Automic VaultAutomic Vault

brew

legba を Homebrew, Nix, pacman でインストール

legba のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install legba

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#legba

nixpkgs package indexes · pkgs/by-name/le/legba/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S legba

Arch Linux sync databases · legba · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

Multiprotocol credentials bruteforcer/password sprayer and enumerator

履歴

プロジェクトの歴史と使われ方

Legba is Simone Margaritelli's Rust credential-testing CLI for authorized security work: a multi-protocol bruteforcer, password sprayer, and enumerator built around Tokio concurrency.

プロジェクトの歴史

The author presented Legba on 2023-11-02 as a project that began as Rust and Tokio practice and quickly became a replacement candidate for older credential attack tools such as THC-Hydra, Medusa, Patator, and related utilities. The official README and docs kept that framing: Rust, async execution, many protocol plugins, resumable sessions, rate controls, YAML recipes, a REST API, and an MCP server.

採用の歴史

Legba's adoption trail is mostly security-tool packaging rather than mainstream application development. Official materials show precompiled releases, Docker distribution, Homebrew installation through the author's tap, and later broader package-manager exposure through Homebrew, Nix, Arch packaging, and similar channels.

使われ方

The CLI is used for authorized credential auditing across services such as SMB, SSH, HTTP forms, databases, LDAP, Kerberos, MQTT, and other supported plugins. The docs emphasize rate limiting, delays, jitter, session save/restore, recipes, and legal authorization, which are the practical controls that separate testing workflows from reckless brute forcing.

パッケージ好きにとっての重要性

Legba is notable to package nerds as an example of security tooling moving from C and Python heritage into single-binary Rust distribution. The interesting packaging angle is not just speed; it is a no-native-dependency binary shipped through releases, Docker, cargo, and OS package managers while carrying a large protocol surface.

タイムライン

  • 2023-11-02: The author published the introductory Legba article.
  • 2024-03-20: A Kali packaging request noted Arch package availability for Legba 0.8.0.
  • 2025-08-22: The author noted static linking, precompiled binaries, and .deb assets in the Kali packaging thread.
  • 2026-05-19: GitHub releases showed Legba 1.3.0.

Related projects

  • Related tools include THC-Hydra, Medusa, Ncrack, Patator, and protocol-specific credential auditing tools. Related distribution surfaces include Docker Hub, crates.io/lib.rs metadata, Homebrew taps, Arch packages, and security distributions such as Kali.

セキュリティ状態

保護ツール対応はまだ見つかっていません

legba に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 2 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 3 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
legbacliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-24
マネージャ版1.3.0
マネージャ更新日2026-06-22
ローカルデータOK
上流最新
検出された最新1.3.0

https://github.com/evilsocket/legba

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:legba
バージョン1.3.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/legba
ホームページhttps://legba.evilsocket.net/
リポジトリhttps://github.com/evilsocket/legba
上流ドキュメントhttps://github.com/evilsocket/legba#readme
ライセンスAGPL-3.0-only
ソースアーカイブhttps://github.com/evilsocket/legba/archive/refs/tags/1.3.0.tar.gz
最終更新2026-06-22T14:05:10-07:00
Pulseupdated
依存関係openssl@3, samba
ビルド依存関係cmake, pkgconf, rust
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namelegba
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

legba

nix profile install nixpkgs#legba
  • normalized package name match
  • 一致条件: Legba
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/le/legba/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

legba 1.3.0-1

A multiprotocol credentials bruteforcer / password sprayer and enumerator

https://github.com/evilsocket/legba

sudo pacman -S legba
  • License: GPL-3.0-only
  • Architecture: x86_64
  • 3 依存関係
  • normalized package name match
  • 一致条件: Legba
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: legba from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment