工具安装记录

[TOC]

资产灯塔系统ARL安装使用

官方连接https://github.com/TophantTechnology/ARL

安装过程https://www.cnblogs.com/qtzd/p/14678853.html

使用教程https://www.bilibili.com/video/BV1ba41167FR?p=23

使用流程

1. 添加资产分组
2. 添加策略（有很多功能）
3. 添加监控任务（这时候可以选择策略）

升级

cd /../../arl

git pull 

cd /../../arl/docker

docker-compose pull

docker-compose up -d 

忘记密码

进入数据库

docker exec -it arl_mongodb mongo -u admin -p admin

下面执行

> use arl
switched to db arl
> db.user.drop()
true
> db.user.insert({username: 'admin', password: hex_md5('arlsalt!@#'+'admin123')})
WriteResult({ "nInserted" : 1 })
> exit
bye


用admin/admin123登陆

freenom+cloudflare

freenom:https://www.freenom.com/zh/index.html?lang=zh

cloudflare:https://dash.cloudflare.com/

[Impacket ]

介绍：https://www.cnblogs.com/backlion/p/10676339.html

安装方法：

git clone https://github.com/CoreSecurity/impacket.git

cd impacket/

python setup.py install

cd impacket/examples
工具都在这个目录里impacket/examples

打内网里面很多py还是很方便的

验证码

• 存在验证码环境下爆破

c0ny1/验证码杀手： 打嗝验证码识别接口调用插件 (github.com)

smxiazi/NEW_xp_CAPTCHA： xp_CAPTCHA（瞎跑 白嫖版） burp 验证码 识别 burp插件 (github.com)

两者配合

参考：https://mp.weixin.qq.com/s/ueD26pTySfaCYN3WJCmhNw

环境

vscodo go debug环境 失败

go env -w GO111MODULE=auto

(26条消息) VSCode安装go插件失败_编程猿哥的博客-CSDN博客