旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
Linux + Docker 暂不支持 Windows
https://github.com/TophantTechnology/ARL/releases
mkdir /tools/arl wget -O /tools/arl/docker.zip https://github.com/TophantTechnology/ARL/releases/download/v2.5/docker.zip cd /tools/arl unzip -o docker.zip docker volume create arl_db docker-compose pull #这个步骤需要等待 docker-compose up -d docker container ls #查看是否正常启动
在进行docker-compose up -d
的步骤时,可能会出现以下报错:
这个问题是因为没有开放灯塔系统所需要的端口5003,开放即可。
apt-get ufw ufw allow 5003
docker stop $(docker ps -q)
docker rmi -f $(docker images -qa)
docker exec -it arl_mongodb mongo -u admin -p admin use arl db.user.drop() db.user.insert({ username: 'admin', password: hex_md5('arlsalt!@#'+'admin123') })
更多使用详情可以到官方wiki查看 https://github.com/TophantTechnology/ARL/wiki/