因工作中需要一款资产侦察系统，通过Github中寻找发现一款开源资产侦察系统不错，准备安装使用下。
设置yum源
rm -rf /etc/yum.repos.d/*
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all && yum makecache安装docker
删除旧版本docker
[root@localhost ~]# yum -y remove docker docker-common docker-selinux docker-engine安装依赖软件
[root@localhost ~]# yum install -y yum-utils device-mapper-persistent-data lvm2配置阿里源docker镜像
[root@localhost ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo查看docker版本
[root@localhost ~]# yum list docker-ce --showduplicates | sort -r- 安装docker
# 最新版本
[root@localhost ~]# yum install docker-ce
# 指定版本
yum -y install docker-ce-18.03.1.ce- 安装docker-compose
[root@localhost docker]# curl -L "https://github.com/docker/compose/releases/download/1.28.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- 0:00:01 --:--:-- 0
100 11.6M 100 11.6M 0 0 3099k 0 0:00:03 0:00:03 --:--:-- 6504k
[root@localhost docker]# chmod +x /usr/local/bin/docker-compose查看版本
[root@localhost docker]# docker-compose --version
安装资产侦察灯塔系统
#https://github.com/TophantTechnology/ARL
Docker 启动
git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d 登录页面
默认端口5003 (https), 默认用户名密码admin/arlpass
欢迎沟通交流
面对越来越紧张的国际形势，我们对于自己维护的系统也要做好充足的准备工作，要在维护过程中了解一些自己资产存在的开放端口或已知的漏洞，所以需要一款可以管理资产并能对资产进行扫描的工具，目前这款灯塔工具比较适合此阶段的工作需要，分享给各位小伙伴们希望你们喜欢，也希望分享你们喜欢的工具，帮助我提升工作能力。