li-baige

端口扫描卡住了

4

十几个小时了等了，只输出了子域名，一直显示端口扫描，重启docker，重启ARL都没有反应

功能建议

1

系统自带的POC蛮好用的，也在实际情况中扫到了一些，但是这些肯定远远不够 作者有考虑过新开一个仓库，两个文件，一个指纹一个POC吗，然后大家提交POC和指纹，这样导入使用也方便了许多（只是一个建议） 作者新的版本中有nuclei的补充，可以增加一个nuclei导入的页面吗 这个作者就提供了一些指纹：https://github.com/loecho-sec/ARL-Finger-ADD

子域名爆破逻辑建议

1

如果先执行subfinder扫描，然后ksubdomain验证的话，会丢失一些内网IP访问的域名，subfinder貌似没办法爆破内网部署的域名，就没办法hosts碰撞了。建议改一下前后顺序～

Ksubdomain无结果

1

环境：Docker部署的Alpine系统，该容器同时还部署了其他工具，但是只有ksubdomain无结果，情况如下： 这个版本有问题还是对ARM for Linux的支持不好，问题无法解决，请求作者帮助。

Client端一直在Docker容器里面重启，顺便发现一个Bug

1

拿一个举例子，源代码如下: ```python if $subfinder; then cd /app/subdomain_scan/subfinder nohup celery -A subfinder worker -l info -c 1 -Q subfinder -n subfinder_$RANDOM --logfile=/app/logs/subfinder_celery.log >/dev/null 2>&1 & fi ``` 然而subfinder_$RANDOM是随机生成的，如果有大量的扫描任务后，会不会生成重复的随机数，导致覆盖原来的数据，尝试修改如下： ```python if $subfinder;...

考虑加入网络空间测绘、比如fofa、hunter、qunake等等之类经过去重整理的模块吗

关于fronted文件

3

项目中fronted文件夹中的文件是ARL的前端代码吗，可以用npm跑起来吗

ARL POC配置问题

5

请问可以出一个详细一点的自定义POC的教程吗，按照网上的教程，没有能成功的，不知道哪里出了问题，真诚求教

新版的Nuclei的命令是: -jsonl或-j 因此会在项目运行到Nuclei报错： `[nucleiCMD] : ./Plugins/Vul/Nuclei/nuclei -l ./Plugins/Vul/Nuclei/nucleiResult/2023-06-03-18-07-17/url.txt -rl 300 -c 50 -timeout 5 -stats -silent -severity critical,high -as -json -o ./Plugins/Vul/Nuclei/nucleiResult/2023-06-03-18-07-17/nucleiResult.txt flag provided but not defined: -json` 应该更新NucleiApi.py中的 `nucleiCMD...

不会用POC Ueditor_Store_XSS

1

我不知道参数到底咋用 xing exploit -t https://test.com --plugin-name Ueditor_Store_XSS --cmd XSS 还是怎么说，我不会用