搭建ARL资产灯塔

项目地址 https://github.com/TophantTechnology/ARL

简介

斗象TCC团队正式发布「ARL资产安全灯塔」开源版，该项目现已上线开源社区GitHub。ARL旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

ARL采用Python3.6开发，Web API接口通过flask构建，数据存储在mongo中，任务调度采用celery进行分发（目前暂不支持windows平台，Linux和MAC建议采用Docker 运行）

功能

ARL（Asset Reconnaissance Lighthouse）资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库，无需登录凭证或特殊访问即可主动发现并识别资产，让甲方安全团队或者渗透测试人员快速寻找到指定企业资产中的脆弱点，降低资产被威胁利用的可能性并规避可能带来的不利影响。

安装部署

拉取镜像

docker pull tophant/arl

开启镜像

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker-compose up -d

访问镜像

登录页面，默认端口5003, 默认用户名密码admin/arlpass

本地化部署的话
https://github.com/Aabyss-Team/ARL

#国外
wget https://raw.githubusercontent.com/Aabyss-Team/ARL/master/misc/setup-arl.sh
chmod +x setup-arl.sh
./setup-arl.sh
#国内
wget https://raw.gitcode.com/msmoshang/ARL/blobs/24b06ec7efb32b9be380ab01ebf505e77c7811bf/setup-arl.sh
chmod +x setup-arl.sh
./setup-arl.sh

查看是否正常运行

systemctl status mongod
systemctl status rabbitmq-server
systemctl status arl-web
systemctl status arl-worker
systemctl status arl-worker-github
systemctl status arl-scheduler
systemctl status nginx

重启所有服务

systemctl restart mongod
systemctl restart rabbitmq-server
systemctl restart arl-web
systemctl restart arl-worker
systemctl restart arl-worker-github
systemctl restart arl-scheduler
systemctl restart nginx