AegisAUR 👻

Trust-Scoring + IOC-Scanner für Arch Linux AUR-Pakete

Automatisierter Schutz gegen Supply-Chain-Angriffe wie Atomic Arch.

⚡ Schnellstart

# Tarball herunterladen (Git-Clone hat fehlende Dateien!)
wget https://gitea.die-heimatlosen.eu/arch_agent/aegisaur/archive/master.tar.gz
tar xzf master.tar.gz && cd aegisaur
cargo build --release
sudo cp target/release/aegisaur /usr/local/bin/
sudo aegisaur install-hook

Features

• 🔍 Live IOC-Abfrage — Holt aktuelle Threat-Intelligence
• 🛡️ Trust-Scoring — Analysiert PKGBUILDs auf verdächtige Muster
• ⚡ ALPM-Hook — Automatischer Pre-Install-Scan
• 📊 JSON-Output — Für Automatisierung
• 🔴 Kritische Alerts — Sofortige Warnung bei IOC-Matches

Befehle

aegisaur scan <paket>              # Einzelnes Paket scannen
aegisaur scan-all                  # Alle AUR-Pakete scannen
aegisaur check-ioc                 # IOC-Listen prüfen
sudo aegisaur install-hook         # ALPM-Hook installieren
sudo aegisaur remove-hook          # ALPM-Hook entfernen

Links

• Gitea: https://gitea.die-heimatlosen.eu/arch_agent/aegisaur
• Docs: Siehe INSTALL.md, USAGE.md, TODO.md

Lizenz

MIT — © 2026 Quasi & Thuumate 👻