Automic VaultAutomic Vault

brew / rang 9053

Installer sh4d0wup

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de sh4d0wup pour les workflows d'agents IA.

Commande d'installationNotes de sécurité

installation

Installer avec Automic Vault

Automic Vault
Télécharger AV
sudo av install brew:sh4d0wup

macOS

Homebrewverified · 100%
brew install sh4d0wup

local Homebrew formula metadata

Linux

Nixverified · 92%
nix profile install nixpkgs#sh4d0wup

nixpkgs package indexes · pkgs/by-name/sh/sh4d0wup/package.nix · source: api.github.com

Arch Linux pacmanverified · 92%
sudo pacman -S sh4d0wup

Arch Linux sync databases · sh4d0wup · source: geo.mirror.pkgbuild.com

Notes de plateforme

  • Aucune note de plateforme propre au paquet n'était présente.

aperçu

Résumé du paquet

Signing-key abuse and update exploitation framework

Commandes et alias

  • sh4d0wup

posture de sécurité

Niveau de risque : red

escape, surveillance, or offensive capability signal.

Risk classifier

red risk · medium confidence · escape-surveillance-offensive

Why

  • escape, surveillance, or offensive capability signal

Signals

  • text:exploit

Install behavior

  • No Homebrew post-install hook is recorded in formula metadata.
  • Homebrew bottle metadata is available for 8 platform targets.
  • Installs with 4 runtime dependencies.
  • Build metadata lists 3 build dependencies.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

CommandeTypeExpositionNote
sh4d0wupcliglobal executable

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-06-10
version du gestionnaire0.11.0
gestionnaire mis à jour2026-04-25
données localesok
amontcurrent
dernière version détectéev0.11.0

https://github.com/kpcyrd/sh4d0wup

  • okNo freshness warnings were generated.

métadonnées d'installation

Métadonnées du paquet

Package keybrew:sh4d0wup
Version0.11.0
Package managerHomebrew
Package manager pagehttps://formulae.brew.sh/formula/sh4d0wup
Homepagehttps://github.com/kpcyrd/sh4d0wup
Repositoryhttps://github.com/kpcyrd/sh4d0wup
Upstream docshttps://github.com/kpcyrd/sh4d0wup#readme
LicenseGPL-3.0-or-later
Source archivehttps://github.com/kpcyrd/sh4d0wup/archive/refs/tags/v0.11.0.tar.gz
Last updated2026-04-25T12:16:17-07:00
Pulseupdated
Dependenciesopenssl@3, pcsc-lite, xz, zstd
Build dependenciesllvm, pkgconf, rust
Bottleavailable (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, sonoma, ventura, x86_64_linux)
Homebrew post-installnot defined
Servicenone declared

registry facts

Source database details

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namesh4d0wup
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

source database matches

Other package-manager records

Matches are pulled from external package-manager indexes and kept separate from local Automic Vault package links.

Nix95%

sh4d0wup

nix profile install nixpkgs#sh4d0wup
  • normalized package name match
  • Matched by: Sh4d0wup
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/sh/sh4d0wup/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

sh4d0wup 0.11.0-2

Signing-key abuse and update exploitation framework

https://github.com/kpcyrd/sh4d0wup

sudo pacman -S sh4d0wup
  • License: GPL-3.0-or-later
  • Architecture: x86_64
  • 13 dependencies
  • normalized package name match
  • Matched by: Sh4d0wup
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: sh4d0wup from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

Outils liés

  • openssl@3Runtime dependency declared by Homebrew.
  • xzRuntime dependency declared by Homebrew.
  • zstdRuntime dependency declared by Homebrew.
  • pcsc-liteRuntime dependency declared by Homebrew.
  • pkgconfBuild dependency declared by Homebrew.
  • llvmBuild dependency declared by Homebrew.
  • rustBuild dependency declared by Homebrew.

Même workflow

  • malcontentShares av.db curated category or tags: cli, security, supply-chain-security.
  • minderShares av.db curated category or tags: cli, security, supply-chain-security.
  • cosignShares av.db curated category or tags: cli, security, supply-chain-security.
  • zizmorShares av.db curated category or tags: cli, security, supply-chain-security.
  • rustscanShares av.db curated category or tags: cli, rust, security.
  • feroxbusterShares av.db curated category or tags: cli, rust, security.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment