[网安工具] 自动化综合信息收集工具 —— ARL 灯塔

ARL 灯塔简介

ARL（Asset Reconnaissance Lighthouse）资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

原汁原味的ARL灯塔，在基础上进行了魔改优化

ARL 使用教程

更新源安装docker

apt update
apt install wget docker.io docker-compose -y

安装代码一键安装 (先保证安装wget docker.io docker-compose)

git clone https://github.com/huntingsec/ARL-Limited-Edition.git
cd ARL-Limited-Edition
chmod +x install.sh
./install.sh

手动安装（逐步执行）

wget用断点续传下载防止下载中断

如果速度太慢可下载到本地导入服务器

wget -t -c -nc https://github.com/huntingsec/ARL-Limited-Edition/releases/download/v0.0.1/ARL-limited-edition.zip
unzip ARL-Limited-Edition.zip

cd ARL-Limited-Edition/docker
docker load -i arl_web.tar
docker load -i mongo.tar
docker load -i rabbitmq.tar
docker docker volume create arl_db
docker-compose up -d
docker cp ../app/config.py $(docker ps|grep arl_worker|cut -d ' ' -f1):/code/app/
docker cp domain_2w.txt $(docker ps|grep arl_worker|cut -d ' ' -f1):/code/app/dicts
docker cp file_top_2000.txt $(docker ps|grep arl_worker|cut -d ' ' -f1):/code/app/dicts

添加指纹

cd ARL-Finger-ADD
python3 ARL-Finger-ADD.py https://127.0.0.1:5003/ admin arlpass

重启docker

systemctl restart docker.service

工具截图