Lynis：UNIX系统安全审计与加固工具
在Linux、macOS、BSD等系统上运行的命令行安全扫描工具，进行深度安全检查并给出加固建议，支持合规测试与漏洞检测。
Lynis是一款面向UNIX类系统（Linux、macOS、BSD等）的安全审计与加固工具，在系统本机运行，进行深度安全扫描。其主要目标是自动化安全审计、合规测试（如ISO27001、PCI-DSS、HIPAA）和漏洞检测，同时辅助配置与资产管理、软件补丁管理、系统加固、渗透测试（提权）和入侵检测。扫描会检查安全防御措施、系统信息、存在漏洞的软件包和潜在配置问题，并提供进一步加固的建议。典型用户包括系统管理员、审计人员、安全官和渗透测试人员。可通过系统软件包安装，也可克隆仓库后直接运行`./lynis audit system`，无需编译安装；自定义测试可使用其软件开发套件。项目采用GPLv3许可，另有面向企业的商业版本，提供Web界面、仪表盘与报告、加固片段和基于风险的改进计划。