网安工具系列：ARL 资产灯塔系统安装和使用文档（忘记密码重置）

最新推荐文章于 2025-06-10 14:31:17 发布

坦笑&&life

最新推荐文章于 2025-06-10 14:31:17 发布

阅读量1k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：网络安全文章标签：网络安全网络安全

本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/140451545

网络安全专栏收录该内容

219 篇文章 ¥299.90 ¥399.90

订阅专栏

ARL 资产灯塔系统安装和使用文档（忘记密码重置）

ARL 资产灯塔系统安装和使用文档（忘记密码重置）

ARL 资产灯塔系统安装和使用文档（忘记密码重置）

忘记密码重置
当忘记了登录密码，可以执行下面的命令，然后使用 admin/admin123 就可以登录了。

docker exec -ti arl_mongodb mongo -u admin -p admin
use arl
db.user.drop()
db.user.insert({
   
    username: 'admin'

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

坦笑&&life

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

网安工具系列：灯塔资产管理系统魔改版搭建(ARL-Puls)

weixin_54626591的博客

07-16

2634

灯塔资产管理系统魔改版搭建(ARL-Puls)

网安工具系列：ARL灯塔搭建详细教程(包括踩坑过程）（二）非前期准备

weixin_54626591的博客

07-22

810

ARL灯塔搭建详细教程(包括踩坑过程）（二）非前期准备

参与评论您还未登录，请先登录后发表或查看评论

kali安装ARL灯塔（docker）

weixin_42090431的博客

02-27

2908

┌──(root㉿Kali)-[~/桌面/ARL/docker]┌──(root㉿Kali)-[~/桌面/ARL/docker]3、ls 看看有没有ARL 有的话继续按步骤执行。┌──(root㉿Kali)-[~/桌面/ARL]┌──(root㉿Kali)-[~/桌面]┌──(root㉿Kali)-[~/桌面]┌──(root㉿Kali)-[~/桌面]┌──(root㉿Kali)-[~/桌面]┌──(root㉿Kali)-[~/桌面]┌──(root㉿Kali)-[~/桌面]1、root身份进入容器。

vps搭建ARL灯塔

weixin_73560599的博客

09-18

1414

vps为Ubuntu 20.04 安装docker 以及ARL灯塔。

第四节 ARL资产侦察灯塔搭建

最新发布

2401_89464052的博客

06-10

750

摘要：本文介绍如何搭建ARL资产侦察灯塔系统，用于自动化发现和整理企业外网资产。首先需要在CentOS 7.6环境下完成基础配置，包括更换yum源、关闭selinux和防火墙。然后通过安装Docker环境，导入ARL镜像并启动服务。系统搭建完成后，可通过Web界面（默认账号admin/arlpass）进行资产扫描任务，支持子域名收集等功能，扫描结果包含详细的资产信息。文中还提供了资产分组和策略配置的基本使用方法，通过设置目标域名即可自动收集相关子域名信息。

ARL资产侦察灯塔系统安装和使用(含实用配置说明)

05-04

1万+

一文告诉你ARL资产侦察灯塔系统超详细安装说明和别人不说的配置修改

ARL灯塔搭建详细教程

2303_80484162的博客

11-26

1858

发现自己还没有正儿八经的安装过灯塔，正好搞了个服务器就安装一下。

ARL资产灯塔系统-搭建（部署在云服务器上）

qq_74157343的博客

04-05

6395

【ARL灯塔搭建详细教程】

一纸荒芜的博客

11-14

4730

ARL灯塔资产收集利用工具搭建

ARL 资产灯塔系统安装和使用文档（忘记密码重置）

03-29

好的，我需要帮助用户找到ARL资产灯塔系统的安装、使用文档以及密码重置方法。首先，根据用户提供的引用，引用[1]、[2]、[3]提到了安装和使用文档，以及密码重置的步骤。特别是引用[1]的标题直接提到了密码重置，...

ARL官方仓库备份项目+指纹添加工具：ARL资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库

09-05

协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。.zip目标检测（Object Detection）是计算机视觉领域的一个核心问题，其主要任务是找出图像中所有感兴趣的目标（物体），并确定...

