Startup-SBOM 逆向分析与安全检测工具

Startup-SBOM 是一款针对 RPM 和 APT 数据库的逆向分析与安全检测工具，该工具本质上是一个简单的 SBOM 实用程序，旨在提供正在执行的包的内部视图，可以帮助广大研究人员枚举所有软件包以及可执行文件、服务和版本。

该工具的流程和目标很简单，可以帮助我们清晰地了解 APT 安装的软件包（目前正在为 RPM 和其他软件包管理器实现此功能），主要用于检查哪些软件包正在实际执行。

支持的镜像

目前该工具适用于基于 Debian 和 Red Hat 的镜像，工具可以保证 Debian 的输出，但是 Red-Hat 仍然需要做一些工作，因为还并不完美。

工具要求

rich==13.4.2

pydantic==2.6.4

graphviz==0.20.1

rpm==0.1.0