Lynis es una conocida herramienta para auditoría de seguridad en sistemas UNIX/Linux. Nos permite gestionar parches de seguridad de nuestro software, buscar malware y detectar vulnerabilidades en nuestro sistema. Una herramienta básica para administradores de sistemas, pentesters y demás gente que deba encargarse de la seguridad.
¿Cómo podemos contar con Lynis en nuestro sistema? Muy simple, en tres pasos:
##Primero creamos un ##directorio para guardar ##Linys mkdir /usr/local/lynis #Nos situamos en dicho directorio cd /usr/local/lynis ##Con la herramienta ##wget descargamos el ##paquete de Lynis comprimido wget https://cisofy.com/files/lynis-2.2.0.tar.gz ##Ahora ya sólo nos queda ##desempaquetar el Lynis tar -xvf lynis-2.2.0.tar.gz ##Un último dato: para funcionar ##lynis requiere permisos de administrador ##así que ejecútalo precedido de sudo #como en el ejemplo cd lynis sudo ./lynis
En el ejemplo ejecuto Lynis sin parámetros, de esta forma os mostará la información de todos los que puede recibir para que así podáis darle uso a la herramienta. Probablemente en el futuro haga algún tutorial sobre esta herramienta si os interesa.