ARL-Plus灯塔搭建教程【Kali-另辟蹊径】

2024-08-24 23:52
文章标签 教程 搭建 kali plus 灯塔 另辟蹊径 arl

本文主要是介绍ARL-Plus灯塔搭建教程【Kali-另辟蹊径】，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

此次的灯塔的服务搭建是建立在 Kali 上的，基于会 kali 的基础语法上使用，此套教程展示了在安装及使用ARL的过程中，可能存在的一系列问题。我只能说存在的问题很多很多，等博主一一道来。

至于为什么在kali上安装，我出于两方面因素考虑，

  1. 在vps上搭建可能会导致环境或者配置文件出现问题，从而导致vps出现问题，博主暂时就一个vps不大想损坏出现问题再修改什么的【文章后面会说为什么容易出现这些问题】，利用vm上的kali提前拍照后，可以进行回溯一点不心疼。
  2. 二是，和上述同样的因素，我们vps后期使用docker拉取镜像，可能会导致一些配置文件的变化，而使用vm的话，我们搭建好后，可以直接克隆一台作为备份，而且后期大家参照网上大神师傅们的魔改教程进行魔改也是很方便的。
  3. 总之，一切的一切都是为了我们方便使用以及后期维护省功夫！

目录

前瞻：

1. 前期准备

2. 下载docker配置源环境

2.1. 更换源环境

2.2. 下载docker

3. 下载安装ARL灯塔

3.1. 解决方案一：

3.2. 解决方案二：

4. 尝试登录ARL灯塔

前瞻：

ARL（灯塔）是上海斗象信息科技有限公司开发的一款资产扫描工具，但是官方对ARL资产灯塔开源项目于2024年5月13日停止维护支持。我们现在只能在网上找各位师傅们公开的文件进行使用，在此很感谢 ki9mu 师傅的制作与分享，通过在GitHub上找到了他公开的文件及使用方法。

0b19528971af39edf7d99906fed70f83.png

1. 前期准备

首先下载 VMware，网上教程很多我就不一一赘述了；

再者，下载 Kali ，kali版本很多，此处不太建议下载2024年版本的，有时会出现bug，导致首次开启无法正常运行，需再次关机打开才能正常执行，建议下载2022版本的；以下是一些下载地址：

官网：

Get Kali | Kali Linux

5f3c86f2b823c0fb50e54ae1f4722a55.png

各类旧版本：

Index of /kali-images/

下载好VM和kali后，双击kali的.vmx文件打开就欧克了

f87d6ac1301ddd629b3d30f600ace4b6.png

【账号密码默认为kali：kali】

4d58d739b75031c035e978b627a752ed.png

2. 下载docker配置源环境

2.1. 更换源环境

【此处温馨提醒，防止各位师傅出现问题，及时拍个快照是个不错的选择】

因为国外源的原因，我们直接下载 docker 非常缓慢，我们此时可以尝试更换一下源环境

打开FIle System中的/etc/apt/sources.list

sudo su #权限提升 【密码为kali】
cd /etc/apt
ls
cat sources.list #查看一下文件
vim sources.list #修改文本

4037c55d3de10c4d5e56ee296c41b438.png

此处我使用的是阿里云的源，替换掉原来的kali的源就可以了

# 阿里云
deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

a594375662fb8d7b3993588c0f52e492.png

2.2. 下载docker

提前更新一下依赖，防止下载及使用时出现报错

！！！不管下载快慢与时间长短否，都不要强制退出，未来使用及下载docker的各种镜像文件也是！！！

由于kali更新依赖或者其他任务时会优先进行删除操作！故更新中途停止会导致部分文件缺少，导致不必要的麻烦

博主亲身经历，根本不知道缺了哪个依赖，最后只能卸载kali重新开始，此处就反映了及时拍快照的重要性······

apt-get update
apt install docker.io

512708b782a004084d85c8feb7ca5796.png

5daacb7c0722e5026822409a084aefea.png

输入docker尝试一下，存在此回显即成功

ed3c9fe4c9f15ce48b366f8199727b71.png

安装docker-compose，出现yes/no，一直输入”y“就好

apt install docker-compose

19f953427f0480ed83987d8e8886af95.png

输入docker-compose version验证一下，存在以下回显，则安装正常；

docker-compose version

fb854a6466db2cb606fcadd7d9eb7460.png

3. 下载安装ARL灯塔

灯塔的使用文档：【蛮久没更新了】

ARL 资产灯塔系统安装和使用文档icon-default.png?t=N7T8https://tophanttechnology.github.io/ARL-doc/

斗象GitHub地址：

https://github.com/TophantTechnologyicon-default.png?t=N7T8https://github.com/TophantTechnology

