Startup-SBOM

Startup-SBOM 是一个通用工具，旨在提供 Linux 系统或 Docker 容器启动时执行了哪些软件包的内部分析视图。

通过分析服务文件、初始化脚本和容器入口点，该工具将每个启动进程映射到其来源软件包，从而清晰展示系统的实际执行情况。

功能特性

• 通用初始化支持： 自动检测并分析 Systemd、SysVinit 和 OpenRC。
• Docker 支持： 使用 --docker 直接分析运行中或已停止的容器。
• 多包管理器支持： 支持 APT（Debian/Ubuntu）、RPM（Fedora/CentOS/RHEL）、Pacman（Arch）和 APK（Alpine）。
• CVE 分析： 集成使用 NVD 数据的漏洞扫描。
• 图形化输出： 生成服务依赖流程图。
• CycloneDX 导出： 生成行业标准 SBOM。

安装

所需依赖列在 requirements.txt 文件中，可以使用 pip 安装：

pip3 install -r requirements.txt

用法

使用示例

1. 分析 Docker 容器

python3 main.py --docker my-container --cve-analysis --save-file sbom.json

2. 分析已挂载的卷（静态服务模式）

python3 main.py --volume-path /mnt/target_root --static-type service --save-file output.json

3. Chroot 分析并生成图形化输出

python3 main.py --analysis-mode chroot --volume-path /mnt/target_root --info-graphic True

支持组合

内部工作原理

关于方法和过程的详细文档，请访问 Wiki。

待办事项

• 支持 RPM
• 支持 APT
• 支持 Pacman
• 支持 APK（Alpine）
• 支持通用初始化（Systemd、SysVinit、OpenRC）
• 支持 Docker 容器分析
• 支持 CVE 分析
• 支持组织化的图形化输出
• 支持 CycloneDX 导出

想法与讨论

欢迎在讨论页面分享与此主题相关的想法。