ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔安装与使用指南

一、ARL简介

ARL(Asset Reconnaissance Lighthouse)是一款由TophantTechnology开发的资产侦察工具，主要用于安全研究和漏洞挖掘过程中的资产收集工作。

二、安装前准备

1. 系统要求：

   • 已安装Docker和Docker Compose
   • 推荐使用Linux系统

2. 获取工具：

   • GitHub地址：https://github.com/TophantTechnology/ARL

三、安装步骤

1. 拉取Docker镜像

docker pull tophant/arl

2. 克隆仓库并进入目录

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/

3. 修改配置文件

编辑docker/docker-compose.yml文件：

• 修改services web image和services worker image对应的镜像地址为tophant/arl

4. 启动容器

docker-compose up -d

常见问题：

• 注意必须修改docker-compose.yml文件中的镜像地址，直接使用默认配置可能导致启动失败

四、访问与登录

1. 访问地址：

   • 默认访问本机的5003端口（如http://127.0.0.1:5003）
   • 部分环境可能需要直接访问5003端口而非80端口

2. 默认凭证：

   • 用户名：admin
   • 密码：arlpass

五、基本使用

1. 登录后即可开始资产侦察任务
2. 工具提供多种资产收集和侦察功能

六、注意事项

1. 该工具主要用于合法安全研究和授权测试
2. 使用前请确保获得目标系统的授权
3. 建议在专用环境中安装使用

七、参考来源

• 原文章发布于FreeBuf网络安全门户
• 工具由漏洞盒子团队发布
• 原始安装说明来自GitHub仓库

八、更新与维护

建议定期检查GitHub仓库获取最新版本和更新说明。