【网络安全 | 信息收集】灯塔(资产收集工具)使用教程

原创 已于 2024-05-31 09:07:57 修改 · 5.3k 阅读 · 37 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#web安全 #资产收集 #漏洞挖掘 #渗透测试

于 2024-05-22 09:46:49 首次发布
ARL资产侦察灯塔系统用于快速侦察互联网资产，提供域名、IP/IP段、端口扫描等功能。它具备资产分组、策略配置、计划任务和Github监控等模块，帮助安全团队进行渗透测试和风险检测。通过配置任务，用户可实现资产的全面搜索和监控。

原创文章，不得转载。

文章目录

简介

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

其特性如下：

1、域名资产发现和整理
2、IP/IP 段资产整理
3、端口扫描和服务识别
4、WEB 站点指纹识别
5、资产分组管理和搜索
6、任务策略配置
7、计划任务和周期任务
8、Github 关键字监控
9、域名/IP 资产监控
10、站点变化监控
11、文件泄漏等风险检测
12、nuclei PoC 调用
13、WebInfoHunter 调用和监控

功能介绍

首页如图所示：

在这里插入图片描述

任务选项说明

编号 选项 说明
1 任务名称 任务名称
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | 信息收集】灯塔(资产收集工具)安装教程
等风来
06-03 705
ARL资产侦察灯塔系统安装指南 ARL(Asset Reconnaissance Lighthouse)是一款快速侦察目标互联网资产的系统，提供域名/IP资产发现、端口扫描、站点指纹识别等13项核心功能。本文介绍在CentOS系统上的安装方法： 准备工作：创建setup-arl.sh安装脚本 安装依赖：包括MongoDB、RabbitMQ、Python3.6、Nmap等组件 部署工具：安装Nuclei扫描器、WebInfoHunter等安全工具 数据库配置：初始化MongoDB和RabbitMQ 下载资源：
ARL资产侦察灯塔系统搭建及使用
大河之犬的博客
06-21 3371
ARL资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面资产梳理的路径会根据输入的数据进行变动与调整。如输入数据为基于域名时，采用的技术手段包括DNS枚举、智能域名生成枚举、第三方API服务来获取子域名，随后将域名解析为IP（当输入数据基于IP时，可直接进入后续阶段），既是对IP进行端口扫描、服务识别、系统识别、站点识别和WEB指纹识别，同时爬取站点URL，并对首页进行截图，完成资产发现。
ARL资产侦察灯塔系统一键部署教程（2025最新）
最新发布
2401_87127984的博客
10-04 654
摘要： ARL（资产侦察灯塔）是一款用于快速发现企业外网资产的开源工具，可构建资产数据库并识别脆弱点。本文提供了基于Docker的一键部署教程：下载脚本、配置权限、拉取镜像并添加指纹，通过浏览器访问5003端口登录（默认账号admin/密码honmashironeko）。部署需注意防火墙设置，支持密码修改及重置（通过MongoDB命令）。项目为原官方删除后的备份版本，建议更换国内镜像源以加速安装。适用于安全人员高效管理外网资产风险。 （字数：149）
ARL 灯塔 & 水泽工具极简安装与基础使用指南
alonerssd的博客
07-27 531
本文介绍了ARL灯塔和水泽两款安全扫描工具的安装与基础使用方法。ARL灯塔通过Docker部署，提供资产测绘功能；水泽作为自动化扫描工具，支持目录爆破、漏洞检测等插件。文章详细说明了安装步骤、核心命令和注意事项，强调扫描需获得合法授权。同时推荐了多篇网络安全实战博客，包括DVWA靶场、物联网搜索引擎等内容。文末提醒读者遵守《网络安全法》，所有操作仅供学习使用。
【渗透测试】自动化工具！！资产收集ARL灯塔
KKleeeaa的博客
02-02 2148
信息搜集灯塔资产收集
ARL资产灯塔系统centos搭建使用
qq_52671379的博客
04-13 7212
ARL资产灯塔系统centos搭建使用
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统
seoppg的博客
05-29 1936
旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。ARL删库后，备份项目使用到ARL-NPoCarl_files等项目，无法跑通，大多数人使用docker运行ARL，docker镜像同样被删除，无法拉取镜像，需要修改安装脚本调试环境。
灯塔信息收集
weixin_60250620的博客
04-16 1084
某老师傅说的：信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。信息搜集永远都是渗透人员最重要的必修课，关于信息搜集想必其他的文章都已经提到很多了，比如子公司，域名，子域名，之后，个人中心处查看，这儿最好是有fofa高级会员，因为普通会员只能查看60条数据，高级会员能看10W条，高级会员搜集信息更加全面，这里我提供自有高级会员API)这里的ip就是kali的ip，如果你的kali安装在虚拟机，你可以用kali自带的火狐浏览器打开，也可以在本机上用自己的浏览器输入kali虚拟机的ip进行访问。
