资产侦察灯塔系统：一键自动化侦察，让渗透测试效率提升1000%

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年9月23日 10:40
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

重点导读免责声明

本系统仅供安全研究使用，任何非法使用本系统进行攻击、渗透、入侵等行为造成的后果由使用者自行承担。使用本系统前，请确保已阅读并同意相关法律法规及免责声明。

重点导读简介

资产侦察灯塔系统（Asset Reconnaissance Lighthouse）是一款面向安全团队的自动化资产侦察平台。该系统通过集成多种资产发现引擎，实现了对目标互联网资产的全面侦察与梳理，构建完整的基础资产信息库，协助安全人员快速定位攻击面，发现潜在薄弱点。

重点导读技术架构

PART 01核心组件

• Web服务层：Flask + Gunicorn，提供用户交互界面与API服务
• 任务调度层：Celery + RabbitMQ，实现异步任务分发与执行
• 数据存储层：MongoDB，存储资产数据与任务配置
• 扫描引擎层：多线程并发扫描，支持端口探测、服务识别、指纹识别

PART 02技术栈

Python 3.6+ / Flask / Celery / MongoDB / RabbitMQ / Nmap

重点导读核心功能

PART 03资产发现

支持域名、IP、IP段等多维度资产自动发现与整理。集成13个域名查询数据源，涵盖 alienvault、certspotter、crtsh、fofa、hunter 等主流平台。提供大字典爆破与小字典测试两种模式，DNS字典智能生成功能可根据已有域名自动构建爆破字典。

PART 04端口扫描

全端口扫描、TOP1000端口、TOP100端口等多种扫描策略。服务识别与操作系统识别功能可探测目标服务类型及系统指纹。SSL证书自动获取功能支持HTTPS服务深度分析。智能CDN检测可跳过CDN节点直接定位真实IP。

PART 05Web指纹识别

站点指纹自动识别，精准定位Web服务类型、中间件版本、CMS系统等信息。支持nuclei PoC批量检测，可对识别出的指纹进行针对性漏洞验证。WebInfoHunter集成支持在JS文件中自动提取域名、AK/SK等敏感信息。

PART 06资产监控

域名/IP资产持续监控，站点变化实时检测。GitHub关键字监控功能可追踪目标相关代码泄露。周期性任务支持资产分组自动巡检，发现资产变更及时告警。

PART 07辅助功能

文件泄漏检测、Host碰撞检测、站点爬虫、站点截图等扩展功能。任务策略灵活配置，筛选站点批量下发扫描任务。

重点导读系统部署

PART 08Docker部署

适合初次体验，快速启动。镜像由社区维护，支持一键部署。

PART 09源码部署

适合长期使用，生产环境推荐。CentOS7/8、Rocky 8.10、Ubuntu 20.04系统可直接运行安装脚本。

PART 10系统要求

CPU 4线程、内存 8G、带宽 10M。云服务器部署可获得更稳定的扫描体验。

重点导读任务配置

重点导读界面预览

PART 11登录页面

登录页面

PART 12任务管理

任务页面

PART 13资产分组

子域名页面

PART 14站点监控

站点页面

PART 15策略配置

策略配置页面

PART 16计划任务

计划任务

PART 17GitHub监控

GitHub监控任务

重点导读应用场景

• 渗透测试前期资产侦察
• 安全评估资产梳理
• 攻击面发现与评估
• 资产变更监控告警
• 代码泄露监测

本文介绍的项目开源地址如下：

https://github.com/Aabyss-Team/ARL

本公众号非项目作者，仅做技术分享。

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！