ARL资产侦察灯塔系统搭建及使用

ARL资产侦察灯塔系统搭建及使用

ARL（Asset Reconnaissance Lighthouse）资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库，无需登录凭证或特殊访问即可主动发现并识别资产，让甲方安全团队或者渗透测试人员快速寻找到指定企业资产中的脆弱点,降低资产被威胁利用的可能性并规避可能带来的不利影响。

这篇文章教大家如何使用资产检索FOFA搜索引擎收集信息ARL资产侦察灯塔系统搭建及使用

以下有视频版还有文字版

不知道怎么操作的请看文字版的，里面详细的步骤。

关注公众号侠盗男爵回复【kali系统】

视频版↓：

网络安全kali/web安全/渗透测试/-小白入门到精通 最网最全内容！_哔哩哔哩_bilibili

文字版↓：

年底了号主把我自己用到所有技术“做过的实战项目-内网实战靶场环境-渗透工具”还有很多渗透思维图谱！

资产梳理的路径会根据输入的数据进行变动与调整。如输入数据为基于域名时，采用的技术手段包括DNS枚举、智能域名生成枚举、第三方API服务来获取子域名，随后将域名解析为IP（当输入数据基于IP时，可直接进入后续阶段），既是对IP进行端口扫描、服务识别、系统识别、站点识别和WEB指纹识别，同时爬取站点URL，并对首页进行截图，完成资产发现。

当通过域名或是IP识别出对应的安全应用后，便可将其与鱼鹰(Osprey)poc漏洞检测框架、通用漏洞扫描（CRS）、漏洞预警系统（VAS）和漏洞盒子相关联，快速准确识别资产威胁，降低资产风险。

3、工具特色

更快速

无需要登录凭证或特殊访问即可发现并识别资产，使用主动发现来识别资产，资产发现速度快，普通域名任务只需数分钟。

更全面

通过域名解析、递归子域名、IP端口信息扫描、关联分析等多种方式 进行资产发现，目标支持IP, IP段和域名，完善的API接口，方便与其他平台进行联动输出资产信息，搜索引擎调用，补全无法从首页爬取的URL。

更有效

能够让甲方安全团队或者渗透测试人员更加有效地梳理在线资产，寻找到指定企业资产中的薄弱点和攻击面

4、免责声明

如果您下载、安装、使用、修改本系统及相关代码，即表明您信任本系统。在使用本系统时造成对您自己或他人任何形式的损失和伤害，我们不承担任何责任。 如您在使用本系统的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款，并选择接受或不接受。 除非您已阅读并接受本协议所有条款，否则您无权下载、安装或使用本系统。您的下载、安装、使用等行为即视为您已阅读并同意上述协议的约束。

3.5.2 资产侦察灯塔系统搭建

1、系统要求

目前暂不支持Windows，Linux和MAC建议采用Docker运行，系统配置最低2核4G。

由于自动资产发现过程中会有大量的的发包，建议采用云服务器可以带来更好的体验。

实验环境：

系统：centos7.5，主机名：xuegod63，IP地址：192.168.1.63

2、资产侦察灯塔系统搭建

1）、部署 docker 容器虚拟化平台

安装 docker 环境依赖

[root@xuegod63 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2

配置国内 docker 的 yum 源（阿里云）

[root@xuegod63 ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装epel扩展仓库

[root@xuegod63 ~]# yum -y install epel-release

安装 docker-ce和docker-compose

[root@xuegod63 ~]# yum install docker-ce docker-ce-cli containerd.io docker-compose -y

注：

docker-ce-cli 作用是 docker 命令行工具包

containerd.io 作用是容器接口相关包

Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。

启动docker并设置开机自启动

[root@xuegod63 ~]# systemctl start docker && systemctl enable docker

[root@xuegod63 ~]# docker version #显示 Docker 版本信息

可以正常查看docker版本信息，说明docker部署没有问题。

使用阿里云 docker 镜像加速器，提升 pull 的速度

创建配置文件 daemon.json

[root@xuegod63 ~]# vim /etc/docker/daemon.json #需要手劢创建 daemon.json 文件。 写入以下内容

{

“registry-mirrors”: [“https://e9yneuy4.mirror.aliyuncs.com”]

