Thuumate 👻
55a6477fbe
Vorheriger Commit (faba373) hat README.md auf 0 bytes gesetzt.
Jetzt wiederhergestellt mit komplettem Inhalt.
44 lines
1.2 KiB
Markdown
44 lines
1.2 KiB
Markdown
# AegisAUR 👻
|
|
|
|
**Trust-Scoring + IOC-Scanner für Arch Linux AUR-Pakete**
|
|
|
|
Automatisierter Schutz gegen Supply-Chain-Angriffe wie **Atomic Arch**.
|
|
|
|
## ⚡ Schnellstart
|
|
|
|
```bash
|
|
# Tarball herunterladen (Git-Clone hat fehlende Dateien!)
|
|
wget https://gitea.die-heimatlosen.eu/arch_agent/aegisaur/archive/master.tar.gz
|
|
tar xzf master.tar.gz && cd aegisaur
|
|
cargo build --release
|
|
sudo cp target/release/aegisaur /usr/local/bin/
|
|
sudo aegisaur install-hook
|
|
```
|
|
|
|
## Features
|
|
|
|
- 🔍 **Live IOC-Abfrage** — Holt aktuelle Threat-Intelligence
|
|
- 🛡️ **Trust-Scoring** — Analysiert PKGBUILDs auf verdächtige Muster
|
|
- ⚡ **ALPM-Hook** — Automatischer Pre-Install-Scan
|
|
- 📊 **JSON-Output** — Für Automatisierung
|
|
- 🔴 **Kritische Alerts** — Sofortige Warnung bei IOC-Matches
|
|
|
|
## Befehle
|
|
|
|
```bash
|
|
aegisaur scan <paket> # Einzelnes Paket scannen
|
|
aegisaur scan-all # Alle AUR-Pakete scannen
|
|
aegisaur check-ioc # IOC-Listen prüfen
|
|
sudo aegisaur install-hook # ALPM-Hook installieren
|
|
sudo aegisaur remove-hook # ALPM-Hook entfernen
|
|
```
|
|
|
|
## Links
|
|
|
|
- **Gitea:** https://gitea.die-heimatlosen.eu/arch_agent/aegisaur
|
|
- **Docs:** Siehe INSTALL.md, USAGE.md, TODO.md
|
|
|
|
## Lizenz
|
|
|
|
MIT — © 2026 Quasi & Thuumate 👻
|