搭建ARL资产安全灯塔

2023-04-24,,

老年人了,只能靠安装部署项目混混日子这样~

简介:

斗象TCC团队正式发布「ARL资产安全灯塔」开源版,该项目现已上线开源社区GitHub。ARL旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。

ARL采用Python3.6开发,Web API接口通过flask构建,数据存储在mongo中,任务调度采用celery进行分发(目前暂不支持windows平台,Linux和MAC建议采用Docker 运行)

安装部署:

拉取镜像

docker pull tophant/arl

docker-compose 启动

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker-compose up -d

访问

登录页面,默认端口5003, 默认用户名密码admin/arlpass

登录之后第一时间修改密码

然后就可以使用灯塔资产系统进行目标的资产监控了

参考链接:

https://github.com/TophantTechnology/ARL

搭建ARL资产安全灯塔的相关教程结束。

《搭建ARL资产安全灯塔.doc》

下载本文的Word格式文档,以方便收藏与打印。