网安工具系列：ARL灯塔魔改，自动化资产搜集+漏扫+推送+1W加指纹

ARL灯塔魔改，自动化资产搜集+漏扫+推送+1W加指纹

• ARL灯塔魔改，自动化资产搜集+漏扫+推送+1W加指纹
• • 0x01 前言
  • 0x02 准备工作
  • • 一台或两台linux服务器：
    • • 一台：
      • 两台：
      • • vps使用的操作系统均为centos
  • 0x03 工具安装配置
  • • 3.1 灯塔ARL
    • • 3.1.1 安装docker环境
      • 3.1.2 docker compose 安装
      • 3.1.3 ARL灯塔安装
      • • 使用wegt，或者本地下载上传到服务器后进行解压，下面是2.7的压缩包地址
        • unzip 解压
      • 3.1.4 登录并修改密码
      • 3.1.5 多用户登录
      • 3.1.6 修改配置文件
    • 3.2 anew
    • 3.3 httpx
    • 3.4 nuclei
    • • 3.4.1 nuclei介绍
      • 3.4.2 nuclei安装
    • 3.5 灯塔资产获取
    • • 3.5.1灯塔api配置
      • 3.5.2 编写脚本
    • 3.6 配置钉钉机器人
    • • 3.6.1 推送灯塔资产
      • 3.6.2 推送nuclei漏扫数据
      • • 安全设置目前有三种方式
        • • 方式一，自定义关键词
          • 方式二，加签
          • 方式三，IP地址（段）
  • 0x04 自动化命令
  • 0x05 结语

---

ARL灯塔魔改，自动化资产搜集+漏扫+推送+1W加指纹

0x01 前言

灯塔删库了，没有灯塔我该怎么活，在搭建这一套自动化资产搜集+漏扫体系之前，我一般是使用网络搜索引擎（fofa、zoomeye、hunter等）和C段ip进行资产搜集，然后批量指纹扫描工具（Ehole、Glass等）进行指纹识别，使用xray、nuclei进行批量漏扫。按照之前使用的打点流程存在缺陷，总觉得不太好用，打算强化一下灯塔

0x02 准备工作

一台或两台linux服务器：

一台：

配置：64位+2核4G+带宽100Mbps

两台：

服务器A：64位+2核4G （灯塔最低配置要求）

服务器B：100Mbps

ps：我这里使用的两台vps，一台国内阿里云搭建灯塔系统，一台国外vps作为漏扫服务器，两台