freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Lynis 2.7.3:一款针对Unix和Linux系统的多功能安全审计工具
2019-04-18 15:00:12

Lynis介绍

Lynis是一款开源安全审计工具,广大系统管理员、安全专家和审计人员都可以利用该工具来对Linux以及类Unix系统进行安全审计。该工具可直接在测试主机上运行,而且跟常规漏洞扫描工具相比,Lynis的安全扫描范围更加广泛。

近期,研究人员又发布了全新版本的多功能安全审计工具-Lynis。这个版本不仅对Lynis的核心功能进行了重大改进,而且还添加了很多额外的安全审计功能。

支持的操作系统

该工具不需要安装格外的依赖组件,因此它可以直接在所有的类Unix系统上直接运行,其中包括:

AIX

FreeBSD

HP-UX

Linux

macOS

NetBSD

OpenBSD

Solaris

….

除此之外,它还可以在树莓派和其他嵌入式设备上运行。

安装选项

Lynis是一款轻量级框架,而且使用简单。我们只需要把项目文件拷贝到本地系统目录中,然后使用下列命令即可开启安全扫描:

./lynis audit system

该工具采用Shell脚本开发,遵循GPL开源软件许可证协议。

工作机制

Lynis可以执行数百种单独的扫描任务,并根据扫描结果来判断目标系统的安全状态。从初始化程序,到生成最终的审计报告,每一种安全扫描任务都由多个测试阶段组成。

审计步骤

1、 判断目标操作系统;

2、 搜索可用工具及实用工具;

3、 检查Lynis更行;

4、 使用已启用的插件进行测试;

5、 按照分类进行安全测试;

6、 生成安全扫描报告;

除了上述数据之外,Lynis还会生成一份详细的技术分析报告,并存储在日志文件中,其中还包括了安全警告、安全建议和收集到的数据。

使用样例

由于Lynis的灵活性非常高,研究人员可以将其用于多种用途,下面是Lynis的几种使用场景:

安全审计

兼容性测试(PCI、HIPAA、Sox)

漏洞检测与扫描

系统安全增强

测试资源

很多工具都会使用相同的数据文件来执行安全测试。由于Lynis不会限制可运行的Linux发行版版本,所以它可执行的标准测试要比一般的测试工具多。

Bestpractices

CIS

NIST

NSA

OpenSCAPdata

Debian Gentoo

Lynis插件

插件功能可以增强Lynis的功能,启用插件功能后,Lynis还可以执行额外的安全测试。

工具下载

Lynis:【官方网站

Lynisv2.7.3:【点我下载

* 参考来源:kitploit,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

# linux # UNIX # Lynis
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者