Lynis: Linux Security Auditing e Hardening Tool

Introduzione #

Lynis è un tool di security auditing per sistemi Unix/Linux che analizza la configurazione del sistema operativo, identifica misconfiguration, suggerisce hardening e verifica compliance. Nel penetration testing lo usi in due contesti: post-exploitation per mappare le debolezze di un host compromesso e trovare path di privilege escalation, oppure in assessment di tipo white-box dove hai accesso legittimo al sistema.

Lynis controlla centinaia di test: permessi file, configurazione SSH, firewall, kernel parameters, servizi in esecuzione, account policy, crittografia e molto altro. L’output è un hardening index (0-100) e una lista di finding categorizzati per severità.

Kill chain: Discovery / Privilege Escalation (MITRE ATT&CK T1082).

1️⃣ Setup e Installazione #

sudo apt install lynis

O da repository ufficiale:

git clone https://github.com/CISOfy/lynis.git
cd lynis
./lynis audit system

Verifica: lynis --version. Versione: 3.1.1.

2️⃣ Uso Base #

sudo lynis audit system

Output (estratto):

[+] Boot and services
  - Checking presence GRUB2                       [ FOUND ]
  - Checking UEFI boot                            [ ENABLED ]

[+] Kernel
  - Checking default runlevel                     [ RUNLEVEL 5 ]
  - Checking kernel version and release           [ DONE ]

[+] Users, Groups and Authentication
  - Checking user password aging                  [ CONFIGURED ]
  - Query accounts without password               [ NONE ]
  - Checking sudo configuration file              [ FOUND ]

[+] SSH Support
  - Checking SSH configuration                    [ FOUND ]
  - SSH option: PermitRootLogin                   [ NO ]
  - SSH option: StrictModes                       [ YES ]

Hardening index : 72 [##############      ]
Tests performed : 283

Quick audit:

sudo lynis audit system --quick

Salta i prompt interattivi.

3️⃣ Tecniche Operative #

Audit di profilo specifico #

sudo lynis audit system --profile custom.prf

Report dettagliato #

sudo lynis audit system --report-file /tmp/lynis_report.dat
cat /tmp/lynis_report.dat | grep "warning\|suggestion"

Solo check specifici #

sudo lynis audit system --tests-from-group "firewalls kernel ssh"

Audit remoto (via SSH) #

ssh root@target "cd /opt/lynis && ./lynis audit system --quick --no-colors" > remote_audit.txt

4️⃣ Tecniche Avanzate #

Post-exploitation — Trovare privilege escalation vectors #

Dopo aver ottenuto shell:

./lynis audit system --quick 2>/dev/null | grep -E "WARNING|SUGGESTION|SUID"

Focus su: SUID binary insoliti, sudo misconfiguration, servizi con permessi eccessivi, kernel vulnerabile.

Custom test plugins #

Lynis supporta plugin custom in /usr/share/lynis/plugins/. Scrivi test specifici per l’ambiente target.

5️⃣ Scenari Pratici di Pentest #

Scenario 1: White-box audit di un server #

sudo lynis audit system --quick

Output atteso: hardening index, warning e suggestion. Timeline: 1-2 minuti.

Scenario 2: Post-exploitation privesc recon #

curl -sO https://raw.githubusercontent.com/CISOfy/lynis/master/lynis
chmod +x lynis
./lynis audit system --quick --no-colors 2>/dev/null | grep -i "warning"

Scenario 3: Compliance check #

sudo lynis audit system --profile /etc/lynis/default.prf

6️⃣ Toolchain Integration #

Flusso post-exploitation: Shell → Lynis (system audit) → linPEAS (privesc enum) → Exploit privesc

7️⃣ Attack Chain Completa #

Fase 1: Shell come www-data → upload Lynis (30 sec). Fase 2: Lynis trova SUID su custom binary (2 min). Fase 3: Exploit SUID → root (5 min). Timeline: ~8 min.

8️⃣ Detection & Evasion #

Blue Team: process monitoring vede lynis in esecuzione. File access audit. Evasion: rinomina binary, esegui da /tmp, rimuovi dopo.

9️⃣ Performance & Scaling #

Single host: 1-2 minuti. Consumo: <50MB RAM.

🔟 Tabelle Tecniche #

11️⃣ Troubleshooting #

12️⃣ FAQ #

Lynis trova privesc? Indirettamente — segnala misconfiguration che possono essere exploitate.

Funziona su macOS? Sì, parzialmente.

13️⃣ Cheat Sheet #

Disclaimer: Lynis per security assessment autorizzato. Repository: github.com/CISOfy/lynis.

Vuoi supportare HackIta? Visita hackita.it/supporto per donazioni. Per penetration test professionali e formazione 1:1, scopri hackita.it/servizi.