Linux漏洞扫描工具lynis使用方法解析

 更新时间：2020年08月03日 09:38:48   作者：小雨淅淅o0  

这篇文章主要介绍了Linux漏洞扫描工具lynis使用方法解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

前言：Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.

特征：

漏洞扫描
系统加固
入侵检测
中心管理
自定义行为规划
报告
安全面板
持续监测
技术支持

目标：

自动安全审计
符合性测试
漏洞侦测

有助于：

配置管理
软件补丁管理
系统加固
渗透测试
恶意软件扫描
入侵检测

1、安装软件包

yum install epel-release 安装epel源

yum –enablerepo=epel -y install lynis

也可以使用下面方式安装

方式一：root@kali:~# wget cisofy.com/files/lynis-2.2.0.tar.gz
方式二：root@kali:~# curl cisofy.com/files/lynis-2.2.0.tar.gz -o lynis.tar.gz
方式三：直接使用浏览器打开页面：cisofy.com/download/lynis/ , 然后选择下载，下载完后，解压，编译安装

2、扫描系统

# lynis audit system

或者

lynis –check-all

如果执行上面命令总需要输入回车才能往下执行，你可以使用-c和-Q选项跳过用户输入：

$ sudo ./lynis -c -Q

alt