https://hackita.it/tags/system-hardening/Recent content in System-Hardening on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 17 Feb 2026 00:00:00 +0000https://hackita.it/articoli/lynis/Tue, 17 Feb 2026 00:00:00 +0000https://hackita.it/articoli/lynis/<h2 id="introduzione" class="group/anchor-heading"> Introduzione <a href="#introduzione" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2><p>Lynis è un tool di security auditing per sistemi Unix/Linux che analizza la configurazione del sistema operativo, identifica misconfiguration, suggerisce hardening e verifica compliance. Nel penetration testing lo usi in due contesti: post-exploitation per mappare le debolezze di un host compromesso e trovare path di privilege escalation, oppure in assessment di tipo white-box dove hai accesso legittimo al sistema.</p> <p>Lynis controlla centinaia di test: permessi file, configurazione <a href="https://hackita.it/articoli/ssh">SSH</a>, firewall, kernel parameters, servizi in esecuzione, account policy, crittografia e molto altro. L&rsquo;output è un hardening index (0-100) e una lista di finding categorizzati per severità.</p>