}

[root@xuegod63 ~]# systemctl daemon-reload

[root@xuegod63 ~]# systemctl restart docker

[root@xuegod63 ~]# docker info

可以看到镜像仓库的地址，已经改为阿里云

2）、资产侦察灯塔系统部署

拉取镜像

[root@xuegod63 ~]# docker pull tophant/arl

docker-compose 启动

[root@xuegod63 ~]# git clone https://github.com/TophantTechnology/ARL

[root@xuegod63 ~]# cd ARL/docker/

[root@xuegod63 ~]# docker-compose up -d

根据报错提示，我们执行：

[root@xuegod63 ~]# docker volume create --name=arl_db

再次执行 docker-compose

[root@xuegod63 ~]# docker-compose up -d

查看是否运行正常

[root@xuegod63 ~]# docker-compose ps

打开谷歌浏览器，访问：https://192.168.1.63:5003/

使用默认账号：admin，密码：arlpass登录

3.5.3 资产侦察灯塔系统的使用

1、资产分组

资产分组功能用于整合资产范围内的域名资产到资产组中，用户也可以对资产组范围内的资产进行监控，实时监控新增资产。

新建资产组，可以通过批量导入的方式将资产范围内的域名资产添加到资产组中，一个资产组中可以包含多个域名信息。

添加监控任务

通过指定资产组，和添加监控任务操作，可以下发域名资产的监控任务到ARL中，后台将会根据运行间隔对监控任务内的资产进行扫描，用于发现监控新增的资产。

选择要监控的域名，设置运行的时间间隔。

运行间隔时间不能小于6个小时

添加成功后，点击资产监控可以查看到所有的监控任务。

通过资产分组中的添加监控任务之后，资产监控中将会展示正在运行的监控任务，运行的次数，运行间隔等信息，用户也可以通过资产组范围ID来检索监控范围内的相关资产内容。

在任务管理中也会添加监控任务。

2、新建策略

通过创建不同的策略，可以对资产进行不同方案的扫描，可以针对不同类型的资产，根据资产的功能创建指定的策略。

设置策略的名称和策略描述，描述可以不用填写

1）域名和IP配置

域名爆破类型：选择对域名爆破的字典

大字典：常用2万字典大小；

测试：少数几个字典，常用于测试功能是否正常。

端口扫描类型：

测试：少数几个端口

TOP1000：常用top 1000端口

TOP100：常用top 100端口

全部端口：所有端口1-65535

域名爆破：是否开启域名爆破

DNS字典智能生成：根据已有的域名生成字典进行爆破

Riskiq 调用：利用RiskIQ API进行查询域名

ARL 历史查询：对arl历史任务结果进行查询用于本次任务

crt.sh 调用：利用 crt.sh 网站 API 进行子域名发现

端口扫描：是否开启端口扫描，不开启站点会默认探测80,443

服务识别：是否进行服务识别，有可能会被防火墙拦截导致结果为空

操作系统识别：是否进行操作系统识别，有可能会被防火墙拦截导致结果为空

Fofa IP查询：利用Fofa API进行查询域名

SSL 证书获取：对端口进行SSL 证书获取

服务(python)识别：使用python脚本进行服务识别

这里大家根据要收集的信息进行选择即可。

2）站点和风险配置

站点识别：对站点进行指纹识别

搜索引擎调用：利用搜索引擎结果爬取对应的URL

站点爬虫：利用静态爬虫对站点进行爬取对应的URL

站点截图：对站点首页进行截图

文件泄露：对站点进行文件泄露检测，会被WAF拦截

3）弱口令爆破设置

根据需要自行选择即可，这里全部选择。

都设置完了，点击确定按钮。

在策略配置列表可以看到我们新添加的策略。

任务下发对资产进行扫描和探测。

任务类型：

资产侦查任务：目标支持IP、IP段和域名，对资产进行端口识别、服务识别、系统识别等。

风险巡航任务：目标需要输入确定的地址（IP或域名），对资产进行风险扫描。

这里我们选择资产侦查任务，输入目标后点击确定。

任务下发成功后，可以到任务管理里查看。

等待任务执行完成，点击任务名或Task_id就可以查看结果了。

3.5.4 资产侦察灯塔系统升级

[root@xuegod63 ~]# cd /root/ARL

[root@xuegod63 ~]# git pull

[root@xuegod63 ~]# cd /root/ARL/docker

[root@xuegod63 ~]# docker-compose pull

[root@xuegod63 ~]# docker-compose up -d

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/358194.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

