0基础百分百成功搭建信息收集工具ARL灯塔"

admin 2026-10-22 09:42:47 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

0基础百分百成功搭建信息收集工具ARL灯塔

原创

安全小八
安全小八

小亿的红队梦

2026年6月1日 17:30
福建

在小说阅读器读本章

去阅读

声明

文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任

前言

由于之前出过一篇ARL灯塔的搭建过程,很多师傅还是因为环境问题,导致无法部署成功,同时有的师傅也是纯小白很多专业术语也不是很理解,本篇文章旨在更细节、更全面地帮助0基础或者基础比较差的师傅们更好更快地搭建起信息收集工具——ARL灯塔。(不然很多师傅经常因为环境问题捣鼓个两三天都没搭建好,最终信心受挫,一下子就放弃网络安全了。)同时用的还是k神师傅二开的镜像,再次感谢!

搭建细节

前置准备

先买个vps,各种云,现在都很便宜,首购或者大学生都有优惠。

配置有个2核4GB可以了。

我选的是ubuntu22.04,也不是说最新的就是最好的,有很多工具是比较适配环境不新不旧的,我们取中间即可。记得要选系统镜像,别花里胡哨选应用镜像那些,会给你装其他没用的。

然后连接我们的服务器,先把docker安装上

apt updateapt install docker.io

安装成功

然后准备三个包,会比较大,回复公众号arl即可可获取三个镜像包

上传至服务器后,加载3个包,由于比较大,其中一个包比较大,又进行了一次7z的压缩。记得安装7z进行解压

sudo apt install p7zip-full -y
7z x filename.7z

解压后,把三个镜像加载了

三个镜像加载完之后,最后进行部署,一个个命令输入即可

apt install docker-composeunzip ARL-plus-docker-3.0.1.zipcd ARL-plus-docker-3.0.1/
docker volume create arl_db
docker-compose down
docer-compose up -d

大功告成!默认账密

admin/arlpass

记得及时修改账密,不然就被别人白嫖了使用了。直接登录web页面进行修改,很多云服务器默认端口5003没开启,我们要去控制台开启一下。

写在最后

arl灯塔也是属于对于新手比较友好的信息收集工具了,使用简单方便,同时还是web界面比较友好。但是搭建的时候,有时候环境问题确实难搞,希望通过本文后,第一次搭建的师傅都可以百分百成功搭建起来,有用的话,点个小赞!

最后注意到了今天是6.1儿童节,也是六月的第一天,也祝大家六一儿童节快乐,童心未泯!!!


0基础百分百成功搭建信息收集工具ARL灯塔" 网络安全文章

0基础百分百成功搭建信息收集工具ARL灯塔"

本文详细介绍了零基础用户如何百分百成功搭建信息收集工具ARL灯塔的完整流程,包括VPS配置选择、Docker环境安装、镜像包加载及部署步骤。文章强调使用Ubuntu22.04系统和K神二开镜像,提供具体命令和注意事项,并提醒修改默认密码保障安全。最后作者祝愿读者六一儿童节快乐。
从nginx堆溢出RCE到root提权漏洞分析与复现" 网络安全文章

从nginx堆溢出RCE到root提权漏洞分析与复现"

本文深度分析三个高危漏洞:NginxRift堆溢出实现远程代码执行、LinuxCopyFail和Fragnesia内核漏洞实现本地提权,揭示从Web服务到内核的完整攻击链。文档详细阐述了漏洞原理、利用策略和复现步骤,并提供了包括补丁升级、模块禁用等系统性防护方案。
重磅升级|BurpsuiteMCPUltra新版来袭,新增多项高级测试能力,可视化面板加持,打造智能自动化渗透方案" 网络安全文章

重磅升级|BurpsuiteMCPUltra新版来袭,新增多项高级测试能力,可视化面板加持,打造智能自动化渗透方案"

BurpMCP-Ultra是一款功能远超官方组件的专业BurpMCP插件,提供WebSocket全生命周期测试、自定义扫描规则、OOB外带检测等137种工具,支持竞态条件测试、认证差异对比、内联模糊测试等高级功能。该工具通过可视化面板实时监控测试状态,并依托MCP协议实现与AI客户端的无缝对接,可自动化完成漏洞扫描、差异对比和报告生成,适用于渗透测试、红蓝对抗等实战场景。
BurpSuite+AI渗透测试(一):HTTP头注入" 网络安全文章

BurpSuite+AI渗透测试(一):HTTP头注入"

文档记录了一次CTFWeb题的渗透测试过程,通过前端源码分析发现Base64硬编码密码漏洞,解码后结合服务器返回的User-Agent白名单信息,伪造请求头成功绕过验证获取Flag。核心结论为客户端存储凭据和依赖HTTP头校验均存在安全风险,建议将认证逻辑完全移至服务端并避免信息泄露。
评论:0   参与:  0