工具介绍
Lynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审计工具。可帮助进行合规性测试
[文档] [文档]: https://cisofy.com/documentation/lynis/ 您喜欢这款软件吗? 点赞这个项目并成为观察者。 ---- lynis Lynis - 安全审计和硬化工具,适用于基于 UNIX 的系统。 Lynis 是一种安全审计工具,适用于基于 UNIX 的系统,如 Linux、macOS、BSD 等。它会对系统进行深入的安全扫描,并运行在系统上本身。主要目标是测试安全防护并提供进一步加固系统的提示。它还会扫描一般的系统信息、易受攻击的软件包以及可能的配置问题。 Lynis 通常被系统管理员和审计人员用来评估其系统的安全防护。除了"蓝队"之外,如今渗透测试人员也在他们的工具包中使用 Lynis。我们认为软件应该简单、定期更新且开放。您应该能够信任、理解并有权更改软件。许多人同意我们的观点,因为每天都有成千上万的人使用该软件来保护他们的系统。 目标 Lynis 的主要目标包括: - 自动化安全审计 - 合规性测试(例如 ISO27001、PCI-DSS、HIPAA) - 漏洞检测 该软件还可帮助: - 配置和资产管理 - 软件补丁管理 - 系统硬化 - 渗透测试(权限提升) - 入侵检测 该软件的典型用户包括: - 系统管理员 - 审计人员 - 安全官员 - 渗透测试人员 - 安全专业人员 安装 对于安装 Lynis 存在多种选择。 软件包 对于运行 Linux、BSD 和 macOS 的系统,通常都有可用的包。这是获取 Lynis 的首选方法,因为它安装快速,更新方便。Lynis 项目本身还提供了 RPM 或 DEB 格式的包,适用于以下系统: CentOS、Debian、Fedora、OEL、openSUSE、RHEL、Ubuntu 等。某些发行版还可能在其软件库中包含 Lynis: 注意: 某些发行版没有提供最新版本。在这种情况下,建议使用 CISOfy 软件重…
GitHub Issues· 0 开放
在 GitHub 查看全部暂无开放 Issues，或尚未同步最近议题。
核心特点
- •Automated security auditing
- •Compliance testing (e.g. ISO27001, PCI-DSS, HIPAA)
- •Vulnerability detection
- •Configuration and asset management
- •Software patch management
- •System hardening
- •Penetration testing (privilege escalation)
- •Intrusion detection
- •System administrators
- •Auditors