ARL(Asset Reconnaissance Lighthouse)資產(chǎn)偵察燈塔系統(tǒng)，是斗象科技以定向資產(chǎn)偵察和資產(chǎn)動(dòng)態(tài)實(shí)時(shí)監(jiān)測(cè)為目標(biāo)打造的開(kāi)源項(xiàng)目。它能快速偵察?標(biāo)所關(guān)聯(lián)的互聯(lián)?資產(chǎn)，構(gòu)建定向基礎(chǔ)資產(chǎn)信息庫(kù)，并隨時(shí)收集目標(biāo)資產(chǎn)異動(dòng)，發(fā)現(xiàn)潛在的攻擊?和薄弱點(diǎn)。ARL也是斗象攻擊面檢測(cè)管理商業(yè)產(chǎn)品APTP的核心引擎之一。

單點(diǎn)極致：安裝使用量近萬(wàn)，全球排名第二

自2020年9?30號(hào)首次發(fā)布以來(lái)，ARL就在各個(gè)單點(diǎn)功能上做到了極致：

? 可基于真實(shí)項(xiàng)目經(jīng)驗(yàn)總結(jié)的字典，精準(zhǔn)檢測(cè)由配置不當(dāng)引起的文件泄露風(fēng)險(xiǎn)，誤報(bào)率低于1%;

? 從IP、域名、站點(diǎn)、服務(wù)等多個(gè)維度關(guān)聯(lián)顯示資產(chǎn)數(shù)據(jù);

? 以B/S架構(gòu)為基礎(chǔ)，提供直觀便捷的圖形化界面，用戶(hù)可更輕松地操作使用。

斗象同年在GitHub正式發(fā)布了ARL的社區(qū)開(kāi)源版本。

僅三年時(shí)間，ARL就有多項(xiàng)記錄在GitHub上展現(xiàn)出了國(guó)產(chǎn)安全開(kāi)源項(xiàng)目破紀(jì)錄般的水準(zhǔn)：

? 通過(guò)網(wǎng)絡(luò)空間資產(chǎn)搜索引擎，統(tǒng)計(jì)出ARL在公網(wǎng)的安裝使用量已接近10000，在風(fēng)險(xiǎn)管理?具中排名第二

? 獲得Github star4.4k，在Recon項(xiàng)目中排名第九

? 迭代14個(gè)版本

? docker pulls274k

雖然ARL仍與國(guó)際著名產(chǎn)品tenable-Nessus相比有一步之遙，但僅用三年的時(shí)間就實(shí)現(xiàn)了與全球標(biāo)桿齊頭并進(jìn)，足夠讓人刮目相看。

斗象科技在定向資產(chǎn)偵察工程技術(shù)方面具有多年的積累和沉淀，因此ARL還展現(xiàn)出超出一般Github開(kāi)源項(xiàng)目的高性能與穩(wěn)定性，受到社區(qū)用戶(hù)的點(diǎn)贊連連。

能力并軌：融入APTP攻擊面檢測(cè)管理平臺(tái)

斗象APTP產(chǎn)品全面融合了ARL的定向互聯(lián)網(wǎng)資產(chǎn)偵查能力，包括：

? 域名資產(chǎn)發(fā)現(xiàn)和整理

? IP/IP段資產(chǎn)整理

? 端?掃描和服務(wù)識(shí)別

? WEB站點(diǎn)指紋識(shí)別

? 資產(chǎn)分組管理和搜索

? 任務(wù)策略配置

? 計(jì)劃任務(wù)和周期任務(wù)

? Github關(guān)鍵字監(jiān)控

? 域名/IP資產(chǎn)監(jiān)控

? 站點(diǎn)變化監(jiān)控

? ?件泄漏等?險(xiǎn)檢測(cè)

? nuclei PoC調(diào)?

? WebInfoHunter調(diào)?和監(jiān)控

另一方面，斗象APTP作為一款商業(yè)產(chǎn)品，具備比ARL更豐富的資產(chǎn)關(guān)聯(lián)紐帶梳理、多類(lèi)數(shù)字形態(tài)應(yīng)用組件級(jí)資產(chǎn)測(cè)繪、資產(chǎn)管理與運(yùn)營(yíng)、攻擊面的識(shí)別與管理、自動(dòng)化策略編排能力、安全巡航機(jī)器人等貼合企業(yè)級(jí)用戶(hù)的豐富功能。

放眼全球：美好始終在遠(yuǎn)方。

“安裝使用量全球第二，位居GitHub Recon項(xiàng)目前列”，作為國(guó)內(nèi)為數(shù)不多進(jìn)入國(guó)際視野的安全項(xiàng)目，斗象將堅(jiān)持創(chuàng)新引領(lǐng)，積累核心技術(shù)，革新用戶(hù)體驗(yàn)，為國(guó)產(chǎn)高質(zhì)量安全產(chǎn)品對(duì)標(biāo)國(guó)際一流水平而進(jìn)步。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）