ARL-plus版搭建

A10ng_

已于 2022-09-02 21:37:08 修改

阅读量3.3k

点赞数 3

分类专栏：网络安全笔记搭建过程文章标签： docker 安全 web安全

于 2022-09-02 21:30:34 首次发布

本文链接：https://blog.csdn.net/qq_41315957/article/details/126670699

版权

17 篇文章 7 订阅

订阅专栏

17 篇文章 0 订阅

订阅专栏

5 篇文章 0 订阅

订阅专栏

灯塔挺好用的，特别是ki9mu师傅加了Oneforall之后的，更是如虎添翼、实在是居家旅行日站的必备良器，今天换了个服务器，搭建的时候随便记录了一下，如果不想暴露在外网的话可以用Nginx做个反向代理。

首先从GitHub克隆到服务器上。

git clone https://github.com/ki9mu/ARL-plus-docker/

在这里插入图片描述

因为ARL在配置文件里设置了黑名单，有时候项目为GOV或者EDU之类的时候无法进行扫描，所以在这里修改一下配置文件就可以解除限制。

cd ARL-plus-docker/
vi config-docker.yaml

在这里删掉黑名单里的几项就可以了

在这里插入图片描述

修改后：

在这里插入图片描述

再增强版里添加了Oneforall的模块，所以在配置文件里需要打开，因为clone下来的代码里默认是Flase，这里将需要想打开的开关替换为Ttue即可。

vi oneforall-config/setting.py

在这里插入图片描述

修改后：

在这里插入图片描述

修改为配置文件之后就开始启动docker，先添加一个volume，然后docker-compose up -d就可以直接启动，拉取镜像的时候如果很慢可以换一下docker源。

docker volume create --name=arl_db
docker-compose up -d

在这里插入图片描述

当看到一排done就说明成功了，这时候还需要进容器修改一下python代码，因为在python脚本里也有黑名单。先使用docker ps看一下容器的ID，然后进入这个容器进行修改，使用vi进行编辑。

docker ps #查看容器ID
docker exec -it 对应ID bash
vi app/config.py

修改前：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-W6mrVJ9d-1662125063581)(assets/image-20220902163529-tex7ksv.png)]

修改后：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NWWcvZzV-1662125063581)(assets/image-20220902163616-dsdyzva.png)]

安装成功之后，添加一下指纹，让你的灯塔有更强大的指纹。

地址：https://vps:5003/

默认账密：admin\arlpass

git clone https://github.com/loecho-sec/ARL-Finger-ADD
cd ARL-Finger-ADD
python ARL-Finger-ADD.py -O https://vps:5003/  admin arlpass

在这里插入图片描述

用默认密码登陆，然后在右上角修改掉默认密码就可以愉快的使用了。

在这里插入图片描述