回到桌面自己创建一个文件，此处我新建了一个ARL，更加方便后续处理；

cd /home/kali/Desktop
mkdir ARL
cd ARL

32488cf7c61df58bda8fa1af15bbee0e.png

本地下载上传到服务器后进行解压，下面是2.7.1的压缩包地址【最好的版本】整合了oneforall，最好用的版本

GitHub - ki9mu/ARL-plus-docker: 基于ARL-V2.6.2修改后的版本

3e651c1cb885f3beab8213c1acb60b72.png

解压放进kali里面，查看里面的文件

c3353f1e40c9b5e1b45adb8e040e4dce.png

存在一个yml文件【必须有】

c3aba1a8c283c6f7b9cf3b0b571d4cc1.png

建立容器数据卷

docker volume create arl_db

d62d58453f0dd04c57d6ebd065ec6fa8.png

在ARL/ARL-plus-docker-2.7.1文件夹中键入以下命令【大家可以先尝试一下，不行就用我的解决方案】

# 这两句命令一定要在ARL-plus-docker-2.7.1文件夹里执行，即在.yml所在的文件夹内执行
docker-compose pull
docker-compose up -d

1.由于国内源的问题，我此处使用的是阿里云，阿里云是博主目前为止用起来UI方面最清晰方便的，but近期做了一个大调整，只允许阿里相关产品的使用，导致镜像源不是特别方便的使用，尤其是我们在kali上使用。

c6de06e5a67d222a3df516d73651156a.png

2.就算是更换了源，也会因为国内镜像源迭代较慢，更新的库少而导致镜像的拉取出现问题！

3.就算是更新了库，也会由于访问人过多或各种客观因素而导致下载速度很慢，甚至访问链接断开！导致拉取失败！

故！我在此另辟蹊径，直接通过对 docker 守护进程进行配置代理，亲测！已解决 80% 的问题！

3.1. 解决方案一：

最简单的一个解决方案

修改docker的镜像源配置文件中 /etc/docker/daemon.json 的内容，拿着 root 权限直接新建文件往里面写；

vim /etc/docker/daemon.json

此处我是将阿里云的、各种公开源的都放进尝试使用了，阿里云自己可以免费申请。

其中阿里云申请 镜像加速器 流程请移步：阿里云镜像加速器-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/weixin_52487093/article/details/141430971

写入以下格式即可

{"registry-mirrors": ["https://docker.m.daocloud.io","https://docker.nju.edu.cn","https://dockerproxy.com","https://【阿里云镜像加速器网址】"
]}

c9d59040ba4fc9217c544faf4d374bb0.png

重新启动查看docker信息【重启不了就说明文件写的有问题，格式语法检测一下，不行就重启kali】 -> 末尾出现下方截图的条例则说明更改成功 -> 执行拉取命令，如若还是不行，请看解决方案二；

sudo systemctl daemon-reload
sudo systemctl restart docker
docker info# 镜像拉取命令
# 这两句命令一定要在ARL-plus-docker-2.7.1文件夹里执行，即在.yml所在的文件夹内执行
docker-compose pull
docker-compose up -d

6dba6bc7651618caceef97711c261dc9.png

3.2. 解决方案二：

docker守护进程配置代理；

此处我们需要将我们物理机的代理服务打开，确认代理端口；

c85644e5754c0c1f545578600fc7fe9e.png

利用win+r，输入cmd命令，利用ipconfig查看IP信息，与kali同一网段的；

914b23f7d4c6f6bda84b2bf3afc5e897.png

进入kali修改Docker的配置文件

如果这个目录不存在，需要首先创建它

mkdir -p /etc/systemd/system/docker.service.d

创建或编辑 http-proxy.conf 文件，添加以下内容：

vim /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:1234"
Environment="HTTPS_PROXY=http://10.100.100.1:1234"
Environment="NO_PROXY=localhost,127.0.0.1"

此配置文件内容的含义如下：

HTTP_PROXY：设置 HTTP proxy的地址和端口。
HTTPS_PROXY：设置 HTTPS proxy的地址和端口。
NO_PROXY：定义不需要走proxy的地址，以逗号分隔。

最终成果

e4ed304346be094b2dea56ca2acc7db1.png

重新启动查看docker信息【重启不了就说明文件写的有问题，格式语法检测一下，不行就重启kali】 -> 末尾出现下方截图的条例则说明更改成功

sudo systemctl daemon-reload
sudo systemctl restart docker
docker info# 镜像拉取命令
# 这两句命令一定要在ARL-plus-docker-2.7.1文件夹里执行，即在.yml所在的文件夹内执行
docker-compose pull
docker-compose up -d

