ARL icon indicating copy to clipboard operation
ARL copied to clipboard

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。

Results 220 ARL issues
Sort by recently updated
recently updated
newest added

docker容器状态不是up ![image](https://github.com/TophantTechnology/ARL/assets/49084918/dfd146a2-3175-4123-b6a3-22dd5e02a2d5) web显示超时 ![image](https://github.com/TophantTechnology/ARL/assets/49084918/98431279-d8b5-4083-a2d8-82ebc9b2a4a4)

![image](https://github.com/TophantTechnology/ARL/assets/73416243/38e0b7b8-7e12-4bfb-a06e-514225b893d3) 服务器可以ping通

在填入批量ip,端口扫描类型选择全端口时,扫描端口直接失效了。100多ip扫出来只有一个端口开放…………我用其他扫描器复测了下,结果是200多端口开放。 这是arl给出得结果: ![image](https://github.com/TophantTechnology/ARL/assets/84943423/69e42043-ad97-4866-b196-a9844d389bc5) 这是其他工具给出得结果: ![image](https://github.com/TophantTechnology/ARL/assets/84943423/fb3899a9-dad9-467c-9c2f-692958167f0c) 后面端口扫描类型改选前1000端口测试,发现误差也非常得大

当站点同时存在时,http后续都会默认放弃处理,包括爬虫等。看了以下之前的问题反应,这个问题并没有解决,建议两者兼顾

等扫描结果的过程太煎熬了,也不知道任务是不是挂掉了,建议在任务列表中加入扫描进度,方便了解目前扫描情况

开启的全端口扫描,但是只要扫描没有结束,资产列表一直是空的,可以解决下吗

arl非常棒,感谢开源,解决了很多实际问题。未来是否能考虑支持分布式模式,利用多个集群节点下发任务,提高扫描速度呢

资产分组=》风险任务下发=〉添加风险巡航任务=》策略名称 在这个地方选择时为空。 但是,我已经添加策略了,分析网络包。可以看到了策略信息。但是,就是没有选择项。 ![截屏2023-06-10 21 51 58](https://github.com/TophantTechnology/ARL/assets/92936554/751e3971-e98c-47a6-a2c5-0a3b094f36c9)

配置WEBHOOK后,测试推送可以成功,但监控任务结束后的结果并不会推送。

在添加目标,如ip、域名时,刚添加开始跑就马上完成,啥都跑不出来,