Thuumate 👻
33900a8b3c
Neue Dateien: - PKGBUILD: AUR-Paket mit Hook-Installation - INSTALL.md: Installations-Guide mit eigenem AUR-Repo - USAGE.md: Befehlsreferenz + Troubleshooting Features: - ALPM-Hook Installation via aegisaur install-hook - Eigenes pacman-Remote auf Gitea - Config/Cache Pfad-Dokumentation Repository: https://gitea.die-heimatlosen.eu/arch_agent/aegisaur
AegisAUR 👻
Trust-Scoring + IOC-Scanner für Arch Linux AUR-Pakete.
Automatisierter Schutz gegen Supply-Chain-Angriffe wie Atomic Arch.
Features
- 🔍 Live IOC-Abfrage - Holt aktuelle Threat-Intelligence von Community-Quellen
- 🛡️ Trust-Scoring - Analysiert PKGBUILDs auf verdächtige Muster
- ⚡ ALPM-Hook - Automatischer Pre-Install-Scan
- 📊 Detallierte Reports - JSON-Output für Automatisierung
- 🔴 Kritische Alerts - Sofortige Warnung bei IOC-Matches
Installation
Aus AUR
yay -S aegisaur
# oder
paru -S aegisaur
Manuel
cargo install aegisaur
sudo aegisaur install-hook
Verwendung
Einzelnes Paket scannen
aegisaur scan paketname
Alle installierten AUR-Pakete scannen
aegisaur scan-all
IOC-Check (wie aurvulntest)
aegisaur check-ioc
ALPM-Hook installieren
sudo aegisaur install-hook
IOC-Quellen
Alle Quellen sind ohne Authentifizierung erreichbar:
Trust-Scoring Kategorien
| Kategorie | Gewichtung | Beschreibung |
|---|---|---|
| Shell-Script | 40% | Analyse von PKGBUILD als Shell-Script |
| Source-URL | 20% | Verifizierung der Herkunft |
| Checksums | 20% | Qualität der Prüfsummen |
| Maintainer | 20% | Heuristiken zum Maintainer |
Lizenz
MIT - © 2026 Quasi & Thuumate 👻