Thuumate 👻
baf5c0277a
- Cache-Hit: Zeigt Alter der Daten (z.B. '2m 30s / TTL: 5m') - Cache-Miss: Zeigt 'Cache veraltet — Live-Reload...' vor dem Fetch - Console-Ausgabe statt nur tracing::debug für bessere UX - Konsistente Formatierung mit 📦 und ⏰ Emojis
AegisAUR v2.0.0 👻
Vollständiger AUR Security Scanner für Arch Linux
Schutz gegen Supply-Chain-Angriffe, Malware und kompromittierte Pakete im AUR.
⚡ Schnellstart
# Download (Tarball — Git-Clone hat bekannte Probleme mit großen Dateien)
wget https://gitea.die-heimatlosen.eu/arch_agent/aegisaur/archive/main.tar.gz
tar xzf main.tar.gz && cd aegisaur
cargo build --release
sudo cp target/release/aegisaur /usr/local/bin/
sudo aegisaur install-hook
🎯 Features v2.0.0
Multi-Source Threat Intelligence
- HedgeDoc (Live): Sofort aktuell
- CISA KEV: US Government Advisories
- Arch Security: Offizielle Arch Linux Advisories
- Atomic Arch Gist: Community-Listen
Erweiterte Erkennung
- 12 Threat-Typen: Rootkit, Cryptominer, Backdoor, Ransomware, Infostealer, etc.
- AUR-Spezifisch: Typosquatting, Orphan-Takeover, Maintainer-Kompromittierung
- CVE-Tracking: Verknüpfung mit bekannten CVEs
- Advisory-URLs: Direkte Links zu Security-Advisories
Smartes Scoring
- AUR vs. Offizielles Repo: Keine False-Positives für Repo-Pakete
- Trust-Scoring: 0-100 mit 12 Heuristiken
- Cache: 5-Minuten-TTL für maximale Aktualität
🚀 Befehle
aegisaur scan <paket> # Einzelnes Paket (AUR-spezifisch)
aegisaur scan-all # Alle AUR-Pakete
aegisaur check-ioc # IOC-Listen prüfen
sudo aegisaur install-hook # ALPM-Hook installieren
sudo aegisaur remove-hook # ALPM-Hook entfernen
🔧 Hook-Verhalten
| Paket-Typ | IOC erkannt | Aktion |
|---|---|---|
| AUR | Ja | Alert + Details |
| Offizielles Repo | Nein | Keine IOC-Warnung |
📦 Installation
Siehe INSTALL.md für Details.
📖 Verwendung
Siehe USAGE.md für vollständige Befehlsreferenz.
🗺️ Roadmap
Siehe TODO.md für geplante Features.
📜 Changelog
v2.0.0 (2026-06-15)
- Vollständiger Rewrite mit Multi-Source IOCs
- CVE und Advisory-URL Support
- AUR-spezifische Erkennung (keine False-Positives)
- 5-Minuten Cache-TTL
- 12 Threat-Typen
v0.1.0 (2026-06-15)
- Initial Release
- Grundlegende IOC-Abfrage
- Trust-Scoring
- ALPM-Hook
👤 Credits
Built with ❤️ (and some 👻 magic) by Quasi & Thuumate
📜 Lizenz
MIT — © 2026 Quasi & Thuumate 👻