【网络安全 | 信息收集】灯塔(资产收集工具)安装教程

于 2025-06-03 11:58:31 发布
阅读量165 收藏
点赞数
分类专栏： 网安渗透工具使用教程(全) 文章标签： web安全 渗透工具
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/148398627
版权

文章目录

简介

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

其特性如下：

1、域名资产发现和整理
2、IP/IP 段资产整理
3、端口扫描和服务识别
4、WEB 站点指纹识别
5、资产分组管理和搜索
6、任务策略配置
7、计划任务和周期任务
8、Github 关键字监控
9、域名/IP 资产监控
10、站点变化监控
11、文件泄漏等风险检测
12、nuclei PoC 调用
13、WebInfoHunter 调用和监控

在这里插入图片描述

安装教程

1.创建文件

创建setup-arl.sh文件，其内容如下：

set
了解本专栏 订阅专栏 解锁全文 超级会员免费看
ARL灯塔魔改，自动化资产搜集+漏扫+推送+1W加指纹
qq_47289634的博客
05-22 1万+
灯塔删库了，没有灯塔我该怎么活，在搭建这一套自动化资产搜集+漏扫体系之前，我一般是使用网络搜索引擎（fofa、zoomeye、hunter等）和C段ip进行资产搜集，然后批量指纹扫描工具（Ehole、Glass等）进行指纹识别，使用xray、nuclei进行批量漏扫。按照之前使用的打点流程存在缺陷，总觉得不太好用，打算强化一下灯塔Nuclei 基于模板跨目标发送请求，扫描速度快且准确度高，可一键更新模板库，模板库来源于nuclei社区，活跃度还是比较高的，因此模板更新速度也比较客观。
ARL资产侦察灯塔系统搭建及使用
weixin_44456755的博客
06-13 1万+
ARL（Asset Reconnaissance Lighthouse）资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库，无需登录凭证或特殊访问即可主动发现并识别资产，让甲方安全团队或者渗透测试人员快速寻找到指定企业资产中的脆弱点,降低资产被威胁利用的可能性并规避可能带来的不利影响。这篇文章教大家如何使用资产检索FOFA搜索引擎收集信息AR。
【ARL资产侦察灯塔系统搭建及使用】
热门推荐
qq_44637753的博客
08-14 1万+
ARL资产灯塔的搭建和使用。
渗透资产收集的概述，并在服务器上部署基于docker安装的ARL资产灯塔系统，利用FAFO、奇安信、夸克360等工具进行渗透信息资产收集
最新发布
欢迎来到t.t.的博客！
04-18 1045
了解渗透资产收集，并在服务器上部署基于docker安装的ARL资产灯塔系统，利用FAFO、奇安信、夸克360等工具进行渗透信息资产收集
ARL资产灯塔系统centos搭建使用
qq_52671379的博客
04-13 7113
ARL资产灯塔系统centos搭建使用
资产收集利器-ARL灯塔
mashiro_hibiki的博客
04-19 6352
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。它拥有收集管理资产、资产监控、扫描与管理指纹、Github 关键字监控、文件泄漏等风险检测、nuclei PoC 调用等功能。
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统
seoppg的博客
05-29 1648
旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。ARL删库后，备份项目使用到ARL-NPoCarl_files等项目，无法跑通，大多数人使用docker运行ARL，docker镜像同样被删除，无法拉取镜像，需要修改安装脚本调试环境。
【网络安全 | 信息收集】灯塔(资产收集工具)使用教程
等风来
05-22 4941
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。其特性如下：1、域名资产发现和整理2、IP/IP 段资产整理3、端口扫描和服务识别4、WEB 站点指纹识别5、资产分组管理和搜索6、任务策略配置7、计划任务和周期任务8、Github 关键字监控9、域名/IP 资产监控10、站点变化监控。
灯塔ARL资产侦察系统V2.6.2 部署方式：docker-compose一键部署
09-30
灯塔ARL资产侦察系统V2.6.2是一款专注于高效识别互联网资产的工具，特别设计用于快速侦察目标相关的互联网资产信息，并建立基础资产信息库。该系统通过发现域名资产、整理IP/IP段资产、执行端口扫描以及服务识别等...
网络安全之信息收集大全
m0_74183462的博客
10-01 1367
网络安全之信息收集大全
ARL官方仓库备份项目+指纹添加工具：ARL资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库
09-05
协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。.zip目标检测（Object Detection）是计算机视觉领域的一个核心问题，其主要任务是找出图像中所有感兴趣的目标（物体），并确定...
kali安装ARL灯塔资产收集（一些问题解决）
m0_64376783的博客
06-03 2374
小白安装灯塔（ARL）
