文章总结： 本文介绍资产侦察灯塔系统(ARL)，一款面向安全团队的自动化资产侦察平台，集成多种资产发现引擎，支持域名爆破、端口扫描、指纹识别、PoC检测、资产监控等功能，可显著提升渗透测试前期效率。系统支持Docker及源码部署，适用于资产梳理与攻击面发现场景。文章末尾含广告推广内容，需注意甄别。
综合评分： 55
文章分类： 渗透测试,红队,安全工具

资产侦察灯塔系统：一键自动化侦察，让渗透测试效率提升1000%

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年9月23日 10:40
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

重点导读免责声明

本系统仅供安全研究使用，任何非法使用本系统进行攻击、渗透、入侵等行为造成的后果由使用者自行承担。使用本系统前，请确保已阅读并同意相关法律法规及免责声明。

重点导读简介

资产侦察灯塔系统（Asset Reconnaissance Lighthouse）是一款面向安全团队的自动化资产侦察平台。该系统通过集成多种资产发现引擎，实现了对目标互联网资产的全面侦察与梳理，构建完整的基础资产信息库，协助安全人员快速定位攻击面，发现潜在薄弱点。

重点导读技术架构

PART 01核心组件

• Web服务层：Flask + Gunicorn，提供用户交互界面与API服务
• 任务调度层：Celery + RabbitMQ，实现异步任务分发与执行
• 数据存储层：MongoDB，存储资产数据与任务配置
• 扫描引擎层：多线程并发扫描，支持端口探测、服务识别、指纹识别

PART 02技术栈

Python 3.6+ / Flask / Celery / MongoDB / RabbitMQ / Nmap

重点导读核心功能

PART 03资产发现

支持域名、IP、IP段等多维度资产自动发现与整理。集成13个域名查询数据源，涵盖 alienvault、certspotter、crtsh、fofa、hunter 等主流平台。提供大字典爆破与小字典测试两种模式，DNS字典智能生成功能可根据已有域名自动构建爆破字典。

PART 04端口扫描

全端口扫描、TOP1000端口、TOP100端口等多种扫描策略。服务识别与操作系统识别功能可探测目标服务类型及系统指纹。SSL证书自动获取功能支持HTTPS服务深度分析。智能CDN检测可跳过CDN节点直接定位真实IP。

PART 05Web指纹识别

站点指纹自动识别，精准定位Web服务类型、中间件版本、CMS系统等信息。支持nuclei PoC批量检测，可对识别出的指纹进行针对性漏洞验证。WebInfoHunter集成支持在JS文件中自动提取域名、AK/SK等敏感信息。

PART 06资产监控

域名/IP资产持续监控，站点变化实时检测。GitHub关键字监控功能可追踪目标相关代码泄露。周期性任务支持资产分组自动巡检，发现资产变更及时告警。

PART 07辅助功能

文件泄漏检测、Host碰撞检测、站点爬虫、站点截图等扩展功能。任务策略灵活配置，筛选站点批量下发扫描任务。

重点导读系统部署

PART 08Docker部署

适合初次体验，快速启动。镜像由社区维护，支持一键部署。

PART 09源码部署

适合长期使用，生产环境推荐。CentOS7/8、Rocky 8.10、Ubuntu 20.04系统可直接运行安装脚本。

PART 10系统要求

CPU 4线程、内存 8G、带宽 10M。云服务器部署可获得更稳定的扫描体验。

重点导读任务配置

| 功能 | 说明 |
| — | — |
| 域名爆破 | 开启/关闭，智能DNS字典生成 |
| 端口扫描 | ALL/TOP1000/TOP100/测试模式 |
| 服务识别 | 自动探测端口服务类型 |
| 指纹识别 | 站点指纹自动识别 |
| PoC检测 | nuclei默认规则库 |
| 站点爬虫 | 静态爬虫URL爬取 |
| 文件泄漏 | 风险文件检测 |
| Host碰撞 | Vhost配置检测 |

重点导读界面预览

PART 11登录页面

登录页面

PART 12任务管理

任务页面

PART 13资产分组

子域名页面

PART 14站点监控

站点页面

PART 15策略配置

策略配置页面

PART 16计划任务

计划任务

PART 17GitHub监控

GitHub监控任务

重点导读应用场景

• 渗透测试前期资产侦察
• 安全评估资产梳理
• 攻击面发现与评估
• 资产变更监控告警
• 代码泄露监测

本文介绍的项目开源地址如下：

https://github.com/Aabyss-Team/ARL

本公众号非项目作者，仅做技术分享。

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：棉花糖网络安全工具箱 棉花糖糖糖
棉花糖糖糖《资产侦察灯塔系统：一键自动化侦察，让渗透测试效率提升1000%》