因工作中需要一款资产侦察系统，通过Github中寻找发现一款开源资产侦察系统不错，准备安装使用下。

设置yum源

rm -rf /etc/yum.repos.d/*
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all && yum makecache

安装docker

删除旧版本docker

[root@localhost ~]# yum -y remove docker docker-common docker-selinux docker-engine

安装依赖软件

[root@localhost ~]# yum install -y yum-utils device-mapper-persistent-data lvm2

配置阿里源docker镜像

[root@localhost ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

查看docker版本

[root@localhost ~]# yum list docker-ce --showduplicates | sort -r

• 安装docker

# 最新版本
[root@localhost ~]# yum install docker-ce
# 指定版本
yum -y  install docker-ce-.ce

• 安装docker-compose

[root@localhost docker]# curl -L "https://github.com/docker/compose/releases/download//docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:--  0:: --:--:--     .6M  .6M    0     0  3099k      0  0::  0:: --:--:-- 6504k
[root@localhost docker]# chmod +x /usr/local/bin/docker-compose

查看版本

[root@localhost docker]# docker-compose --version

安装资产侦察灯塔系统

#https://github.com/TophantTechnology/ARL

Docker 启动
git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d 

登录页面

默认端口 (https), 默认用户名密码admin/arlpass

欢迎沟通交流

面对越来越紧张的国际形势，我们对于自己维护的系统也要做好充足的准备工作，要在维护过程中了解一些自己资产存在的开放端口或已知的漏洞，所以需要一款可以管理资产并能对资产进行扫描的工具，目前这款灯塔工具比较适合此阶段的工作需要，分享给各位小伙伴们希望你们喜欢，也希望分享你们喜欢的工具，帮助我提升工作能力。