ARL灯塔系统搭建

前言

ARL（Asset Reconnaissance Lighthouse）资产侦查灯塔，是一个良好的资产收集系统，旨在为渗透测试人员以及安全团队基于企业的网络安全能快速查找到指定企业资产中的脆弱点，降低企业被利用及威胁可能性的风险

实验环境

系统：centos7 主机名: localhost ip: 192.168.31.230

为了不影响运行，系统配置至少2核4G

1. docker容器部署虚拟化平台

   安装docker环境依赖

   cd /etc/yum.repos.d/ //进入yum源存放位置
   
   

   yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo //下载阿里的镜像yum源

   

   yum install docker-ce docker-ce-cli contaninerd.io

   docker-ce-cli 作用是 docker 命令行工具包，containerd.io 作用是容器接口相关包
   
   

   安装docker-compose

   cd /usr/local/bin/
   
   

   wget https://github.com/docker/compose/releases/download/1.25.0-rc4/docker-compose-Linux-x86_64 //下载docker-compose
   
   

    这里下载有点慢直接在本机下载完拉进虚拟机
    docker-compose  链接：https://pan.baidu.com/s/1-OMStcRCr79fJY4jiXUGlA?pwd=n1hr
   

   

   mv docker-compose-Linux-x86_64 docker-compose
   
   

   chmod +x docker-compose
   
   

   docker-compose -v
   
   

   service docker start
   
   

   centos7配置代理

    vi /etc/profile  //编辑配置文件
    //一般都不需要这一步
    //在该配置文件的最后添加代理配置
    export http_proxy='http://ip:port'    //代理服务器ip地址和端口号
    export https_proxy='http://ip:port'   //代理服务器ip地址和端口号
   
    // 退出profile文件并保存
    source /etc/profile     // 使配置文件生效
   

   搭建ARL灯塔系统

    1、拖取镜像
   

   docker pull tophant/arl
   
   

   拉取镜像成功

   

    2、下载ARL系统docker
   

   git clone https://github.com/TophantTechnology/ARL

   

   cd /ARL/docker //此处必须进入看到docker-compose.yml启动文件
   
   

   docker volume create --name=arl_db
   
   

   vi docker-compose.yml //把80端口开放 删掉“5003：80”前面的# 在5003:443前面加#注释

   

   docker-compose up -d //启动
   
   

   docker-compose ps //查看docker运行
   
   

   默认访问端口是 5003 默认用户密码 admin/arlpass

   

   

    关闭ARL
   
    docker-compose down