Origasus

É um programa em Go escrito para examinar endpoints que podem ser associados ao ASUS AiCloud / AsusWRT no contexto de testes de segurança autorizados ou análise defensiva (ex.: seu próprio dispositivo, laboratório de pentest autorizado).

Importante: O uso deste tipo de software contra sistemas não autorizados é ilegal na maioria dos países. Execute apenas com permissão explícita e dentro do quadro legal. Não use varredura/exploração não autorizada em produção ou em redes de terceiros.

Contexto

As referências relevantes indicadas nos comentários de cabeçalho do arquivo-fonte (ex.: CVE-2025-2492, CVE-2024-12912, CVE-2025-59366 e avisos do fabricante) podem ser usadas para correções de segurança e avaliação de risco. O objetivo do programa é que pesquisadores de segurança e equipes de defesa reconheçam e mitiguem essa classe de ataques; o uso indevido não é apoiado.

Requisitos

• Go (se não houver arquivo de módulo, pode ser compilado como um único arquivo)

Compilação

Na raiz do projeto:

go build -o origasus origasus.go

Comportamento geral (alto nível)

• Lê linhas de destino da entrada padrão ou do arquivo fornecido via -f.
• Tenta validar o alvo com indicadores do ASUS AiCloud / AsusWRT (para reduzir falsos positivos).
• Em seguida, tenta etapas encadeadas por meio das solicitações HTTP e variantes definidas no arquivo; tentativas bem-sucedidas podem ser salvas em exploited.txt (ou no arquivo fornecido via -exploited) e ignoradas na próxima execução.

Corpos de solicitação detalhados, variantes de payload e uso em ambientes de produção estão fora do escopo deste README; os detalhes são deixados apenas para revisão do código-fonte e processos de resposta autorizados.

Flags de linha de comando

Argumentos posicionais: manual, no-skip, multiport, tls, debug (processados no main do código-fonte).

Execução conjunta com zmap: zmap -p 443 | ./origasus

Variáveis de ambiente

Comportamento de sinais

Ao receber SIGINT / SIGTERM, o processo termina com código de saída 124 (para observadores externos em operações demoradas).

Aviso de responsabilidade

Este software é fornecido “como está”. Os autores e colaboradores não podem ser responsabilizados por danos decorrentes de uso não autorizado ou ilegal. Para uso no lado defensivo, baseie-se em logs, rastros de rede e boletins de segurança do fabricante.