Auf jedem Downloadserver gibt es mehrere Dateien:
http://debian.tu-bs.de/project/sidux/release/

Neben Sourcen, md5 Summen, dem eigentlichen ISO findet sich auch eine manifest Datei.
Dist die Liste aller verwendeten Pakete inklusive Versionsnummer ...