信息收集——搭建你的灯塔（ARL）
热门推荐
m0_50036713的博客
10-28 1万+
搭建灯塔
资产收集利器-ARL灯塔
mashiro_hibiki的博客
04-19 7695
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。它拥有收集管理资产、资产监控、扫描与管理指纹、Github 关键字监控、文件泄漏等风险检测、nuclei PoC 调用等功能。
ARL:ARL（资产侦察灯塔）资产侦察灯塔系统逐步快速侦察与目标关联的互联网资产，建立基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面
03-16
资产侦察灯塔系统 资产灯塔，双重域名收集 简介 协助甲方安全团队或渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。 系统要求 目前暂不支持Windows。Linux和MAC建议采用Docker运行，系统配置最低2核4G。由于自动资产发现过程中会有大量的发包，建议采用云服务器可以带来更好的体验。 Docker启动 拉取相对 docker pull tophant/arl docker-compose启动 git clone https://github.com/TophantTechnology/ARL cd ARL/docker/ docker-compose up -d 详细说明可以参考： 截图 登录页面，默认端口5003，默认用户名密码admin / arlpass 任务页面 子域名页面 站点页面 资产监控页面详细说明可以参考： 任务选项说明 编号 选项 说明 1个 任务
精选资源
灯塔ARL资产侦察系统V2.6.2 部署方式：docker-compose一键部署
09-30
灯塔ARL资产侦察系统V2.6.2是一款专注于高效识别互联网资产的工具，特别设计用于快速侦察目标相关的互联网资产信息，并建立基础资产信息库。该系统通过发现域名资产、整理IP/IP段资产、执行端口扫描以及服务识别等...
信息收集工具ARL资产侦察灯塔系统搭建教程
star010-的博客
07-28 764
ARL是一款开源互联网资产测绘与风险发现平台，支持红队演练、渗透测试等场景。它可通过Docker或源码在Linux系统一键部署，采用分布式任务调度引擎，主动探测域名/IP/端口等资产信息，并整合2000+漏洞检测规则，自动识别弱口令、未授权访问等风险。安装时可从备份仓库获取源码，执行脚本完成部署后需开放5003端口，通过https://IP:5003访问。系统内置可视化大屏和告警功能，帮助安全团队建立"发现-评估-监控-响应"闭环，有效提升攻防效率。
资产灯塔系统ARL安装使用
weixin_55554070的博客
02-24 2371
一、ARL简介： ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，不仅仅是域名收集。 旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。 系统要求： 目前暂不支持Windows。Linux和MAC建议采用Docker运行，系统配置最低2核4G。 由于自动资产发现过程中会有大量的的发包，建议采用云服务器可以带来更好的体验。 二、安装部署 （1）拉取镜像：docker pul
搭建自己的信息搜集工具--灯塔(ARL)
Aixleftz的博客
07-08 2811
如何在渗透测试中进行高效的信息搜集
灯塔信息收集系统-Kali Linux下搭建安装灯塔系统（信息收集自动化）
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
09-10 3430
灯塔信息收集系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。安装灯塔信息收集系统mkdir /tools/arl wget -O /tools/arl/docker.ziphttps://github.com/TophantTechnology/ARL/releases/download/v2.5/docker.zip cd /tools/arl unzip -o docker.zip
安装灯塔资产收集工具
MIs_Jiangyaomin的博客
05-26 705
资产收集神奇--灯塔
记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息
白帽阿叁的博客
11-30 1256
记录如何拿到一所学校该如何攻打，寻找漏洞的手法和思路，在分析可疑资产的时候，只举例两个，实际上从学校域名到漏洞站点，花费了很多的时间，一个一个站点分析，猜测，最后才找的漏洞站点，一定要细心。
灯塔资产收集使用
07-11
灯塔资产收集工具（ARL - Asset Reconnaissance Lighthouse）是一个专注于互联网资产侦察的系统，能够快速识别与目标相关的资产，并构建基础资产信息库。它特别适用于甲方安全团队和渗透测试人员，用于有效侦察和...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值