ARL-Plus灯塔搭建教程【Kali-另辟蹊径】

已于 2024-08-23 09:31:29 修改
阅读量2.2k 收藏 31
点赞数 41
分类专栏： 信安工具 文章标签： 笔记 学习 网络安全 网络 web安全
于 2024-08-22 16:42:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52487093/article/details/141432006
版权

此次的灯塔的服务搭建是建立在 Kali 上的，基于会 kali 的基础语法上使用，此套教程展示了在安装及使用ARL的过程中，可能存在的一系列问题。我只能说存在的问题很多很多，等博主一一道来。

至于为什么在kali上安装，我出于两方面因素考虑，

  1. 在vps上搭建可能会导致环境或者配置文件出现问题，从而导致vps出现问题，博主暂时就一个vps不大想损坏出现问题再修改什么的【文章后面会说为什么容易出现这些问题】，利用vm上的kali提前拍照后，可以进行回溯一点不心疼。
  2. 二是，和上述同样的因素，我们vps后期使用docker拉取镜像，可能会导致一些配置文件的变化，而使用vm的话，我们搭建好后，可以直接克隆一台作为备份，而且后期大家参照网上大神师傅们的魔改教程进行魔改也是很方便的。
  3. 总之，一切的一切都是为了我们方便使用以及后期维护省功夫！

目录

前瞻：

1. 前期准备

2. 下载docker配置源环境

2.1. 更换源环境

2.2. 下载docker

3. 下载安装ARL灯塔

3.1. 解决方案一：

3.2. 解决方案二：

4. 尝试登录ARL灯塔

前瞻：

ARL（灯塔）是上海斗象信息科技有限公司开发的一款资产扫描工具，但是官方对ARL资产灯塔开源项目于2024年5月13日停止维护支持。我们现在只能在网上找各位师傅们公开的文件进行使用，在此很感谢 ki9mu 师傅的制作与分享，通过在GitHub上找到了他公开的文件及使用方法。

0b19528971af39edf7d99906fed70f83.png

1. 前期准备

首先下载 VMware，网上教程很多我就不一一赘述了；

再者，下载 Kali ，kali版本很多，此处不太建议下载2024年版本的，有时会出现bug，导致首次开启无法正常运行，需再次关机打开才能正常执行，建议下载2022版本的；以下是一些下载地址：

官网：

Get Kali | Kali Linux

5f3c86f2b823c0fb50e54ae1f4722a55.png

各类旧版本：

Index of /kali-images/

下载好VM和kali后，双击kali的.vmx文件打开就欧克了

f87d6ac1301ddd629b3d30f600ace4b6.png

【账号密码默认为kali：kali】

4d58d739b75031c035e978b627a752ed.png

2. 下载docker配置源环境

2.1. 更换源环境

【此处温馨提醒，防止各位师傅出现问题，及时拍个快照是个不错的选择】

因为国外源的原因，我们直接下载 docker 非常缓慢，我们此时可以尝试更换一下源环境

打开FIle System中的/etc/apt/sources.list

sudo su #权限提升 【密码为kali】
cd /etc/apt
ls
cat sources.list #查看一下文件
vim sources.list #修改文本

4037c55d3de10c4d5e56ee296c41b438.png

此处我使用的是阿里云的源，替换掉原来的kali的源就可以了

# 阿里云
deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

a594375662fb8d7b3993588c0f52e492.png

2.2. 下载docker

提前更新一下依赖，防止下载及使用时出现报错

！！！不管下载快慢与时间长短否，都不要强制退出，未来使用及下载docker的各种镜像文件也是！！！

由于kali更新依赖或者其他任务时会优先进行删除操作！故更新中途停止会导致部分文件缺少，导致不必要的麻烦

博主亲身经历，根本不知道缺了哪个依赖，最后只能卸载kali重新开始，此处就反映了及时拍快照的重要性······

apt-get update
apt install docker.io

512708b782a004084d85c8feb7ca5796.png

5daacb7c0722e5026822409a084aefea.png

输入docker尝试一下，存在此回显即成功

ed3c9fe4c9f15ce48b366f8199727b71.png

安装docker-compose，出现yes/no，一直输入”y“就好

apt install docker-compose

19f953427f0480ed83987d8e8886af95.png

输入docker-compose version验证一下，存在以下回显，则安装正常；

docker-compose version

fb854a6466db2cb606fcadd7d9eb7460.png

3. 下载安装ARL灯塔

灯塔的使用文档：【蛮久没更新了】

ARL 资产灯塔系统安装和使用文档icon-default.png?t=N7T8https://tophanttechnology.github.io/ARL-doc/

