ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统

ARL资产侦察灯塔系统备份项目,已跑通

简介

旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。

ARL删库后,备份项目使用到ARL-NPoCarl_files等项目,无法跑通,大多数人使用docker运行ARL,docker镜像同样被删除,无法拉取镜像,需要修改安装脚本调试环境

修改内容

  1. 用新不用旧,更新为centos8版本运行(docker内的centos7起不来systemctl)
  2. docker运行模式改为单docker镜像无需安装docker-compose(对于大多数人只用一台服务器的场景下,前后端分离没有必要)
  3. 修改centos软件源使用cloudflare代理(家里的电脑连官方源巨慢)
  4. 修改pip源使用cloudflare代理(国内服务器经常连不上pypi源)
  5. 加入指纹库(eHole1017FingerprintHub2839dismap4598,去重后7801,使用ARL导出的格式,有新指纹可以提issue,或者直接改json文件通过docker内源码安装)
  6. nmap使用最新版本(顺手的事,能yum装新的干嘛rpm装老的)
  7. nuclei使用最新版本(通过github action每日更新)
  8. ARL-NPoCarl_filesgeoip均移至tools目录下(建一堆项目太麻烦,且使用github action每日更新)
  9. 工具增加执行权限(原安装脚本有坑,部分工具没执行权限,运行任务会显示error状态)
  10. 提高数据库连接超时时间(看别人二开是这么做的,实际上没感觉到区别,原版1c1g照冲不误)
  11. 删除域名及ip段限制(不会有人喜欢自己的工具受限制吧)
  12. 提高工具并发数(大部分都是云服务器跑的,并发性能足够,已测试)

系统要求

建议采用Docker内源码安装Docker内源码安装方式运行。系统配置建议:CPU:4线程 内存:8G 带宽:10M。 由于自动资产发现过程中会有大量的的发包,建议采用云服务器可以带来更好的体验。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值