ARL资产侦察灯塔系统安装和使用(含实用配置说明)

2024-05-04 22:44

本文主要是介绍ARL资产侦察灯塔系统安装和使用(含实用配置说明),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

★★免责声明★★
文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与学习之用,读者将信息做其他用途,由Ta承担全部法律及连带责任,文章作者不承担任何法律及连带责任。

1、官方介绍

ARL全称:Asset Reconnaissance Lighthouse,中文含义:资产侦察灯塔系统。旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。

特性:

  1. 域名资产发现和整理
  2. IP/IP 段资产整理
  3. 端口扫描和服务识别
  4. WEB 站点指纹识别
  5. 资产分组管理和搜索
  6. 任务策略配置
  7. 计划任务和周期任务
  8. Github 关键字监控
  9. 域名/IP 资产监控
  10. 站点变化监控
  11. 文件泄漏等风险检测
  12. nuclei PoC 调用
  13. WebInfoHunter 调用和监控

项目地址:https://github.com/TophantTechnology/ARL

2、安装说明

本文以docker方式安装运行,以kali系统为载体。如果没有安装过docker,可参考《kali系统安装docker和部署vulhub服务》。

2.1、修改docker镜像源

使⽤阿⾥云docker镜像加速器,提升pull的速度,使用vim命令创建或打开daemon.json,在里面加上配置。

# 创建或打开daemon.json
vim /etc/docker/daemon.json# 按I键进入编辑状态,退出按Esc,保存按【:wq!】,退出不保存按【:q!】。# daemon.json文件加入以下内容,如果已经存在文件,有配置就不需要再添加
{"registry-mirrors": ["http://mirrors.aliyun.com"]
}

设置完后,重启docker,并查看docker的镜像信息

# 重启docker守护进程让修改⽣效
systemctl restart docker# 查看docker的镜像信息
docker info

在这里插入图片描述

2.2、安装ARL

在github的右侧的Releases打开,选择docker.zip右击->复制链接地址,获取到镜像包地址,然后用wget命令下载。

# 创建一个新目录
mkdir docker_arl# 切换到目录docker_arl
cd docker_arl# 下载镜像包
wget https://github.com/TophantTechnology/ARL/releases/download/v2.6.2/docker.zip# 解压压缩包
unzip docker.zip# 删除压缩包
rm -rf docker.zip# 创建存储卷
docker volume create arl_db# 启动服务,
docker-compose up -d# 查看所有正在运行容器
docker ps# 查询当前目录下的服务是否启动
docker-compose ps

首次启动要拉资源要花费时间比较长,具体看网络情况而定。这个过程相当考验人的耐心,我在五一假期05-03下午开始安装,下载过程相当慢,估计是小区用网多,到05-04上午下载大概15分钟左右就结束了。当看到这个提示时表示安装启动成功了

在这里插入图片描述

查看端口号,在配置文件:docker-compose.yml,使用cat命令

在这里插入图片描述

如果有其他更好的安装方案请留言告知我一下,谢谢。

2.3、配置参数说明

docker环境的配置文件路径,就是自己安装时创建的目录(docker_arl)下的config-docker.yaml,大部分的配置说明在github上已有列出,就不重复了。如果你想用这个工具去挖教育src的漏洞,就需要修改一下配置,不然无法使用,会提示域名在包含在禁止域名内。

在这里插入图片描述

到配置文件看有一个禁止域名,不可为空数组,把 - edu.cn删除即可。

在这里插入图片描述

# 进入配置文件
vim config-docker.yaml# 按I键进入编辑状态,退出按Esc,保存按【:wq!】,退出不保存按【:q!】。# 重启web服务
docker restart arl_web# 查看服务是否启动完成
docker-compose ps

然后再次提交,发现提交成功了

在这里插入图片描述

其他一些配置需要进入到docker内部,比如去修改字典什么的,

# 进入docker命令,其他进入之后操作就跟外面的操作一样了
docker exec -it arl_web /bin/bash

在这里插入图片描述

如果修改有配置,跟上面一样重启一下arl_web服务。

3、使用说明

默认端口5003 (https),默认用户名密码admin/arlpass,访问地址:https://部署服务IP:5003,会提示不安全,点继续前生即可。登录成功默认选中任务管理页面

在这里插入图片描述

任务状态:done表示查询完成了,可以点任务名或Task_Id查看任务详情,搜索出来结果并不一定全。

在实际使用过程,可结合其他工具配合使用。比如子域名可结合OneForAll工具查询出来确认,或使用在线工具,比如:https://tool.chinaz.com/subdomain

