ARL(Asset Reconnaissance Lighthouse)資產(chǎn)偵察燈塔系統(tǒng)，是斗象科技以定向資產(chǎn)偵察和資產(chǎn)動態(tài)實時監(jiān)測為目標打造的開源項目。它能快速偵察?標所關(guān)聯(lián)的互聯(lián)?資產(chǎn)，構(gòu)建定向基礎(chǔ)資產(chǎn)信息庫，并隨時收集目標資產(chǎn)異動，發(fā)現(xiàn)潛在的攻擊?和薄弱點。ARL也是斗象攻擊面檢測管理商業(yè)產(chǎn)品APTP的核心引擎之一。
單點極致：安裝使用量近萬，全球排名第二
自2020年9?30號首次發(fā)布以來，ARL就在各個單點功能上做到了極致：
? 可基于真實項目經(jīng)驗總結(jié)的字典，精準檢測由配置不當引起的文件泄露風險，誤報率低于1%;
? 從IP、域名、站點、服務(wù)等多個維度關(guān)聯(lián)顯示資產(chǎn)數(shù)據(jù);
? 以B/S架構(gòu)為基礎(chǔ)，提供直觀便捷的圖形化界面，用戶可更輕松地操作使用。
斗象同年在GitHub正式發(fā)布了ARL的社區(qū)開源版本。
僅三年時間，ARL就有多項記錄在GitHub上展現(xiàn)出了國產(chǎn)安全開源項目破紀錄般的水準：
? 通過網(wǎng)絡(luò)空間資產(chǎn)搜索引擎，統(tǒng)計出ARL在公網(wǎng)的安裝使用量已接近10000，在風險管理?具中排名第二
? 獲得Github star4.4k，在Recon項目中排名第九
? 迭代14個版本
? docker pulls274k
雖然ARL仍與國際著名產(chǎn)品tenable-Nessus相比有一步之遙，但僅用三年的時間就實現(xiàn)了與全球標桿齊頭并進，足夠讓人刮目相看。
斗象科技在定向資產(chǎn)偵察工程技術(shù)方面具有多年的積累和沉淀，因此ARL還展現(xiàn)出超出一般Github開源項目的高性能與穩(wěn)定性，受到社區(qū)用戶的點贊連連。
能力并軌：融入APTP攻擊面檢測管理平臺
斗象APTP產(chǎn)品全面融合了ARL的定向互聯(lián)網(wǎng)資產(chǎn)偵查能力，包括：
? 域名資產(chǎn)發(fā)現(xiàn)和整理
? IP/IP段資產(chǎn)整理
? 端?掃描和服務(wù)識別
? WEB站點指紋識別
? 資產(chǎn)分組管理和搜索
? 任務(wù)策略配置
? 計劃任務(wù)和周期任務(wù)
? Github關(guān)鍵字監(jiān)控
? 域名/IP資產(chǎn)監(jiān)控
? 站點變化監(jiān)控
? ?件泄漏等?險檢測
? nuclei PoC調(diào)?
? WebInfoHunter調(diào)?和監(jiān)控
另一方面，斗象APTP作為一款商業(yè)產(chǎn)品，具備比ARL更豐富的資產(chǎn)關(guān)聯(lián)紐帶梳理、多類數(shù)字形態(tài)應(yīng)用組件級資產(chǎn)測繪、資產(chǎn)管理與運營、攻擊面的識別與管理、自動化策略編排能力、安全巡航機器人等貼合企業(yè)級用戶的豐富功能。
放眼全球：美好始終在遠方。
“安裝使用量全球第二，位居GitHub Recon項目前列”，作為國內(nèi)為數(shù)不多進入國際視野的安全項目，斗象將堅持創(chuàng)新引領(lǐng)，積累核心技術(shù)，革新用戶體驗，為國產(chǎn)高質(zhì)量安全產(chǎn)品對標國際一流水平而進步。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