window电脑关闭自动更新的方法，妈妈再也不用担心我开机等电脑啦

window电脑关闭自动更新的方法，妈妈再也不用担心我开机等电脑啦

公司的新电脑，每次关机开机都会更新，今天更新了3次，每次半小时，我忍不了，赶紧关闭自动更新。 1.winR打开面板输入services.msc，然后回车。 2.找到windows Update,右键找到 属性。 3.把启动类型改为“禁用”…
阅读更多...
我是如何解决电脑连接WiFi提示无线适配器或访问点有问题

我是如何解决电脑连接WiFi提示无线适配器或访问点有问题

今天国庆后第一天上班，打开电脑一直连接不上我手机的热点，提示无线适配器或访问点有问题。可能是由于重启电脑自动更新系统的缘故，关闭电脑自动更新的办法请参考我的上一篇文章：window电脑关闭自动更新的方法 不说废话&#xff0…
阅读更多...
如何使用git下载别人在github的代码?

如何使用git下载别人在github的代码?

今天东哥让我帮他们公司检查一下几十款产品的前端代码，我用新电脑作业了一下，简单分享git如何下载别人的代码。 完整教程请参考我上篇文章：——> Git教程学习总结 首先本地有git环境。打开git bash here。 查看一下版本 初始化git使…
阅读更多...
AppScan的安装与使用

AppScan的安装与使用

AppScan的安装与使用 实验环境：Win7 Win2k8 将软件包复制到这个目录下： 双击 复制到C盘： 复制到C盘的这个目录下，并替换： 然后到菜单栏中，双击查看： 这样就可以使用了: 使用App…
阅读更多...
cmd黑窗口命令行模式进入指定盘符下的任意文件夹

cmd黑窗口命令行模式进入指定盘符下的任意文件夹

通过使用命令，并加入参数 /d ，可以通过一个步骤，直接进入指定盘符下的任意文件夹 比如要进入C盘下的C:\Users\Pactera\Desktop\rtt_web目录，则输入cd /d C:\Users\Pactera\Desktop\rtt_web
阅读更多...
接口测试工具 restlet client

接口测试工具 restlet client

参考： https://blog.csdn.net/sunrainamazing/article/details/81281382https://blog.csdn.net/zlp1992/article/details/76706017 文章目录 下载若 你能翻墙下载 可以去如下网址下载方式二 采用离线CRX的方式进行安装(我用的第二种方式) 安装其次 ， 一…
阅读更多...
attr()与setAttribute()的区别

attr()与setAttribute()的区别

先看红色标注的： 这里传过来的this是个元素节点，因此currentTr也得用获取节点的方式parentNode去获取，而不能写parent()，这是第一个需要注意的地方。 第二个问题，就是怎么给currentTr设置属性和值得问题。我一开始想当…
阅读更多...
我是如何成功准备VUE项目之前的开发环境？

我是如何成功准备VUE项目之前的开发环境？

提前安装好node, 参考我上一篇文章--------> 不同node.js版本 1.从git上把代码拷贝下来。 git clone +项目地址。 2.cmd模式下安装npm。 npm install 3.启动服务，npm run serve 。这里需要注意的是serve千万不要打成server啦，不然容易报错，这里还有两个小技…
阅读更多...
Tomcat样列目录session 操控漏洞

Tomcat样列目录session 操控漏洞

一、基本情况 漏洞级别：中危 漏洞类别：session操纵漏洞 二、问题描述 ApacheTomcat默认安装页面中存在examples样例目录。里面存放着Servlets、JSP、WebSocket的一些服务脚本和接口等样例。Servletsexamples服务样例下存在一个session的样例。该样例可…
阅读更多...
Failed to compile. ./src/utils/request.js Module not found: Error: Can‘t resolve ‘util-merge‘ in ‘C