其他菜单功能说明,请参考github上的说明,我就不再一一列举了。

4、我的公众号

敬请关注我的公众号:大象只为你,持续更新网安相关知识中…

这篇关于ARL资产侦察灯塔系统安装和使用(含实用配置说明)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/960255

相关文章

Java学习手册之Filter和Listener使用方法

《Java学习手册之Filter和Listener使用方法》:本文主要介绍Java学习手册之Filter和Listener使用方法的相关资料,Filter是一种拦截器,可以在请求到达Servl... 目录一、Filter(过滤器)1. Filter 的工作原理2. Filter 的配置与使用二、Listen

Pandas使用AdaBoost进行分类的实现

《Pandas使用AdaBoost进行分类的实现》Pandas和AdaBoost分类算法,可以高效地进行数据预处理和分类任务,本文主要介绍了Pandas使用AdaBoost进行分类的实现,具有一定的参... 目录什么是 AdaBoost?使用 AdaBoost 的步骤安装必要的库步骤一:数据准备步骤二:模型

使用Pandas进行均值填充的实现

《使用Pandas进行均值填充的实现》缺失数据(NaN值)是一个常见的问题,我们可以通过多种方法来处理缺失数据,其中一种常用的方法是均值填充,本文主要介绍了使用Pandas进行均值填充的实现,感兴趣的... 目录什么是均值填充?为什么选择均值填充?均值填充的步骤实际代码示例总结在数据分析和处理过程中,缺失数

如何使用 Python 读取 Excel 数据

《如何使用Python读取Excel数据》:本文主要介绍使用Python读取Excel数据的详细教程,通过pandas和openpyxl,你可以轻松读取Excel文件,并进行各种数据处理操... 目录使用 python 读取 Excel 数据的详细教程1. 安装必要的依赖2. 读取 Excel 文件3. 读

SpringBoot基于配置实现短信服务策略的动态切换

《SpringBoot基于配置实现短信服务策略的动态切换》这篇文章主要为大家详细介绍了SpringBoot在接入多个短信服务商(如阿里云、腾讯云、华为云)后,如何根据配置或环境切换使用不同的服务商,需... 目录目标功能示例配置(application.yml)配置类绑定短信发送策略接口示例:阿里云 & 腾

解决Maven项目idea找不到本地仓库jar包问题以及使用mvn install:install-file

《解决Maven项目idea找不到本地仓库jar包问题以及使用mvninstall:install-file》:本文主要介绍解决Maven项目idea找不到本地仓库jar包问题以及使用mvnin... 目录Maven项目idea找不到本地仓库jar包以及使用mvn install:install-file基

如何为Yarn配置国内源的详细教程

《如何为Yarn配置国内源的详细教程》在使用Yarn进行项目开发时,由于网络原因,直接使用官方源可能会导致下载速度慢或连接失败,配置国内源可以显著提高包的下载速度和稳定性,本文将详细介绍如何为Yarn... 目录一、查询当前使用的镜像源二、设置国内源1. 设置为淘宝镜像源2. 设置为其他国内源三、还原为官方

最详细安装 PostgreSQL方法及常见问题解决

《最详细安装PostgreSQL方法及常见问题解决》:本文主要介绍最详细安装PostgreSQL方法及常见问题解决,介绍了在Windows系统上安装PostgreSQL及Linux系统上安装Po... 目录一、在 Windows 系统上安装 PostgreSQL1. 下载 PostgreSQL 安装包2.

Python使用getopt处理命令行参数示例解析(最佳实践)

《Python使用getopt处理命令行参数示例解析(最佳实践)》getopt模块是Python标准库中一个简单但强大的命令行参数处理工具,它特别适合那些需要快速实现基本命令行参数解析的场景,或者需要... 目录为什么需要处理命令行参数?getopt模块基础实际应用示例与其他参数处理方式的比较常见问http

C 语言中enum枚举的定义和使用小结

《C语言中enum枚举的定义和使用小结》在C语言里,enum(枚举)是一种用户自定义的数据类型,它能够让你创建一组具名的整数常量,下面我会从定义、使用、特性等方面详细介绍enum,感兴趣的朋友一起看... 目录1、引言2、基本定义3、定义枚举变量4、自定义枚举常量的值5、枚举与switch语句结合使用6、枚