Lynis - сканер уязвимостей

для получения обновлений надо добавить репозиторий. инструкция расположена здесь.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys C80E383C3DE9F082E01391A0366C67DE91CA5D5F

или

sudo wget -O - https://packages.cisofy.com/keys/cisofy-software-public.key | sudo apt-key add -

затем

sudo apt install apt-transport-https
echo "deb https://packages.cisofy.com/community/lynis/deb/ stable main" | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list
sudo apt update
apt install lynis

sudo lynis audit system

можно установить 2 бесплатных плугина. 1. скачиваем весь дистрибутив

cd ~
git clone https://github.com/CISOfy/lynis.git

2. копируем плугины ~/lynis/plugins/plugin_pam_phase1 и ~/lynis/plugins/plugin_systemd_phase1 в /usr/share/lynis/plugins

весь список плугинов тут.

• lynis site
• lynis code