当前位置:   article > 正文

kali安装ARL灯塔(docker)_kali安装灯塔

kali安装灯塔

1、root身份进入容器

┌──(root㉿Kali)-[~/桌面]
└─# su root                         
┌──(root㉿Kali)-[~/桌面]
└─# docker              

2、先更新再克隆

                                                                                                   
┌──(root㉿Kali)-[~/桌面]
└─# apt-get update                                                                                                        
┌──(root㉿Kali)-[~/桌面]
└─# git clone https://github.com/TophantTechnology/ARL  

3、ls  看看有没有ARL 有的话继续按步骤执行

┌──(root㉿Kali)-[~/桌面]
└─# ls
ARL  ARL-master  subdomain3-master
                                                                                                   
┌──(root㉿Kali)-[~/桌面]
└─# cd ARL              
                                                                                                   
┌──(root㉿Kali)-[~/桌面/ARL]
└─# cd docker
                                                                                                   
┌──(root㉿Kali)-[~/桌面/ARL/docker]
└─# docker volume create --name=arl_db
arl_db
                                                                                                   
┌──(root㉿Kali)-[~/桌面/ARL/docker]
└─# docker-compose up -d              
 

4、如下图 安装成功 如果docker-compose up -d 之后卡住了,重新运行一下该命令即可。

5、搭建成功后访问your-ip:5003   kali的ip 默认账号密码:admin/arlpass 

任务选项说明

编号选项说明
1任务名称任务名称
2任务目标任务目标,支持IP,IP段和域名。可一次性下发多个目标
3域名爆破类型对域名爆破字典大小, 大字典:常用2万字典大小。测试:少数几个字典,常用于测试功能是否正常
4端口扫描类型ALL:全部端口,TOP1000:常用top 1000端口,TOP100:常用top 100端口,测试:少数几个端口
5域名爆破是否开启域名爆破
6DNS字典智能生成根据已有的域名生成字典进行爆破
7域名查询插件已支持的数据源为13个,alienvault, certspotter,crtsh,fofa,hunter
8ARL 历史查询对arl历史任务结果进行查询用于本次任务
9端口扫描是否开启端口扫描,不开启站点会默认探测80,443
10服务识别是否进行服务识别,有可能会被防火墙拦截导致结果为空
11操作系统识别是否进行操作系统识别,有可能会被防火墙拦截导致结果为空
12SSL 证书获取对端口进行SSL 证书获取
13跳过CDN对判定为CDN的IP, 将不会扫描端口,并认为80,443是端口是开放的
14站点识别对站点进行指纹识别
15搜索引擎调用利用搜索引擎搜索下发的目标爬取对应的URL和子域名
16站点爬虫利用静态爬虫对站点进行爬取对应的URL
17站点截图对站点首页进行截图
18文件泄露对站点进行文件泄露检测,会被WAF拦截
19Host 碰撞对vhost配置不当进行检测
20nuclei 调用调用nuclei 默认PoC 对站点进行检测 ,会被WAF拦截,请谨慎使用该功能
21WIH 调用调用 WebInfoHunter 工具在JS中收集域名,AK/SK等信息
22WIH 监控任务对资产分组中的站点周期性 调用 WebInfoHunter 工具在JS中域名等信息进行监控

配置参数说明

Docker环境配置文件路径 docker/config-docker.yaml

配置说明
CELERY.BROKER_URLrabbitmq连接信息
MONGOmongo 连接信息
QUERY_PLUGIN域名查询插件数据源Token 配置
GEOIPGEOIP 数据库路径信息
FOFAFOFA API 配置信息
DINGDING钉钉消息推送配置
EMAIL邮箱发送配置
GITHUB.TOKENGITHUB 搜索 TOKEN
ARL.AUTH是否开启认证,不开启有安全风险
ARL.API_KEYarl后端API调用key,如果设置了请注意保密
ARL.BLACK_IPS为了防止SSRF,屏蔽的IP地址或者IP段
ARL.PORT_TOP_10自定义端口,对应前端端口测试选项
ARL.DOMAIN_DICT域名爆破字典,对应前端大字典选项
ARL.FILE_LEAK_DICT文件泄漏字典
ARL.DOMAIN_BRUTE_CONCURRENT域名爆破并发数配置
ARL.ALT_DNS_CONCURRENT组合生成的域名爆破并发数
PROXY.HTTP_URLHTTP代理URL设置
FEISHU飞书消息推送配置
WXWORK企业微信消息推送

参考文档:

信息收集——搭建你的灯塔(ARL) - FreeBuf网络安全行业门户

kali安装ARL灯塔教程(超详细)_kali安装灯塔-CSDN博客

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Monodyee/article/detail/691543
推荐阅读
相关标签
  

闽ICP备14008679号