kconfig-hardened-check 是一个内核安全配置选项的检查工具，可以快速的帮助我们发现内核的一些安全配置项
对于安全有比较高要求的还是值得使用的

参考使用

• 安装

python3 -m venv venv

source  venv/bin/activate

pip install -U pip

pip install git+https://github.com/a13xp0p0v/kconfig-hardened-check

• 使用

支持的命令

参考

kconfig-hardened-check -c /boot/config-3.10.0-1160.11.1.el7.x86_64 -l /proc/cmdline

效果

参考资料

https://github.com/a13xp0p0v/kconfig-hardened-check
https://github.com/a13xp0p0v/linux-kernel-defence-map