资产灯塔，不仅仅是域名收集

简介

旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

在开始使用之前，请务必阅读并同意免责声明中的条款，否则请勿下载安装使用本系统。

特性

1. 域名资产发现和整理

2. IP/IP 段资产整理

3. 端口扫描和服务识别

4. WEB 站点指纹识别

5. 资产分组管理和搜索

6. 任务策略配置

7. 计划任务和周期任务

8. Github 关键字监控

9. 域名/IP 资产监控

10. 站点变化监控

11. 文件泄漏等风险检测

12. nuclei PoC 调用

系统要求

目前暂不支持Windows。Linux和MAC建议采用Docker运行，系统配置最低2核4G。
由于自动资产发现过程中会有大量的的发包，建议采用云服务器可以带来更好的体验。

Docker 启动

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d 

或者直接下载docker-compose配置文件启动

mkdir docker_arl
wget -O docker_arl/docker.zip https://github.com/TophantTechnology/ARL/releases/download/v2.5.4/docker.zip
cd docker_arl
unzip -o docker.zip
docker-compose pull
docker volume create arl_db
docker-compose up -d

Ubuntu 下可以直接执行 apt-get install docker.io docker-compose -y 安装相关依赖

详细说明可以参考: Docker 环境安装 ARL

截图

1. 登录页面
   默认端口5003 (https), 默认用户名密码admin/arlpass
   

2. 任务页面 

3. 子域名页面 

4. 站点页面 

5. 资产监控页面  详细说明可以参考：资产分组和监控功能使用说明

6. 策略页面 

7. 筛选站点进行任务下发  详细说明可以参考： 2.3-新添加功能详细说明

8. 计划任务  详细说明可以参考： 2.4.1-新添加功能详细说明

9. GitHub 监控任务 

任务选项说明

配置参数说明

Docker环境配置文件路径 docker/config-docker.yaml

忘记密码重置

当忘记了登录密码，可以执行下面的命令，然后使用 admin/admin123 就可以登录了。

docker exec -ti arl_mongodb mongo -u admin -p admin
use arl
db.user.drop()
db.user.insert({ username: 'admin',  password: hex_md5('[email protected]#'+'admin123') })

源码安装

仅仅适配了 centos 7 ，且灯塔安装目录为/opt/ARL 如果在其他目录可以创建软连接，且安装了四个服务分别为arl-web, arl-worker, arl-worker-github, arl-scheduler

wget https://raw.githubusercontent.com/TophantTechnology/ARL/master/misc/setup-arl.sh
chmod +x setup-arl.sh
./setup-arl.sh

Docker 环境安装

仅仅适配了 centos 7 ，且灯塔安装目录为/opt/ARL

wget https://raw.githubusercontent.com/TophantTechnology/ARL/master/misc/setup-docker-arl.sh
chmod +x setup-docker-arl.sh
./setup-docker-arl.sh

已整理成文档关注公众号回复“20230420”获取工具地址。