ARL:ARL（资产侦察灯塔）资产侦察灯塔系统逐步快速侦察与目标关联的互联网资产，建立基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面
03-16
资产侦察灯塔系统 资产灯塔，双重域名收集 简介 协助甲方安全团队或渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。 系统要求 目前暂不支持Windows。Linux和MAC建议采用Docker运行，系统配置最低2核4G。由于自动资产发现过程中会有大量的发包，建议采用云服务器可以带来更好的体验。 Docker启动 拉取相对 docker pull tophant/arl docker-compose启动 git clone https://github.com/TophantTechnology/ARL cd ARL/docker/ docker-compose up -d 详细说明可以参考： 截图 登录页面，默认端口5003，默认用户名密码admin / arlpass 任务页面 子域名页面 站点页面 资产监控页面详细说明可以参考： 任务选项说明 编号 选项 说明 1个 任务
资产侦查灯塔系统ARL部署
Welcome To Myon'Blog !
12-14 1318
使用命令 docker ps 查看开启的容器，再结合 ifconfig 查看自己的内网ip。在命令结尾追加参数 --break-system-packages 即可。因为是从github下载，这里可能会遇到无法连接的情况，挂上梯子就能解决。下面步骤是安装pip，如果已安装可以直接跳到wget命令下载灯塔系统文件。在docker和docker-compose都安装好的前提下进行部署。（但是我不确定pip版本是否有影响，你也可以将命令都执行一遍）接下来就可以拉取镜像了，使用如下命令。请求get-pip.py。
【渗透测试】自动化工具！！资产收集ARL灯塔
KKleeeaa的博客
02-02 1990
信息搜集灯塔资产收集
kail安装资产收集神器-ARL灯塔（安装方法笔记）
12-29 1万+
「ARL资产安全灯塔」可以快速完成与目标关联的互联网资产侦察工作，节省在渗透测试工作中资产收集与清查时间，提升渗透测试整体效率。**斗象TCC团队**正式发布「ARL资产安全灯塔」开源版，该项目现已上线开源社区GitHub。简单来说就是一款信息收集的神奇，用起来非常方便快捷，比纯手工去信息收集快很多，我用起来也是爽到飞起，十分推荐。
ARL(资产侦察灯塔系统)v2.6版本
tubug的博客
12-21 6543
2023年12月21日，灯塔使用教学v0.1
灯塔资产管理系统魔改版搭建(ARL-Puls)
The current road is different, love needs to distinguish between right and wrong
12-07 5812
ARL-Puls是基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns。GitHub地址：https://github.com/ki9mu/ARL-plus-docker没有人规定，一朵花一定要成长为向日葵或者玫瑰。
ARL 资产侦察灯塔系统搭建及使用
m0_58001548的博客
04-11 1819
目前暂不支持 Windows，Linux 和 MAC 建议采用 Docker 运行，系统配置最低 2 核 4G。由于自动资产发现过程中会有大量的的发包，建议采用云服务器可以带来更好的体验。1）、部署 docker 容器虚拟化平台。2）、资产侦察灯塔系统部署。2、资产侦察灯塔系统搭建。
灯塔windows
03-08
### 灯塔 Windows 使用指南 #### 批量 URL 处理注意事项 当灯塔用于指定批量 URL 进行识别时，需特别关注命令执行环境。如果当前工作目录并非灯塔的安装位置，则 `-t` 参数后应提供 `urls.txt` 文件的绝对路径[^1]。 #### 配置与集成 对于希望在 Windows 平台上利用灯塔功能的应用场景，除了上述批处理方式外，还可能涉及到与其他工具和服务的交互配置。例如，在日志管理方面，Promtail 可作为 Loki 的客户端来发送数据；其配置文档提供了关于如何收集不同来源的日志信息指导，包括但不限于 Windows 事件记录等[^2]。 #### 安全提示 考虑到安全因素，默认账户凭证应当及时修改以防止未授权访问风险。通过特定端口和服务响应特征能够定位到某些应用实例的存在情况，这提醒使用者务必重视网络安全防护措施，并定期更新服务端的安全策略设置[^4]。 ```python import os def check_lighthouse_path(): current_dir = os.getcwd() lighthouse_installed_dir = "/path/to/lighthouse" if current_dir != lighthouse_installed_dir: urls_file_absolute_path = os.path.join(lighthouse_installed_dir, 'urls.txt') return urls_file_absolute_path if __name__ == "__main__": path_to_use = check_lighthouse_path() print(f"The absolute path to use is {path_to_use}") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值