斗象GitHub地址：

https://github.com/TophantTechnologyicon-default.png?t=N7T8https://github.com/TophantTechnology

回到桌面自己创建一个文件，此处我新建了一个ARL，更加方便后续处理；

cd /home/kali/Desktop
mkdir ARL
cd ARL

32488cf7c61df58bda8fa1af15bbee0e.png

本地下载上传到服务器后进行解压，下面是2.7.1的压缩包地址【最好的版本】整合了oneforall，最好用的版本

GitHub - ki9mu/ARL-plus-docker: 基于ARL-V2.6.2修改后的版本

3e651c1cb885f3beab8213c1acb60b72.png

解压放进kali里面，查看里面的文件

c3353f1e40c9b5e1b45adb8e040e4dce.png

存在一个yml文件【必须有】

c3aba1a8c283c6f7b9cf3b0b571d4cc1.png

建立容器数据卷

docker volume create arl_db

d62d58453f0dd04c57d6ebd065ec6fa8.png

在ARL/ARL-plus-docker-2.7.1文件夹中键入以下命令【大家可以先尝试一下，不行就用我的解决方案】

# 这两句命令一定要在ARL-plus-docker-2.7.1文件夹里执行，即在.yml所在的文件夹内执行
docker-compose pull
docker-compose up -d

1.由于国内源的问题，我此处使用的是阿里云，阿里云是博主目前为止用起来UI方面最清晰方便的，but近期做了一个大调整，只允许阿里相关产品的使用，导致镜像源不是特别方便的使用，尤其是我们在kali上使用。

c6de06e5a67d222a3df516d73651156a.png

2.就算是更换了源，也会因为国内镜像源迭代较慢，更新的库少而导致镜像的拉取出现问题！

3.就算是更新了库，也会由于访问人过多或各种客观因素而导致下载速度很慢，甚至访问链接断开！导致拉取失败！

故！我在此另辟蹊径，直接通过对 docker 守护进程进行配置代理，亲测！已解决 80% 的问题！

3.1. 解决方案一：

最简单的一个解决方案

修改docker的镜像源配置文件中 /etc/docker/daemon.json 的内容，拿着 root 权限直接新建文件往里面写；

vim /etc/docker/daemon.json

此处我是将阿里云的、各种公开源的都放进尝试使用了，阿里云自己可以免费申请。

其中阿里云申请 镜像加速器 流程请移步：阿里云镜像加速器-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/weixin_52487093/article/details/141430971

写入以下格式即可

{
 
"registry-mirrors": [
 
"https://docker.m.daocloud.io",

"https://docker.nju.edu.cn",

"https://dockerproxy.com",

"https://【阿里云镜像加速器网址】"
]
 
}

c9d59040ba4fc9217c544faf4d374bb0.png

重新启动查看docker信息【重启不了就说明文件写的有问题，格式语法检测一下，不行就重启kali】 -> 末尾出现下方截图的条例则说明更改成功 -> 执行拉取命令，如若还是不行，请看解决方案二；

sudo systemctl daemon-reload
sudo systemctl restart docker
docker info

# 镜像拉取命令
# 这两句命令一定要在ARL-plus-docker-2.7.1文件夹里执行，即在.yml所在的文件夹内执行
docker-compose pull
docker-compose up -d

6dba6bc7651618caceef97711c261dc9.png

3.2. 解决方案二：

docker守护进程配置代理；

此处我们需要将我们物理机的代理服务打开，确认代理端口；

c85644e5754c0c1f545578600fc7fe9e.png

利用win+r，输入cmd命令，利用ipconfig查看IP信息，与kali同一网段的；

914b23f7d4c6f6bda84b2bf3afc5e897.png

进入kali修改Docker的配置文件

如果这个目录不存在，需要首先创建它

mkdir -p /etc/systemd/system/docker.service.d

创建或编辑 http-proxy.conf 文件，添加以下内容：

vim /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:1234"
Environment="HTTPS_PROXY=http://10.100.100.1:1234"
Environment="NO_PROXY=localhost,127.0.0.1"

此配置文件内容的含义如下：

HTTP_PROXY：设置 HTTP proxy的地址和端口。
HTTPS_PROXY：设置 HTTPS proxy的地址和端口。
NO_PROXY：定义不需要走proxy的地址，以逗号分隔。

