеша Keccak-256.
Проверяет по предварительно построенному индексу адресов с балансами.
Полностью многопоточный и оптимизированный для высокоскоростного сканирования.

ПОДДЕРЖИВАЕМЫЙ ТИП АДРЕСА:
- Адреса Ethereum (начинающиеся с 0x...)

ПУТИ ДЕРИВАЦИИ:
m/44'/60'/0'/0/0  ... m/44'/60'/0'/0/9   → стандартный Ethereum

КОМПИЛЯЦИЯ:
g++ -std=c++17 -O3 -pthread -o scan_eth scan_eth.cpp -lssl -lcrypto -lsecp256k1

ИСПОЛЬЗОВАНИЕ:
./scan_eth --demo 12345
./scan_eth hex160.bin 0 1000000

ВАЖНО:
Если найден адрес Ethereum, проверьте ту же мнемонику для:
BNB Smart Chain, Polygon, Avalanche C-Chain,
Arbitrum, Optimism и других EVM-совместимых сетей.
Они используют ТЕ ЖЕ пути деривации и тот же формат адресов.

========================================
ОБА СКАНЕРА - ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ
========================================

Если найден Bitcoin → также проверьте: LTC, DOGE, DASH, ZEC, BCH
Если найден Ethereum → также проверьте: BNB, MATIC, AVAX, ARB, OP

ПРИЧИНА: Одна и та же сид-фраза использовалась на нескольких блокчейнах
в уязвимую эпоху (2015-2018).

НЕОБХОДИМЫЕ ФАЙЛЫ:
- bip39.txt (список слов BIP39)
- hex160.bin (бинарный файл с 20-байтовыми хешами RIPEMD-160)

========================================