Automic VaultAutomic Vault

brew

cariddi mit Homebrew, apk, Nix installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für cariddi in AI-Agent-Workflows.

InstallationsbefehlSicherheitshinweise

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install cariddi

local Homebrew formula metadata

Linux

Alpine Linux apkverifiziert · 92%
sudo apk add cariddi

Alpine Linux edge package indexes · cariddi · Quelle: dl-cdn.alpinelinux.org

Nixverifiziert · 92%
nix profile install nixpkgs#cariddi

nixpkgs package indexes · pkgs/by-name/ca/cariddi/package.nix · Quelle: api.github.com

Überblick

Paketzusammenfassung

Scan for endpoints, secrets, API keys, file extensions, tokens and more

Befehle und Aliase

  • cariddi

Verlauf

Projektgeschichte und Nutzung

cariddi is a Go command-line web crawling and scanning tool for security reconnaissance. Its official README describes feeding it URLs or domains, then using flags to discover endpoints, secrets, API keys, file extensions, tokens, errors, and related web artifacts.

Projektgeschichte

The public GitHub repository was created in 2021 under edoardottt/cariddi. The project presents itself as a small focused CLI rather than a service: install it with Go or a package manager, pipe targets into stdin, and compose flags for the kind of reconnaissance desired.

Adoptionsgeschichte

Official installation instructions list Homebrew, Snap, Go install, Pacman, NixOS, and source builds, while the input package facts also show packaging in Homebrew, apk, and Nix. That is the usual adoption shape for modern infosec CLIs: the tool lives upstream on GitHub, but package managers make it convenient to drop into bug bounty and automation environments.

Wie es verwendet wird

cariddi reads targets from stdin or a file and can scan one URL or many. The README documents modes for secret hunting, endpoint discovery, extension checks, error checks, useful-information extraction, JSON output, proxy use, custom headers, custom ignore lists, cache use, timeout control, concurrency, and depth limits.

Warum Paket-Nerds sich dafür interessieren

For package-manager catalogs, cariddi is a representative Go security CLI: a single executable, broad install coverage, and behavior centered on Unix pipelines. Its value in a package index is that a reconnaissance workflow can depend on the packaged binary instead of a local Go checkout.

Zeitleiste

  • 2021: Public GitHub repository created.
  • 2020s: README documents Homebrew, Snap, Go install, Pacman, NixOS, and source-build installation paths.
  • 2020s: Package facts show availability through Homebrew, apk, and Nix.

Related projects

  • Related package-manager neighbors are other bug-bounty and reconnaissance CLIs that accept URL lists on stdin and emit findings suitable for pipelines.
  • The README points users to Go for source builds and to shell-oriented package managers for installation.

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
  • Build-Metadaten listen 1 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
cariddicliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-25
Manager-Version1.4.6
Manager aktualisiert2026-06-15
lokale DatenOK
Upstreamaktuell
neueste erkannte Versionv1.4.6

https://github.com/edoardottt/cariddi

  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:cariddi
Version1.4.6
PaketmanagerHomebrew
Paketmanager-Seitehttps://formulae.brew.sh/formula/cariddi
Homepagehttps://edoardottt.com/
Repositoryhttps://github.com/edoardottt/cariddi
Upstream-Dokumentationhttps://github.com/edoardottt/cariddi#readme
LizenzGPL-3.0-or-later
Quellarchivhttps://github.com/edoardottt/cariddi/archive/refs/tags/v1.4.6.tar.gz
Zuletzt aktualisiert2026-06-15T10:20:11-04:00
Pulseupdated
Build-Abhängigkeitengo
Bottleverfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecariddi
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

cariddi

nix profile install nixpkgs#cariddi
  • normalized package name match
  • Abgeglichen nach: Cariddi
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ca/cariddi/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

cariddi 1.4.5-r4

Crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more

https://github.com/edoardottt/cariddi

sudo apk add cariddi
  • License: GPL-3.0-or-later
  • Architecture: x86_64
  • Source Package: cariddi
  • 1 Abhängigkeiten
  • 1 stellt bereit
  • normalized package name match
  • Abgeglichen nach: Cariddi
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: cariddi from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Verwandte Tools

  • goBuild dependency declared by Homebrew.
  • cspreconShares the same upstream homepage.
  • favireconShares the same upstream homepage.
  • scillaShares the same upstream homepage.

Gleicher Workflow

  • detect-secretsShares av.db curated category or tags: cli, secret-scanning, security.
  • git-houndShares av.db curated category or tags: cli, secret-scanning, security.
  • git-secretsShares av.db curated category or tags: cli, secret-scanning, security.
  • gitleaksShares av.db curated category or tags: cli, secret-scanning, security.
  • katanaShares av.db curated category or tags: cli, security, web-crawler.
  • kingfisherShares av.db curated category or tags: cli, secret-scanning, security.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment