Какие инструменты существуют для проверки безопасности ядра Linux?

Несколько инструментов для проверки безопасности ядра Linux:

• Lynis. codeby.net Инструмент для проверки безопасности и проведения пентеста с открытым исходным кодом. codeby.net Сканирует систему, в том числе проверяет ядро на уровень запуска, загруженные модули, конфигурацию и дампы ядра. codeby.net
• LSAT. proglib.io Инструмент для комплексного аудита безопасности ОС. proglib.io Проверяет записи inetd, просматривает ненужные пакеты RPM и версии ядра. proglib.io
• Kernel-hardening-checker. github.com Инструмент для проверки параметров повышения безопасности ядра Linux. github.com Поддерживает проверку параметров Kconfig (во время компиляции), аргументов командной строки ядра (время загрузки) и параметров Sysctl (среда выполнения). github.com