老年人了,只能靠安裝部署項目混混日子這樣~
簡介:
斗象TCC團隊正式發布「ARL資產安全燈塔」開源版,該項目現已上線開源社區GitHub。ARL旨在快速偵察與目標關聯的互聯網資產,構建基礎資產信息庫。協助甲方安全團隊或者滲透測試人員有效偵察和檢索資產,發現存在的薄弱點和攻擊面。
ARL采用Python3.6開發,Web API接口通過flask構建,數據存儲在mongo中,任務調度采用celery進行分發(目前暫不支持windows平台,Linux和MAC建議采用Docker 運行)
安裝部署:
拉取鏡像
docker pull tophant/arl
docker-compose 啟動
git clone https://github.com/TophantTechnology/ARL cd ARL/docker/ docker-compose up -d
訪問
登錄頁面,默認端口5003, 默認用戶名密碼admin/arlpass
登錄之后第一時間修改密碼
然后就可以使用燈塔資產系統進行目標的資產監控了
參考鏈接: