ARL资产侦察灯塔系统

1、资产侦察灯塔系统搭建

1.1、系统要求

目前暂不支持 Windows,Linux 和 MAC 建议采用 Docker 运行,系统配置最低 2 核 4G。 由于自动资产发现过程中会有大量的的发包,建议采用云服务器可以带来更好的体验

实验环境:

系统:没有关闭selinux的centos7.6,主机名:xuegod63,IP 地址:192.168.1.63

2、资产侦察灯塔系统搭建

2.1、部署 docker 容器虚拟化平台 安装 docker 环境依赖

root@xuegod63 \~# yum install -y yum-utils device-mapper-persistent-data lvm2

配置国内 docker 的 yum 源(阿里云)

root@xuegod63 \~# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装 epel 扩展仓库

root@xuegod63 \~# yum -y install epel-release

安装 docker-ce 和 docker-compose

root@xuegod63 \~# yum install docker-ce docker-ce-cli containerd.io docker-compose -y

注: docker-ce-cli 作用是 docker 命令行工具包 containerd.io 作用是容器接口相关包 Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose,您可以使用 YML 文件 来配置应用程序需要的所有服务。然后,使用一个命令,就可以从 YML 文件配置中创建并启 动所有服 务。 启动 docker 并设置开机自启动

root@xuegod63 \~# systemctl start docker && systemctl enable docker

root@xuegod63 \~# docker version #显示 Docker 版本信息

可以正常查看 docker 版本信息,说明 docker 部署没有问题。

docker 默认从 docker hub 拉取镜像,由于 docker hub 是国外站点使用 cloudflare CDN 加 速,在国

内的访问体验非常差。甚至无法正常下载镜像。

配置镜像加速,使用国内镜像加速节点进行加速。

创建配置文件 daemon.json

root@xuegod63 \~# vim /etc/docker/daemon.json

#需要手动创建 daemon.json 文 件。 写入以下内容
{
"registry-mirrors":"https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http: //hub-mirror.c.163.com"
}

可以看到镜像仓库的地址,镜像加速配置已生效。

2.2、资产侦察灯塔系统部署 拉取镜像

root@xuegod63 \~# docker pull tophant/arl

docker-compose 启动

root@xuegod63 \~# git clone https://github.com/TophantTechnology/ARL

root@xuegod63 \~# cd ARL/docker/

root@xuegod63 docker# docker-compose up -d

根据报错提示,我们执行:

root@xuegod63 docker# docker volume create --name=arl_db

再次执行 docker-compose

root@xuegod63 docker# docker-compose up -d

查看是否运行正常

root@xuegod63 docker# docker-compose ps

打开谷歌浏览器,访问:https://192.168.1.63:5003/ 注:如果打不开,把防火墙关一下


使用默认账号:admin,密码:arlpass 登录

相关推荐
不庸.3 天前
WPScan 实战入门:从 Docker 靶场到弱密码爆破
运维·安全·web安全·docker·容器·安全性测试·wpscan
不庸.5 天前
theHarvester 入门教程:从装好到看懂输出
安全·web安全·网络安全·开源·安全性测试
FungLeo6 天前
成为全栈·基础补充·Web 安全基础:XSS、CSRF 与 SQL 注入
web安全·网络安全·xss·csrf·sql注入·成为全栈
0xBADCODE7 天前
2026 强网杯 Web 题 cwp · 全链路复盘
前端·安全·web安全·网络安全·系统安全·ctf
迪康Defender8 天前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
科技小登9 天前
出海高防CDN怎么选?CDN加速、边缘清洗与跨境回源POC指南
tcp/ip·web安全·ddos
是真的小外套9 天前
网络安全实战第21期:一次完整的注入风险验证与记录
安全·web安全
kingx310 天前
Bugku WEB 题解总集:文件包含 / SQLi / 反序列化 / SSTI / 反爬 / 组件漏洞
web安全·网络安全·ctf·bugku
CCIE-Yasuo10 天前
网络安全-Javascript基础
javascript·安全·web安全
是真的小外套10 天前
网络安全实战第17期:自动化检测误报漏报真相
安全·web安全·自动化