ARL

ARL copied to clipboard

mac m1本地docker搭建，ARL截图一直失败

1

TheNorth-sec

为什么用全策略下发任务，不管用ip和域名什么结果都没有扫出来

1

1.为什么用全策略下发任务，不管用ip和域名什么结果都没有扫出来，就试过一次用域名是成功有结果，之后很多次都是全0的结果 2.config里面增加其他比如说hunter的api ，enable改成true的时候，导致worker无限重启，用不了

125537

是否考虑增加web端口参数

2

leojjj

任务结果站点清单全是https，并不识别http

1

 站点结果列表，子域名爆破是正确的，但是返回的都是https的，所以title都是404 NOT FOUND 正常应该是访问http docker安装...全程无报错...不知是哪里没有配置好？

SuperPangs

新建策略页面有的选项是空白的

1


Trialucifer

更新POC提示timeout of 12000ms exceeded(用docker搭建的）

1


ZhangHaiShen

nuclei 2.9.x版本报错适配

3

nuclei 2.9.x版本报错，-json -stats参数nuclei已修改。 [2023-04-04 09:49:25,811: INFO/ForkPoolWorker-1] app.celerytask.arl_task[183156b7-89ee-4a14-98fe-e533220502f2]: nuclei -duc -tags cve -severity medium,high,critical -type http -l /opt/ARL/app/tmp/nuclei_target_80harv.txt -stats-json -stats-interval 60 -o /opt/ARL/app/tmp/nuclei_result_80harv.json [2023-04-04 10:41:47,386: ERROR/ForkPoolWorker-1] app.celerytask.arl_task[183156b7-89ee-4a14-98fe-e533220502f2]: Expecting value: line 1...

zhuohuaxi

如何指定内网IP段的IP不存储到资产里，也不用在资产搜索里

1

我的IP来源是靠域名解析获取，但有的域名解析出来是内网IP，我想把内网IP在资产监控中都排除掉

wangdawai

【建议】支持资产分组里面多个域名下发同一个扫描项目

2

建议在资产分组/计划任务里面多个域名下发同一个扫描项目，方便一次性直观看到所有目标域名的风险。

zhuohuaxi

web探测优化建议

1

挂了个资产监控，这几天的扫描结果好多302的，建议允许302跳转

Wnltc