即上一篇arl灯塔系统搭建教程，今天来给大家分享一下怎么配置机器人，自动推送搜集消息

Docker学习高级篇之ARL灯塔安装

2022年9月16日 22:20

0171517

一、简介

ARL(Asset Reconnaissance Lighthouse)旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

搭建教程，大家看上一篇文章即可，这里我们主要讲推送配置

启动/停止：当然，这些都是要在ARL/docker路径下面执行

docker-compose up -d

docker-compose stop

更改密码

登录页面，默认端口5003, 默认用户名密码admin/arlpass
重置密码为：admin/mypass：

[root@localhost docker_arl]# docker exec -ti arl_mongodb mongo -u admin -p admin
MongoDB shell version v3.6.11
connecting to: mongodb://127.0.0.1:27017/?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("bb2f25af-8958-4936-bd1b-8bade4e8b1fd") }
MongoDB server version: 3.6.11
Welcome to the MongoDB shell.

进入MongoDBshell后执行如下命令：

> use arl
switched to db arl
> db.user.drop()
true
> db.user.insert({ username: 'admin',  password: hex_md5('arlsalt!@#'+'mypass') })
WriteResult({ "nInserted" : 1 })
> exit
bye

配置邮箱

开启对应服务，发送短信获取授权码。

修改配置文件：

vim /root/docker_arl/config-docker.yaml

里边有邮件推送配置，分别对应：邮件服务器域名、端口、测试邮箱账户、授权码、收件人邮箱。

配置钉钉机器人

首先自己先创建个群聊，【群聊】-【群设置】-【智能群助手】-【添加更多】-【添加机器人】-【自定义】-【添加】

分别对应配置文件的SECRET(以SEC开头的密钥)、ACCESS_TOKEN(webhook的token).

测试配置是否成功。

[root@localhost docker_arl]# docker-compose exec worker bash
[root@f6eb78c82685 code]# python3.6 -m test.test_utils_push

成功的话会收到邮件以及钉钉推送消息。