Failed to compile. ./src/utils/request.js Module not found: Error: Can‘t resolve ‘util-merge‘ in ‘C

在webstorm运行vue的一个项目，访问主页报错： Failed to compile. ./src/utils/request.js Module not found: Error: Cant resolve util-merge in C:\Users\Pactera\Desktop\rtt_web\src\utils 检查了一下代码是缺少util-merge插件。可以在编译器上进…
阅读更多...
发布：NetBeans IDE 8.1 Beta

发布：NetBeans IDE 8.1 Beta

NetBeans IDE 8.1 Beta已发布。 NetBeans IDE在为Java开发人员提供完整而全面的工具方面拥有超过15年的丰富经验。 在过去的几年中，NetBeans IDE已为JavaScript开发人员实现了同样的目标。 特别是，NetBeans IDE 8.1引入了用于Node.js应用程序开发的完整而…
阅读更多...
域名DNS解析工具ping/nslookup/dig/host

域名DNS解析工具ping/nslookup/dig/host

常见 DNS 记录的类型 类型目的A地址记录，用来指定域名的 IPv4 地址，如果需要将域名指向一个 IP 地址，就需要添加 A 记录。AAAA用来指定主机名(或域名)对应的 IPv6 地址记录。CNAME如果需要将域名指向另一个域名，再由另一个域名提供…
阅读更多...
RegularExpressionValidator 常用

RegularExpressionValidator 常用

RegularExpressionValidator 控件用于验证输入值是否匹配正则表达式指定的模式 属性： ControlToValidate"要验证的控件名称" ValidationExpression"验证规则" ErrorMessage"所要显示的错误信息" text“当验证失败时显示的消息。” Fo…
阅读更多...
Gitlab添加SSH密钥的解决办法

Gitlab添加SSH密钥的解决办法

打开git bash here, 注意期间“输入密码（空没有密码）：再次输入密码]：[键入密码]＃再次输入相同的密码”，如下： “Enter passphrase (empty for no passphrase): [Type a passphrase] # Enter sa…
阅读更多...
TLS/SSl相关的攻击漏洞及检测方法大杂烩！

TLS/SSl相关的攻击漏洞及检测方法大杂烩！

TLS/SSl相关的攻击漏洞及检测方法大杂烩！ 曾以为爱可以排除万难,可万难过后,又有万难。 漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到…
阅读更多...
点击劫持漏洞

点击劫持漏洞

1、漏洞理解 点击劫持（Click Jacking）是一种视觉上的欺骗手段，攻击者通过使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，通过调整iframe页面的位置，可以使得伪造的页面…
阅读更多...
在 Gitee 上使用 GPG公钥（Beta版）

在 Gitee 上使用 GPG公钥（Beta版）

Windows 下载 https://gpg4win.org/ 生成 GPG Key 选择免费版的下载，无脑安装即可。 安装成功打开文件。 新建文件，创建个人密钥对，点击确认 输入码云的用户名及邮箱，一定要对应 输入完成可能需要输入或者创建密码，使…
阅读更多...
Microsoft Windows MHTML脚本代码注入漏洞 (MS11-026) (CVE-2011-0096)

Microsoft Windows MHTML脚本代码注入漏洞 (MS11-026) (CVE-2011-0096)

一、基本情况 漏洞级别：中危 漏洞类别：session操纵漏洞 二、问题描述 ApacheTomcat默认安装页面中存在examples样例目录。里面存放着Servlets、JSP、WebSocket的一些服务脚本和接口等样例。Servletsexamples服务样例下存在一个session的样例。该样例可…
阅读更多...
我是如何解决gitlab 命令行上传需要输密码

我是如何解决gitlab 命令行上传需要输密码

使用如下两个命令得到pub文件内容，复制粘贴。 把上面得ssh-rsa后面一大串复制过来即可。 重新push代码。
阅读更多...
android应用的界面编程----View与ViewGroup的概念

android应用的界面编程----View与ViewGroup的概念

1 UI OverView Android中所有的UI元素都是通过View与ViewGroup来构建的，View是指屏幕中一块可与用户进行交互的空白，类似于java界面编程中的JPanel。为了界面布局，A Group对象可以包含多个View或ViewGroup（由于ViewGroup是View的子…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023