最终成果

e4ed304346be094b2dea56ca2acc7db1.png

重新启动查看docker信息【重启不了就说明文件写的有问题，格式语法检测一下，不行就重启kali】 -> 末尾出现下方截图的条例则说明更改成功

sudo systemctl daemon-reload
sudo systemctl restart docker
docker info

# 镜像拉取命令
# 这两句命令一定要在ARL-plus-docker-2.7.1文件夹里执行，即在.yml所在的文件夹内执行
docker-compose pull
docker-compose up -d

1c1fe0b8b602d02be89e08d55d1798fb.png

1976458a6b46cc144ca20e1e6920a6d2.png

4. 尝试登录ARL灯塔

！！！！！！！！！

灯塔的地址协议为https -> https://[kali的ip]:5003

默认账号密码为  admin:arlpass

b10ab928693962b4fe8f4650abd8b3f2.png

14e0935a6dad0bc3145b357ed412f7bc.png

成功！！！

如若对您有帮助还麻烦您点个赞，您的鼓励是对博主最大的支持！

橙则Kucei
关注
专栏目录
网安工具系列：ARL灯塔搭建详细教程(包括踩坑过程)之（一）前期准备
weixin_54626591的博客
07-22 453
ARL灯塔搭建详细教程(包括踩坑过程)之（一）前期准备
ARL-plus-docker-3.0.0.zip
06-27
ARL-plus-docker-3.0.0.zip
【tools】信息收集-灯塔资产扫描 ARL
热门推荐
qq_21193587的博客
06-04 4万+
灯塔资产扫描 ARL 介绍 斗象 TCC 团队正式发布「ARL 资产安全灯塔」开源版，该项目现已上线开源社区 GitHub。ARL 旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。 ARL 采用 Python3.6 开发，Web API 接口通过 flask 构建，数据存储在 mongo 中，任务调度采用 celery 进行分发（目前暂不支持 windows 平台，Linux 和 MAC 建议采用 Docker 运行） 原
灯塔资产管理系统魔改版搭建(ARL-Puls)
The current road is different, love needs to distinguish between right and wrong
12-07 4370
ARL-Puls是基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns。GitHub地址：https://github.com/ki9mu/ARL-plus-docker没有人规定，一朵花一定要成长为向日葵或者玫瑰。
网安工具系列：灯塔资产管理系统魔改版搭建(ARL-Puls)
最新发布
weixin_54626591的博客
07-16 1945
灯塔资产管理系统魔改版搭建(ARL-Puls)
ARL-Plus-Docker：基于Docker的高级路由学习工具
gitblog_00021的博客
04-03 390
ARL-Plus-Docker：基于Docker的高级路由学习工具 项目地址:https://gitcode.com/ki9mu/ARL-plus-docker 在现代网络环境中，理解并掌握路由原理是至关重要的。ARL-Plus-Docker 是一个专为学习和实验路由技术而设计的开源项目，它结合了Advanced Router Learning (ARL) 软件与 Docker 容器化技术，为用户...
kali2023安装docker+ARL灯塔一遍配置优化
qq_58873970的博客
07-06 5605
Docker是渗透测试中必学不可的一个容器工具，在其中，我们能够快速创建、运行、测试以及部署应用程序。如，我们对一些漏洞进行本地复现时，可以使用Docker快速搭建漏洞环境，完成复现学习。ARL(灯塔)应用于快速收集所需目标互联网的集成工具，提供较为宽阔的域面供甲方安全团队或者渗透测试工程师来完成对目标的渗透，促使企事业单位网络、系统以及设备等的安全能力会大大提高。本篇就以如何在kali_linux上部署docker及ARL灯塔来进行论述。
ARL灯塔安装与使用
剁椒鱼头没剁椒的博客
10-30 8229
这里子域名替换，原先自带的是2w的字典，但是在github上有很多公开的很多子域名的字典，直接替换就可以了，其实这里，不单单是子域名能够替换，还有很多文件都可以替换。系统配置建议：CPU:4线程 内存:8G 带宽:10M。有些我也搞不到，想修改或者加强还需自己添加呀，这里也附上官网地址，具体的使用就不说了，基本上都是输入IP或者域名后自动化扫描的，没什么好说的。这里默认情况下是没有指纹的，需要自己配置或者收集，这里从github上找到一共开源的，但是这个指纹呢有两年没更新了，那么怎么办，我们可以使用。
ARL-plus版搭建
A10ng_的博客
09-02 3297
灯塔挺好用的，特别是ki9mu师傅加了Oneforall之后的，更是如虎添翼、实在是居家旅行日站的必备良器，今天换了个服务器，搭建的时候随便记录了一下，如果不想暴露在外网的话可以用Nginx做个反向代理。
