Startup-SBOM

Startup-SBOM ist ein universelles Dienstprogramm, das einen Einblick darüber bietet, welche Pakete beim Start eines Linux-Systems oder in einem Docker-Container ausgeführt werden.

Durch die Analyse von Service-Dateien, Init-Skripten und Container-Einstiegspunkten ordnet das Tool jeden Bootvorgang seinem Ursprungspaket zu und bietet so eine klare Perspektive auf die tatsächliche Systemausführung.

Funktionen

• Universelle Init-Unterstützung: Erkennt und analysiert automatisch Systemd, SysVinit und OpenRC.
• Docker-Unterstützung: Analysiert laufende oder gestoppte Container direkt mit --docker.
• Multi-Paketmanager-Unterstützung: Unterstützt APT (Debian/Ubuntu), RPM (Fedora/CentOS/RHEL), Pacman (Arch) und APK (Alpine).
• CVE-Analyse: Integrierte Schwachstellenscans mittels NVD-Daten.
• Grafische Ausgabe: Erstellt Abhängigkeitsdiagramme von Diensten.
• CycloneDX-Export: Erstellt branchenübliche SBOMs.

Installation

Die benötigten Pakete sind in der Datei requirements.txt aufgeführt und können mit pip installiert werden:

pip3 install -r requirements.txt

Verwendung

Anwendungsbeispiele

1. Einen Docker-Container analysieren

python3 main.py --docker my-container --cve-analysis --save-file sbom.json

2. Ein eingehängtes Volume analysieren (Statischer Dienstmodus)

python3 main.py --volume-path /mnt/target_root --static-type service --save-file output.json

3. Chroot-Analyse mit grafischer Ausgabe

python3 main.py --analysis-mode chroot --volume-path /mnt/target_root --info-graphic True

Unterstützte Kombinationen

Interne Funktionsweise

Für eine detaillierte Dokumentation der Methodik und des Prozesses besuchen Sie bitte das Wiki.

TODO

• Unterstützung für RPM
• Unterstützung für APT
• Unterstützung für Pacman
• Unterstützung für APK (Alpine)
• Unterstützung für universelle Init (Systemd, SysVinit, OpenRC)
• Unterstützung für Docker-Container-Analyse
• Unterstützung für CVE-Analyse
• Unterstützung für organisierte grafische Ausgabe
• Unterstützung für CycloneDX-Export

Ideen und Diskussionen

Ideen zu diesem Thema sind auf der Diskussionsseite willkommen.