1c1fe0b8b602d02be89e08d55d1798fb.png

1976458a6b46cc144ca20e1e6920a6d2.png

4. 尝试登录ARL灯塔

！！！！！！！！！

灯塔的地址协议为https -> https://[kali的ip]:5003

默认账号密码为  admin:arlpass

b10ab928693962b4fe8f4650abd8b3f2.png

14e0935a6dad0bc3145b357ed412f7bc.png

成功！！！

如若对您有帮助还麻烦您点个赞，您的鼓励是对博主最大的支持！

这篇关于ARL-Plus灯塔搭建教程【Kali-另辟蹊径】的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1103961。

相关文章

vite搭建vue3项目的搭建步骤

vite搭建vue3项目的搭建步骤

《vite搭建vue3项目的搭建步骤》本文主要介绍了vite搭建vue3项目的搭建步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学... 目录1.确保Nodejs环境2.使用vite-cli工具3.进入项目安装依赖1.确保Nodejs环境
阅读更多...
Nginx搭建前端本地预览环境的完整步骤教学

Nginx搭建前端本地预览环境的完整步骤教学

《Nginx搭建前端本地预览环境的完整步骤教学》这篇文章主要为大家详细介绍了Nginx搭建前端本地预览环境的完整步骤教学,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录项目目录结构核心配置文件：nginx.conf脚本化操作：nginx.shnpm 脚本集成总结：对前端的意义很多
阅读更多...
idea+spring boot创建项目的搭建全过程

idea+spring boot创建项目的搭建全过程

《idea+springboot创建项目的搭建全过程》SpringBoot是Spring社区发布的一个开源项目,旨在帮助开发者快速并且更简单的构建项目,：本文主要介绍idea+springb... 目录一.idea四种搭建方式1.Javaidea命名规范2JavaWebTomcat的安装一.明确tomcat
阅读更多...
全网最全Tomcat完全卸载重装教程小结

全网最全Tomcat完全卸载重装教程小结

《全网最全Tomcat完全卸载重装教程小结》windows系统卸载Tomcat重新通过ZIP方式安装Tomcat,优点是灵活可控,适合开发者自定义配置,手动配置环境变量后,可通过命令行快速启动和管理... 目录一、完全卸载Tomcat1. 停止Tomcat服务2. 通过控制面板卸载3. 手动删除残留文件4.
阅读更多...
Python的pandas库基础知识超详细教程

Python的pandas库基础知识超详细教程

《Python的pandas库基础知识超详细教程》Pandas是Python数据处理核心库,提供Series和DataFrame结构,支持CSV/Excel/SQL等数据源导入及清洗、合并、统计等功能... 目录一、配置环境二、序列和数据表2.1 初始化2.2  获取数值2.3 获取索引2.4 索引取内容2
阅读更多...
MyBatis Plus大数据量查询慢原因分析及解决

MyBatis Plus大数据量查询慢原因分析及解决

《MyBatisPlus大数据量查询慢原因分析及解决》大数据量查询慢常因全表扫描、分页不当、索引缺失、内存占用高及ORM开销,优化措施包括分页查询、流式读取、SQL优化、批处理、多数据源、结果集二次... 目录大数据量查询慢的常见原因优化方案高级方案配置调优监控与诊断总结大数据量查询慢的常见原因MyBAT
阅读更多...
python依赖管理工具UV的安装和使用教程

python依赖管理工具UV的安装和使用教程

《python依赖管理工具UV的安装和使用教程》UV是一个用Rust编写的Python包安装和依赖管理工具,比传统工具（如pip）有着更快、更高效的体验,：本文主要介绍python依赖管理工具UV... 目录前言一、命令安装uv二、手动编译安装2.1在archlinux安装uv的依赖工具2.2从github
阅读更多...
MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决

MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决

《MyBatis/MyBatis-Plus同事务循环调用存储过程获取主键重复问题分析及解决》MyBatis默认开启一级缓存,同一事务中循环调用查询方法时会重复使用缓存数据,导致获取的序列主键值均为1,... 目录问题原因解决办法如果是存储过程总结问题myBATis有如下代码获取序列作为主键IdMappe
阅读更多...
C#实现SHP文件读取与地图显示的完整教程

C#实现SHP文件读取与地图显示的完整教程

《C#实现SHP文件读取与地图显示的完整教程》在地理信息系统(GIS)开发中,SHP文件是一种常见的矢量数据格式,本文将详细介绍如何使用C#读取SHP文件并实现地图显示功能,包括坐标转换、图形渲染、平... 目录概述功能特点核心代码解析1. 文件读取与初始化2. 坐标转换3. 图形绘制4. 地图交互功能缩放
阅读更多...
k8s搭建nfs共享存储实践

k8s搭建nfs共享存储实践

《k8s搭建nfs共享存储实践》本文介绍NFS服务端搭建与客户端配置,涵盖安装工具、目录设置及服务启动,随后讲解K8S中NFS动态存储部署,包括创建命名空间、ServiceAccount、RBAC权限... 目录1. NFS搭建1.1 部署NFS服务端1.1.1 下载nfs-utils和rpcbind1.1
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2