2026-07-12 04:40:28 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： ARL灯塔重构版ARL-Next是资产侦察灯塔的重构版本，提供极简高效的自动化资产发现与漏洞监控方案。核心优势包括Chromium动态爬虫取代PhantomJS、集成Nuclei3.3漏洞扫描引擎、支持ICP备案与天眼查企业资产一键同步，以及五大告警通道实时通知。技术栈采用Vue3.5、Flask2.0、RabbitMQ、Celery和MongoDB，支持Docker容器化部署。适用于安全运维、渗透测试和红队场景，可操作性强。 综合评分： 82 文章分类： 安全工具,渗透测试,红队

cover_image

ARL灯塔重构版：支持APP/小程序/公众号资产同步扫描

原创

0x八月 0x八月

0x八月

2026年7月7日 21:03 北京

在小说阅读器读本章

去阅读

ARL灯塔重构版：支持APP/小程序/公众号资产同步扫描

⚠️

请勿利用文章内的相关技术从事非法渗透测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具和内容均来自网络，仅做学习和记录使用，安全性自测，如有侵权请联系删除，推荐的Skills/MCP/工具，建议大家先进行检测分析或者在沙箱/虚拟机等使用确保无误后，再进行日常工作或者本机使用，避免后门或者投毒受到影响。

⚠️注意：现在只对常读和星标的公众号才展示大图推送，建议大家把”0x八月“设为星标⭐️”否则可能就看不到了啦,点击下方卡片关注我哦！

💡项目地址在文章底部哦！

📖 项目/工具简介

ARL-Next 是 ARL（资产侦察灯塔）的重构版本，提供极简、高效的自动化资产发现与漏洞监控方案。适用于安全运维人员、渗透测试团队和红队。

🚀 一句话优势

Chromium动态爬虫+Nuclei引擎，打通 边界→拓扑→指纹→漏洞 资产闭环。

📋 核心能力速览

📸 运行截图

| 界面 | 截图 | | — | — | | 全局仪表盘 | | | ICP备案查询 | | | 任务管理 | | | 系统设置 | |

✨ 核心亮点

1. 引擎代际更替：Chromium+Puppeteer取代PhantomJS

ARL-Next淘汰了旧版 PhantomJS，平滑升级为 Chromium + Puppeteer 动态爬虫，页面渲染能力与兼容性显著提升。同时内置最新的 Nuclei 3.3 漏洞扫描引擎，支持 POC插件按需自由组合，确保漏洞检测模板与社区前沿保持同步。

2. 多维资产闭环：ICP备案+天眼查一键同步

系统打通了 边界→拓扑→指纹→漏洞 全链路闭环，集成了 ICP备案查询 与 天眼查 企业信息检索。支持一键拉取企业旗下 网站、小程序、APP、公众号及微博 等多元资产，并直接下发扫描任务。16985条指纹数据 极大地丰富了资产指纹识别维度。

3. 五大告警通道实时通知

系统设置中集成了 钉钉、飞书、企业微信、邮件、Webhook 五大告警通道，均支持一键测试连通性。当资产扫描或漏洞监控发现新结果时，自动推送告警至指定渠道，确保安全团队 第一时间掌握资产变化。同时支持 字典云端热更新 和扫描并发调度微调。

🛠️ 技术优势

📖 使用指南

① 准备工作：确保环境已安装 Docker Desktop、Node.js 及 pnpm（npm install -g pnpm）。克隆项目：git clone https://github.com/owl234/ARL-Next && cd ARL-Next。生产部署需准备SSL证书放入 ssl-certs/ 目录。

② 核心操作：开发环境运行 bash start-dev.sh 一键启动（后端容器自动拉起+前端依赖安装），访问 http://localhost:5173 登录（默认账号密码 admin / arlpass）。生产环境运行 sudo bash start-prod.sh，公网访问 https://your-server-ip:5173。登录后在 系统设置 中配置Fofa/天眼查API和告警通道，然后创建 任务管理 中的扫描任务，支持POC插件按需组合。

③ 结果查看：扫描完成后，在 全局仪表盘 查看资产统计与漏洞分布。通过 企业资产查询 模块基于ICP备案或天眼查一键同步企业旗下资产。漏洞结果支持多维资产拓扑过滤，告警通过已配置的通道实时推送。如需直连数据库，MongoDB连接信息为 mongodb://admin:[email protected]:27018/arl?authSource=admin。