限制解除
灯塔默认是无法扫描edu,org,gov网站的，但是可以解除限制
进入灯塔目录中docker文件夹中编辑config-docker.yaml文件，将forbidden_domains注释掉
cd /ARL/docker
vim config-docker.yaml
然后进入/ARL/app目录，打开config.py和config.yaml.example文件，修改相应位置
随后进入ARL的docker中修改以上三个文件相同位置后，重启灯塔即可解除限制
docker ps //查看容器ID
docker exec -it 容器ID /bin/bash //进入容器
扩充子域名字典
灯塔默认的子域名字典为两万个，这可能不够我们对资产进行收集，因此可以扩充子域名字典使灯塔能收集更多资产
首先需要将准备好的字典上传到灯塔所在服务器，然后将字典传入arl_web中
docker cp 15Wzidian.txt arl_web:/code/app/dicts/
docker exec -it 容器ID /bin/bash //进入容器
cd /app/dicts //进入字典目录
随后我们将字典写入灯塔子域名字典文件中
cat 15Wzidian.txt | tee -a domin_2w.txt //将15w字典追加进去
wc -l domin_2w.txt //检查是否追加进去
添加指纹
灯塔刚安装好时是不带有指纹的，因此需要添加
添加指纹脚本下载地址：
https://github.com/loecho-sec/ARL-Finger-ADD
将准备好的指纹放入finger.json中运行脚本
python3 ARl-Finger-ADD.py https://灯塔IP:5003/ [用户名] [密码]
重新进入灯塔就可以看到指纹添加成功了
微信公众号
扫一扫关注CatalyzeSec公众号
加入我们的星球，我们能提供：
1对1就业指导、面试模拟、Golang工具开发学习、Fofo高级会员、各公众号历史文章合集、各种网络安全电子书、面试题合集、最新poc、exp、最常用工具推荐、开放交流环境，解决成员问题。