ARL资产侦察灯塔系统搭建及使用
weixin_44456755的博客
06-13 9887
ARL（Asset Reconnaissance Lighthouse）资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库，无需登录凭证或特殊访问即可主动发现并识别资产，让甲方安全团队或者渗透测试人员快速寻找到指定企业资产中的脆弱点,降低资产被威胁利用的可能性并规避可能带来的不利影响。这篇文章教大家如何使用资产检索FOFA搜索引擎收集信息AR。
ARL-NPoC:集突破验证和防御利用的一个框架
03-18
说明 集突破验证和防御利用的一个框架 依赖 安装 pip3 install -e . 使用 xing -h usage: xing [-h] [--version] [--quit] [--log {debug,info,success,warning,error}] {list,scan,sniffer,exploit,brute} ... ...
ARL-NPoC：集漏洞验证和任务运行的一个框架 .zip
12-21
ARL-NPoC，全称为Advanced Research Laboratory - Network Proof of Concept，是一个综合性的框架，专为漏洞验证和任务运行设计。这个框架的核心目标是提供一个高效、可扩展且灵活的平台，使得安全研究人员和IT专业...
ARL-master-wade.zip
05-16
ARL-master-wade.zip是一个压缩包文件，从其命名来看，可能是某个项目或者代码库的归档。"ARL"通常代表"Advanced Research Laboratory"，可能是一个研究实验室或项目的缩写，而"wade"可能是该项目负责人或关键人物的...
falcon-agent:基于falcon-plus代理模型的开放式falcon代理
05-17
猎鹰代理就像原始代理程序模块一样，这是open-falcon的代理程序端口，但是可以在Windows和Linux上运行。特征基本数据收集（cpu，mem，磁盘等） 处理cpu，mem，nums集合SNMP设备自定义集合HTTP API推送单个执行文件，...
ARL资产灯塔系统-搭建（部署在云服务器上）
qq_74157343的博客
04-05 4302
其实在写之前我也去搜过很多次相关的文章，感觉大家讲的都是比较详尽的了，不过，大多是部署在自己的虚拟机kali上面（大部分），所以我想写一个部署在自己云服务器上面的，其实也都大同小异就是了，但是，还是写写吧，也当给自己的学习之路留个痕迹。
灯塔资产系统（ARL）部署
qq_44484541的博客
05-22 1608
ps:由于灯塔是基于docker，所以需要提前安装docker、docker-compose。通过配置检索策略进行下发任务。
【ARL灯塔搭建详细教程】
一纸荒芜的博客
11-14 3153
ARL灯塔资产收集利用工具搭建
centOS部署ARL及ARL增强版
qq_43091539的博客
01-22 881
这时候还需要进容器修改一下python代码，因为在python脚本里也有黑名单。先使用docker ps看一下容器的ID，然后进入这个容器进行修改，使用vi进行编辑。此时ARL已经可以正常访问：admin/arlpass。docker exec -it 对应ID bash。docker ps #查看容器ID。安装docker-compose。此时已升级完成，可以正常使用。ARL升级至ARL-plus。更换完成后执行步骤1。在docker中安装。
ARL-plus-docker
07-28
ARL (Attack Research Lab) 是一个开源的网络攻击和漏洞评估平台，它提供了一套功能强大的工具和框，用于收集、存储、分析和可视化网络安全数据。ARL 可以帮助安全研究人员和渗透测试人员发现网络中的漏洞和威胁。 Docker 是一个开源的容器化平台，它可以将应用程序及其依赖项打包成独立的容器，提供了轻量级、可移植和可扩展的部署解决方案。使用 Docker，可以方便地将 ARL 平台部署到不同的环境中，而无需担心环境差异和依赖问题。 结合 ARL 和 Docker，你可以通过以下步骤将 ARL 平台部署到 Docker 容器中： 1. 安装 Docker：首先，你需要在目标主机上安装 Docker。根据你的操作系统类型，可以参考 Docker 官方文档进行安装。 2. 构建 ARL Docker 镜像：在 ARL 项目代码目录下，你可以编写一个 Dockerfile 文件来定义 ARL 镜像的构建过程。Dockerfile 可以指定基础镜像、安装依赖项、复制代码等操作。通过运行 `docker build` 命令，可以构建 ARL Docker 镜像。 3. 运行 ARL 容器：使用构建好的 ARL Docker 镜像，你可以通过运行 `docker run` 命令来创建并运行一个 ARL 容器。可以指定端口映射、数据卷挂载等参数，以满足你的需求。 通过将 ARL 平台容器化，你可以方便地在不同环境中部署和管理 ARL，同时也能够更好地隔离和保护系统资源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

橙则Kucei

感谢您的喜欢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值