Kali Linux 漏洞分析工具 lynis 教程

 用法：

 

命令：

audit

audit system : 执行本地安全扫描

audit system remote <host> : 远程安全扫描

audit dockerfile <file> : 分析Docker文件

 

show

show : 显示所有命令

show version : 显示Lynis版本

show help : 显示帮助

 

update

update info : 显示更新详细信息

update release : 更新Lynis版本

选项：

--no-log : 不要创建日志文件

--pentest : 非特权扫描（适用于最适合）

--profile <profile> : 使用给定的配置文件扫描系统

--quick (-Q) : 快速模式，不要等待用户输入

 

布局选项：

--no-colors : 不要在输出中使用颜色

--quiet (-q) : 无输出

--reverse-colors : 优化浅色背景的彩色显示

 

其它选项：

--debug : 调试日志记录到屏幕

--view-manpage (--man) : 查看手册页

--verbose : 在屏幕上显示更多细节

--version (-V) : 显示版本号并退出

 

企业选项：

--plugin-dir "<path>" : 定义可用插件的路径

--upload : 将数据上传到中央节点

 

示例：

执行本地安全扫描

 

lynis 效果评价：

此工具可以说还算可以，扫描本地还是不错的，可以扫描很多的信息。但是有一个小缺点，远程扫描需要上传东西到远程服务器才能扫描，具体是以下几个步骤：

 

步骤1：创建tarball

 

步骤2：将tarball复制到目标www.fujieace.com

 

步骤3：执行审计命令

 

步骤4：清理目录

 

步骤5：检索日志和报告

 

步骤6：清理tmp文件（使用非特权帐户时）

 

在线视频地址：

优酷：http://v.youku.com/v_show/id_XMzA1MTg2ODI4MA==.html

腾讯：https://v.qq.com/x/page/n05559yk7hc.html

爱奇艺：http://www.iqiyi.com/w_19rvdg7lmh.html

乐视：http://www.le.com/ptv/vplay/30936236.html