Startup-SBOM - Un outil pour rétro-ingénierie et inspection des bases de données RPM et APT afin de lister tous les paquets ainsi que les exécutables, services et versions

Cette utilité fournit des informations sur les packages exécutés sur les systèmes Linux. Elle prend en charge l'analyse statique pour les gestionnaires de packages APT et RPM, permettant aux utilisateurs d'inspecter les packages installés dans différents modes : - Analyse d'informations statiques : Examine les répertoires d'informations de package pour déterminer les packages installés. - Analyse de services statiques : Analyse les fichiers de service pour identifier les packages fournissant des services spécifiques. - Analyse Chroot : Monte une image de disque, analyse les packages installés et présente des graphiques visuels des données d'exécution. Pour utiliser l'outil, montez l'image de disque, installez les dépendances, définissez les variables d'environnement et exécutez la commande avec les options appropriées. L'utilitaire génère un fichier de sortie JSON contenant les informations d'exécution des packages. La fonctionnalité de sortie graphique fournit des représentations visuelles des données d'exécution pour l'analyse Chroot. L'outil prend actuellement en charge les images Debian et Red Hat, avec une prise en charge de RPM limitée à l'analyse statique. Les plans futurs incluent la prise en charge du gestionnaire de packages Pacman, la versionnage et l'amélioration de la fonctionnalité de sortie graphique. Les discussions et les idées liées à l'outil sont les bienvenues.