Automic VaultAutomic Vault

brew

legba mit Homebrew, Nix, pacman installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für legba in AI-Agent-Workflows.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install legba

local Homebrew formula metadata

Linux

Nixverifiziert · 92%
nix profile install nixpkgs#legba

nixpkgs package indexes · pkgs/by-name/le/legba/package.nix · Quelle: api.github.com

Arch Linux pacmanverifiziert · 92%
sudo pacman -S legba

Arch Linux sync databases · legba · Quelle: geo.mirror.pkgbuild.com

Überblick

Paketzusammenfassung

Multiprotocol credentials bruteforcer/password sprayer and enumerator

Verlauf

Projektgeschichte und Nutzung

Legba is Simone Margaritelli's Rust credential-testing CLI for authorized security work: a multi-protocol bruteforcer, password sprayer, and enumerator built around Tokio concurrency.

Projektgeschichte

The author presented Legba on 2023-11-02 as a project that began as Rust and Tokio practice and quickly became a replacement candidate for older credential attack tools such as THC-Hydra, Medusa, Patator, and related utilities. The official README and docs kept that framing: Rust, async execution, many protocol plugins, resumable sessions, rate controls, YAML recipes, a REST API, and an MCP server.

Adoptionsgeschichte

Legba's adoption trail is mostly security-tool packaging rather than mainstream application development. Official materials show precompiled releases, Docker distribution, Homebrew installation through the author's tap, and later broader package-manager exposure through Homebrew, Nix, Arch packaging, and similar channels.

Wie es verwendet wird

The CLI is used for authorized credential auditing across services such as SMB, SSH, HTTP forms, databases, LDAP, Kerberos, MQTT, and other supported plugins. The docs emphasize rate limiting, delays, jitter, session save/restore, recipes, and legal authorization, which are the practical controls that separate testing workflows from reckless brute forcing.

Warum Paket-Nerds sich dafür interessieren

Legba is notable to package nerds as an example of security tooling moving from C and Python heritage into single-binary Rust distribution. The interesting packaging angle is not just speed; it is a no-native-dependency binary shipped through releases, Docker, cargo, and OS package managers while carrying a large protocol surface.

Zeitleiste

  • 2023-11-02: The author published the introductory Legba article.
  • 2024-03-20: A Kali packaging request noted Arch package availability for Legba 0.8.0.
  • 2025-08-22: The author noted static linking, precompiled binaries, and .deb assets in the Kali packaging thread.
  • 2026-05-19: GitHub releases showed Legba 1.3.0.

Related projects

  • Related tools include THC-Hydra, Medusa, Ncrack, Patator, and protocol-specific credential auditing tools. Related distribution surfaces include Docker Hub, crates.io/lib.rs metadata, Homebrew taps, Arch packages, and security distributions such as Kali.

Sicherheitslage

Noch keine Protected-Tool-Abdeckung gefunden

Für legba wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
  • Installiert mit 2 Laufzeitabhängigkeiten.
  • Build-Metadaten listen 3 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
legbacliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-25
Manager-Version1.3.0
Manager aktualisiert2026-06-22
lokale DatenOK
Upstreamaktuell
neueste erkannte Version1.3.0

https://github.com/evilsocket/legba

  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:legba
Version1.3.0
PaketmanagerHomebrew
Paketmanager-Seitehttps://formulae.brew.sh/formula/legba
Homepagehttps://legba.evilsocket.net/
Repositoryhttps://github.com/evilsocket/legba
Upstream-Dokumentationhttps://github.com/evilsocket/legba#readme
LizenzAGPL-3.0-only
Quellarchivhttps://github.com/evilsocket/legba/archive/refs/tags/1.3.0.tar.gz
Zuletzt aktualisiert2026-06-22T14:05:10-07:00
Pulseupdated
Abhängigkeitenopenssl@3, samba
Build-Abhängigkeitencmake, pkgconf, rust
Bottleverfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namelegba
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

legba

nix profile install nixpkgs#legba
  • normalized package name match
  • Abgeglichen nach: Legba
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/le/legba/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

legba 1.3.0-1

A multiprotocol credentials bruteforcer / password sprayer and enumerator

https://github.com/evilsocket/legba

sudo pacman -S legba
  • License: GPL-3.0-only
  • Architecture: x86_64
  • 3 Abhängigkeiten
  • normalized package name match
  • Abgeglichen nach: Legba
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: legba from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment