Linux安全漏洞审计工具Lynis

Linux安全漏洞审计工具Lynis

Lynis是针对类Unix系统的审计工具，它支持Unix、Linux、FreeBSD、Mac OS多种操作系统。它能对系统实施大于400种测试，以发现39个方面的漏洞和配置错误。该工具会生成详细的日志和报告。根据日志报告，用户可以进行响应的系统加固，从而避免常见的攻击和信息泄漏。

为了方便渗透人员测试，该工具提供了丰富的功能。例如，由于测试项目众多，为了提高效率，用户可以指定特定分组的测试项目，也可以直接指定某些测试项目。同时，它配有专门的选项--pentest，进行非特权扫描，并可以设置不记录日志等。