Automic VaultAutomic Vault

brew

terrapin-scanner を Homebrew, Nix でインストール

terrapin-scanner のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install terrapin-scanner

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#terrapin-scanner

nixpkgs package indexes · pkgs/by-name/te/terrapin-scanner/package.nix · ソース: api.github.com

概要

パッケージ概要

Vulnerability scanner for the Terrapin attack

コマンドとエイリアス

  • Terrapin-Scanner

履歴

プロジェクトの歴史と使われ方

Terrapin Vulnerability Scanner is the companion command-line scanner for the Terrapin SSH prefix-truncation attack. The official attack site and repository describe it as a small Go console application that tests whether an SSH server or client offers vulnerable encryption modes and whether strict key exchange countermeasures are present.

プロジェクトの歴史

The scanner was published by the Ruhr University Bochum Network and Data Security group alongside the Terrapin research disclosure. Its narrow purpose is deliberate: it gathers SSH algorithm support in a single connection, avoids full authentication, and does not perform the attack.

採用の歴史

Adoption followed the disclosure pattern of a vulnerability-specific operations tool. The project provides release binaries for major desktop platforms, a container image, and Go installation instructions, making it easy for administrators and package maintainers to run quick checks during SSH patch rollouts.

使われ方

The CLI is used either in connect mode against an SSH server or in listen mode for testing an SSH client. It can emit JSON, which makes it useful for scripted fleet checks and package-manager users who want a reproducible local scanner rather than a web-based test.

パッケージ好きにとっての重要性

For package nerds, terrapin-scanner is a compact example of a research artifact becoming a packaged remediation aid. Its Homebrew and Nix packaging matters less as a general-purpose utility and more as a convenient way to reproduce an official scanner during the short operational window after a protocol vulnerability disclosure.

タイムライン

  • 2024: Terrapin paper scheduled for Real World Crypto, Black Hat USA, and USENIX Security presentations.
  • 2024: Official scanner released with prebuilt binaries, Docker image, and Go install path.
  • 2024: v1.1.3 listed as latest GitHub release on January 18, 2024.

Related projects

  • The scanner is tied to the Terrapin attack research and to SSH implementations that adopted the strict key exchange countermeasure.

セキュリティ状態

リスクレベル: red

escape, surveillance, or offensive capability signal.

リスク分類器

リスク red · 信頼度 中 · escape-surveillance-offensive

理由

  • escape, surveillance, or offensive capability signal

信号

  • text:vulnerability scanner

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 10 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
Terrapin-Scannercliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版1.1.3
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v1.1.3

https://github.com/RUB-NDS/Terrapin-Scanner

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:terrapin-scanner
バージョン1.1.3
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/terrapin-scanner
ホームページhttps://terrapin-attack.com/
リポジトリhttps://github.com/RUB-NDS/Terrapin-Scanner
上流ドキュメントhttps://github.com/RUB-NDS/Terrapin-Scanner#readme
ライセンスApache-2.0
ソースアーカイブhttps://github.com/RUB-NDS/Terrapin-Scanner/archive/refs/tags/v1.1.3.tar.gz
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, monterey, sonoma, ventura, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameterrapin-scanner
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

terrapin-scanner

nix profile install nixpkgs#terrapin-scanner
  • normalized package name match
  • 一致条件: Terrapin Scanner
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/te/terrapin-scanner/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • bomberShares av.db curated category or tags: cli, security, vulnerability-scanner.
  • duo_unixShares av.db curated category or tags: cli, security, ssh.
  • endlesshShares av.db curated category or tags: cli, security, ssh.
  • grypeShares av.db curated category or tags: cli, security, vulnerability-scanner.
  • nucleiShares av.db curated category or tags: cli, security, vulnerability-scanner.
  • osv-scannerShares av.db curated category or tags: cli, security, vulnerability-scanner.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment