kail安装资产收集神器-ARL灯塔（安装方法笔记）

• • ARL是什么
  • Kali安装ARL
  • • 1、要有docker环境
    • 2、下载ARL
    • 3、查看是否正常启动
  • ARL的使用

「ARL资产安全灯塔」可以快速完成与目标关联的互联网资产侦察工作，节省在渗透测试工作中资产收集与清查时间，提升渗透测试整体效率。斗象TCC团队正式发布「ARL资产安全灯塔」开源版，该项目现已上线开源社区GitHub。
简单来说就是一款信息收集的神奇，用起来非常方便快捷，比纯手工去信息收集快很多，我用起来也是爽到飞起，十分推荐。

kali怎么安装docker，我已经从网上找到了普遍的安装方法，总结就是下面这样的操作：

//step 1

apt-get update
apt-get install -y apt-transport-https ca-certificates
apt-get install dirmngr

//step 2

apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 
--recv-keys 58118E89F3A912897C070ADBF76221572C52609D

//step 3
echo 'deb https://apt.dockerproject.org/repo debian-stretch main' > 
/etc/apt/sources.list.d/docker.list

//step 4
apt-get update
apt-get install docker-engine 

//step 5
service docker start //启动docker服务即可

但我记得最新版的kali不用这么麻烦，而且我印象中安装docker的时候没有上面的步骤，我是直接输入docker报错红色之外，他会告诉你，你没有docker环境，你需要输入×××命令安装docker，我当时好像是这样装的，不用网上说的那么麻烦。可以都试试，可以先用我这个办法，记得提前打好快照，以防万一翻车。

2.1、最好先 apt-get update 一下

2.2、从github克隆ARL

git clone https://github.com/TophantTechnology/ARL

2.3、上面两步做完，ls一下当前目录，会发现一个ARL文件夹，跟着一路cd进去：

2.4、创建容器数据卷

docker volume create --name=arl_db

注意别搞错路径。

再输入以下命令启动：

docker-compose up -d

等待全部安装完成。（可能需要等上一两分钟）

docker container ls

登录到arl(默认端口:5003)

https://:5003
这里的ip就是kali的ip，如果你的kali安装在虚拟机，你可以用kali自带的火狐浏览器打开，也可以在本机上用自己的浏览器输入kali虚拟机的ip进行访问。

Tips ~：如果你输入ip还是访问不了，记得检查一下是不是https，输入http是打不开的，要输入https。

账号:admin

密码:arlpass

就可以添加任务，进行资产的信息收集了。

    文章原创，欢迎转载，请注明文章出处： kail安装资产收集神器-ARL灯塔（安装方法笔记）.。百度和各类采集站皆不可信，搜索请谨慎鉴别。技术类文章一般都有时效性，本人习惯不定期对自己的博文进行修正和更新，因此请访问出处以查看本文的最新版本。