【重要】ARL-plus新版V3.0.1发布！！！

声明

本文属于OneTS安全团队成员ki9mu的原创文章，转载请声明出处！本文章仅用于学习交流使用，因利用此文信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，OneTS安全团队及文章作者不为此承担任何责任。

ARL-plus-docker使用说明

基于ARL-V2.6.2版本自研

原版的ARL安装这里就不多赘述了，可以看这里

https://github.com/ki9mu/ARL-plus-docker/blob/dev/ARL-README.md

1、免责声明

如果您下载、安装、使用、修改本系统及相关代码，即表明您信任本系统。

在使用本系统时造成对您自己或他人任何形式的损失和伤害，我们不承担任何责任。如您在使用本系统的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。

请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款，并选择接受或不接受。除非您已阅读并接受本协议所有条款，否则您无权下载、安装或使用本系统。

您的下载、安装、使用等行为即视为您已阅读并同意上述协议的约束。

2、新增功能

1. 中央数据库（数据库逻辑大改，整个过程会非常丝滑）
2. 修改了rabbitmq的超时时间
3. 调整nuclei和文件泄露顺序，将nuclei和文件泄露挪到最后扫描
4. 调整wih参数，禁用aksk校验，更改效率
5. 降低nmap丢包问题
6. 更改文件泄露错误异常的判断，随机化，绕过waf和NIDS检测等
7. 增加文件泄露扫描发现字典项数
8. 开放自用POC，使用可以自行调整，总计245个POC

3、中央数据库介绍

默认关闭 开启方式：
vim config.yaml
# 最底部的center_option设置为true即可，默认为false# 如果有不想上传的扫描，可以在扫描前设置为false，执行docker-compose restart重启容器，扫描完成后再改回true并重启容器即可。

4、安装方式

首次安装

下载三个文件，mongo.tar/rabbitmq.tar/arl-plus_v3.0.1.7z

解压缩arl-plus_v3.0.1.7z为.tar文件（另外两个无需解压）

# 服务器安装好docker后
docker load -i mongo.tar
docker load -i rabbitmq.tar
docker load -i arl_plus.tar

# 下载github项目:https://github.com/ki9mu/ARL-plus-docker
git clone https://github.com/ki9mu/ARL-plus-docker.git
docker-compose up -d

非首次安装

下载arl-plus_v3.0.1.7z

解压缩arl-plus_v3.0.1.7z为.tar文件

# 服务器安装好docker后
docker load -i arl_plus.tar
# 更改docker-compose.yml
# 调整三处 3.0.0为3.0.1
docker-compose up -d

分布式安装

参考历史安装文章：ARL-plus分布式安装手册

5、服务器推荐

https://docs.qq.com/sheet/DZUFIQmxZSGJjY1RK?tab=BB08J2&_t=1728576431874

6、写在最后

各位大佬如觉得用的不错，点个在看就行~