ARL:ARL（资产侦察灯塔）资产侦察灯塔系统逐步快速侦察与目标关联的互联网资产，建立基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面

03-16

资产侦察灯塔系统 资产灯塔，双重域名收集简介协助甲方安全团队或渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。系统要求目前暂不支持Windows。Linux和MAC建议采用Docker运行，系统配置最低2核4G。由于自动资产发现过程中会有大量的发包，建议采用云服务器可以带来更好的体验。 Docker启动拉取相对 docker pull tophant/arl docker-compose启动 git clone https://github.com/TophantTechnology/ARL cd ARL/docker/ docker-compose up -d 详细说明可以参考：截图登录页面，默认端口5003，默认用户名密码admin / arlpass 任务页面子域名页面站点页面资产监控页面详细说明可以参考：任务选项说明编号选项说明 1个任务

ARL灯塔搭建详细教程(包括踩坑过程)

qq_56815564的博客

09-05

1万+

经过各种换版本，各种报错之后总算是搭建好灯塔了，兜兜转转找了很多网站，查了很多资料，这里应该是现阶段比较详细的ARL灯塔搭建的教程了，不敢说最详细，但至少比一些教程做得比较好吧，不bb了，直接开始吧。

【ARL资产侦察灯塔系统搭建及使用】

热门推荐

qq_44637753的博客

08-14

1万+

ARL资产灯塔的搭建和使用。

【网络安全 | 信息收集】灯塔(资产收集工具)使用教程

等风来

05-22

5020

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。其特性如下：1、域名资产发现和整理2、IP/IP 段资产整理3、端口扫描和服务识别4、WEB 站点指纹识别5、资产分组管理和搜索6、任务策略配置7、计划任务和周期任务8、Github 关键字监控9、域名/IP 资产监控10、站点变化监控。

简单四步完成基于云服务器ARL资产侦察灯塔系统搭建

weixin_59047731的博客

05-28

971

官网介绍：ARL全称-Asset Reconnaissance Lighthouse，中文含义：资产侦察灯塔系统。旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

ARL 灯塔 | CentOS7 — ARL 灯塔搭建流程（Docker）

Blue17 の小窝

10-22

8486

灯塔，全称：ARL 资产侦察灯塔系统，有着域名资产发现和整理、IP/IP 段资产整理、端口扫描和服务识别、WEB 站点指纹识别、资产分组管理和搜索等等功能块。

ARL灯塔魔改，自动化资产搜集+漏扫+推送+1W加指纹

qq_47289634的博客

05-22

1万+

灯塔删库了，没有灯塔我该怎么活，在搭建这一套自动化资产搜集+漏扫体系之前，我一般是使用网络搜索引擎（fofa、zoomeye、hunter等）和C段ip进行资产搜集，然后批量指纹扫描工具（Ehole、Glass等）进行指纹识别，使用xray、nuclei进行批量漏扫。按照之前使用的打点流程存在缺陷，总觉得不太好用，打算强化一下灯塔Nuclei 基于模板跨目标发送请求，扫描速度快且准确度高，可一键更新模板库，模板库来源于nuclei社区，活跃度还是比较高的，因此模板更新速度也比较客观。

灯塔arl修改密码

06-06

### 如何在灯塔 ARL 系统中修改用户密码如果需要修改灯塔 ARL 系统中的用户密码，可以通过以下方法实现： #### 方法一：通过 MongoDB 数据库直接修改可以直接进入 ARL 系统的 MongoDB 数据库，重新设置用户的密码。以下是具体操作步骤： 1. 使用 `docker exec` 命令进入 MongoDB 容器并连接到数据库： ```bash docker exec -ti arl_mongodb mongo -u admin -p admin ``` 2. 切换到 `arl` 数据库： ```bash use arl ``` 3. 删除当前用户记录： ```bash db.user.drop() ``` 4. 插入新的用户记录，其中密码为 `admin123` 的 MD5 哈希值（包含盐值）： ```bash db.user.insert({ username: 'admin', password: hex_md5('arlsalt!@#' + 'admin123') }) ``` 这里的 `hex_md5` 函数会自动计算哈希值[^1]。完成上述步骤后，可以使用 `admin` 用户名和新密码 `admin123` 登录系统。 #### 方法二：通过管理界面修改如果已经登录到系统，可以通过管理界面修改密码。具体步骤如下： 1. 登录灯塔 ARL 系统管理后台。 2. 进入用户设置页面。 3. 找到需要修改密码的用户账户。 4. 点击“修改密码”按钮，并输入新密码进行保存。此方法适用于已有权限登录系统的场景[^2]。 #### 方法三：通过脚本批量更新指纹文件时修改如果需要同时更新指纹文件并修改密码，可以使用官方提供的 Python 脚本。例如： ```python python3 ARl-Finger-ADD.py https://<你的灯塔网址>:5003/ <用户名> <新密码> ``` 将 `<你的灯塔网址>`、`<用户名>` 和 `<新密码>` 替换为实际值。此脚本会在更新指纹文件的同时修改指定用户的密码[^4]。 --- ### 注意事项 - 如果忘记了当前密码且无法登录系统，请优先使用 **方法一** 重置密码。 - 修改密码时，请确保新密码足够复杂以增强系统安全性。 - 如果系统运行在 Docker 环境中，请确保容器正常运行并能够访问 MongoDB 数据库。 ---