Startup-SBOM

Startup-SBOM — это универсальная утилита, предназначенная для предоставления внутреннего представления о том, какие пакеты выполняются при запуске Linux-системы или Docker-контейнера.

Анализируя служебные файлы, скрипты инициализации и точки входа контейнеров, инструмент сопоставляет каждый загрузочный процесс с его исходным пакетом, обеспечивая чёткое представление о реальном выполнении системы.

Возможности

• Универсальная поддержка систем инициализации: Автоматически обнаруживает и анализирует Systemd, SysVinit и OpenRC.
• Поддержка Docker: Анализ работающих или остановленных контейнеров напрямую с помощью --docker.
• Поддержка нескольких менеджеров пакетов: Поддерживает APT (Debian/Ubuntu), RPM (Fedora/CentOS/RHEL), Pacman (Arch) и APK (Alpine).
• Анализ CVE: Встроенное сканирование уязвимостей с использованием данных NVD.
• Графический вывод: Генерирует блок-схемы зависимостей служб.
• Экспорт в CycloneDX: Создание стандартных SBOM.

Установка

Необходимые пакеты перечислены в файле requirements.txt и могут быть установлены с помощью pip:

pip3 install -r requirements.txt

Использование

Примеры использования

1. Анализ Docker-контейнера

python3 main.py --docker my-container --cve-analysis --save-file sbom.json

2. Анализ смонтированного тома (режим статических служб)

python3 main.py --volume-path /mnt/target_root --static-type service --save-file output.json

3. Анализ CHROOT с графическим выводом

python3 main.py --analysis-mode chroot --volume-path /mnt/target_root --info-graphic True

Поддерживаемые комбинации

Внутреннее устройство

Подробную документацию о методологии и процессе можно найти в Wiki.

Планы

• Поддержка RPM
• Поддержка APT
• Поддержка Pacman
• Поддержка APK (Alpine)
• Поддержка универсальной системы инициализации (Systemd, SysVinit, OpenRC)
• Поддержка анализа Docker-контейнеров
• Поддержка анализа CVE
• Поддержка организованного графического вывода
• Поддержка экспорта CycloneDX

Идеи и обсуждения

Идеи по этой теме приветствуются на странице обсуждений.