linux下还有什么类似lynis工具的，能检测一些漏洞

ckf513728912

如题：
      谢谢大家指点

phanx

Nessus

虽然和lynis不太一样，但也可以作漏洞检测。

ckf513728912

回复 2# phanx


    非常非常感谢您

ckf513728912

回复 2# phanx


    我看了一下，这个工具我先收着。后期能用得到，目前主要找linux系统漏洞检测。3Q

woxizishen

1.先给你介绍一个人，然后在给你介绍工具
诸葛建伟博士，副研究员，硕士生导师，就职于清华大学网络科学与网络空间研究院（网研院）网络与信息安全实验室（NISL）。蓝莲花战队共同创始人与领队，XCTF全国联赛共同发起人与执行组织者，国内网络安全领域的知名技术书籍作者与译者。

2010年和段海新博士共同创建蓝莲花（Blue-Lotus）网络安全技术CTF竞赛团队，是国内最早参与国际CTF赛事的团队之一。

2012年带领蓝莲花战队与三叶草、InsightLabs团队共同征战DEFCON CTF资格赛，在500多支队伍中排名第19位，仅差一道题与总决赛入场券失之交臂。

2013年带领蓝莲花战队以全球第四名的资格赛优秀战绩，成为华人世界第一支成功闯入DEFCON CTF总决赛的团队，并获得安全宝冠名赞助，在总决赛20支队伍中获得第11名的较好成绩。
l
2014年带领安全宝-蓝莲花战队连续第二次入围DEFCON CTF总决赛，并获得第5名的优秀战绩。


2.工具
Metasploit，世界上最强的渗透测试工具，小编也研究过不少漏斗扫描工具，发现这些工具在这工具面前就是小巫见大巫了，如果你精通了，根据漏斗黑现在国内的互联网站分分钟功夫，国家的信息化安全都还在摸着石头过河，国内这些互联网企业一样一样的。该工具包含了楼上给你推荐的漏斗扫描工具，如果你想做专业，就学这个，如果是业余，请无视。找教材，就找推荐的这个作者出的书，学就学最强的，要么就别学，浪费时间。
话说本来不想推荐这个工具的，这个工具被一些无良人士用来研究的话，国内互联网的系统管理员又有得忙了。
本来正准备用工具渗透测试下各大门户网站的，时间有限是小事，重要是怕网警找我谈话，看看国内深度包检测的电信防火墙，咱也是怕怕的，不扯那么多了，这是闲话

Wireshark  数据包分析工具
Wireshark是一款高效免费的网络抓包分析工具。它使用的好，不比那些所谓的商业话的差。
以上2款工具，精通的人国内没几个，半罐子水全中国到处都是。工具不在于多，在于精


话说在这一块领域，我们是落后于台湾同胞的。在全球最顶级的DEFCON黑客大赛中，一些台湾大学生竟然夺得了亚军，而我们国家的战队还需努力。

ckf513728912

回复 5# woxizishen


    太感谢您了， 这几天找到不少好工具。Metasploit工具以让同事去研究，工具目前我找到分为以下几方向
1.System Audits:
2.Network Vulnerability Audits:
3.Port Scanners:
4.Network Sniffers:
5.Hacker Tools:
6.Security Infrastructure Software Tools
7.Online Web Based Tools
8.Software Updates and Security fixes

这些我就一个一个的突破，目前就是人手太少。同事看到这个东西难度太大了，这家伙偷偷去面试了.

securitypluscn

回复 1# ckf513728912

OPENSCAP

美国联邦政府在用。

   

ckf513728912

回复 7# securitypluscn


    非常谢谢您的分享