【免费下载链接】n8n-CyberSecurity-WorkflowsSecurity automation with n8n ideas: 100 Red/Blue/AppSec workflows, integrations, and ready-to-run playbooks.项目地址https://gitcode.com/gh_mirrors/n8/n8n-CyberSecurity-Workflows点击查看免费下载n8n-CyberSecurity-Workflows是一个面向安全团队的 n8n 安全自动化工作流蓝图库提供 100 覆盖红队渗透、蓝队 SOC/DFIR、应用安全AppSec/DevSecOps与平台安全的即拿即用ready-to-run自动化设计帮助你用 n8n 快速搭建紫队演练与安全运营流水线并内置一套安全最佳实践清单。 项目是什么一张表看懂四大方向这个项目把真实安全团队的日常工作拆成了可直接翻译成 n8n 节点HTTP Request、Execute Command、IF/Switch、Function、Cron、Webhook 等的Purpose Integrations Flow Outline三段式蓝图全部收录在 README.md 中。分类数量典型场景 A. 红队 渗透测试30子域名侦察中心、攻击面变更检测、云存储桶误配置发现 B. 蓝队 / SOC / DFIR35威胁情报归一化、钓鱼邮件自动分诊、勒索软件金丝雀 C. 应用安全 / DevSecOps25PR 触发 Semgrep 静态扫描、ZAP 夜间 DAST、SBOM 制品签名 D. 平台与通用安全10漏洞优先级摘要、TLS 证书续期规划、红蓝对抗演练闭环 每个条目都给出完整的节点流转路线例如子域名侦察 HubCron → Exec(Subfinder/Amass) → HTTP(DNS/Passive) → Merge/Unique → DB upsert → Slack summary 如何获取与上手三步跑通第一个工作流克隆仓库只读使用即可git clone https://gitcode.com/gh_mirrors/n8/n8n-CyberSecurity-Workflows打开蓝图目录阅读 README.md按 Index 定位到你需要的分类章节。翻译成 n8n 节点照着每个条目里的 Flow 说明在 n8n 画布中依次拖入对应节点用 HTTP Request 接 API、用 Execute Command 跑扫描器、用 IF/Switch 做判断再用 Slack/Jira 收尾。项目以MIT 协议开源见 LICENSE可自由用于学习和生产。 紫队演练自动化从红队到蓝队的闭环紫队Purple Team的核心是红队模拟攻击、蓝队验证检测、双方共同改进。本库把这一闭环做成了标准工作流Red↔Blue Exercise Loop (Purple)第 100 号工作流见 README.md集成工具ATTCK 技术集、ZAP / Caldera / Atomic、SIEM/EDR自动化流程Plan techniques → Execute → Collect detections → Create engineering tasks即选定 MITRE ATTCK 技术 → 自动执行模拟攻击 → 收集检测命中情况 → 对未检测到的项自动生成工程改进任务。配套的红蓝工作流让演练更完整红队侧C2 Beacon 事件转发第 8 条、钓鱼活动一键发起 GoPhish Campaign第 5 条、外泄模拟 DLP 验证第 10 条蓝队侧SOAR 一键遏制按钮第 44 条Slack 动作 → n8n Webhook → 自动隔离/封禁、IR 作战室自动编排第 54 条自动建频道、发 Runbook、呼叫值班 演练结束后未命中的检测项会自动变成 Jira 工程任务——这就是紫队演练自动化的最大价值发现缺口 → 闭环修复。 蓝队精选SOC 值班最值得抄的 4 个蓝图Phishing Auto-Triage第 37 条抓取员工上报的钓鱼邮件 → 提取 URL/附件 → 沙箱引爆 → 自动判定并建单告别手工点开看看。Impossible Travel Detector第 33 条拉取 Okta/Azure AD 登录事件 → 按用户计算地理速度 → 异常即告警秒抓账号盗用。Ransomware Canary Tripwire第 38 条监控金丝雀文件变化 → 熵值突变即页面上值班为加密型勒索争取黄金响应时间。SOC Daily Briefing Builder第 60 条每天 07:30 自动汇总 Top 告警、情报增量与未结事件生成晨会简报——值班交接从此有模板。 安全最佳实践清单直接照做项目专门在 Import Build Tips见 README.md中总结了 5 条落地准则建议团队逐条核对✅节点选型API 用 HTTP Request扫描器用 Execute Command胶水逻辑用 Function/Code分支用 IF/Switch限流用 Wait✅凭据管理一律使用 n8n Credentials 存储严禁在 Function 节点里硬编码密钥✅幂等设计向数据库 Upsert 时带上去重键哈希、IOC 值、域名重复运行不产生脏数据✅可观测性为每次运行记录 Run ID、trace 上下文与成功/失败、新增/重复计数器✅安全红线一切进攻型工作流只能运行在已授权范围内authorized scope并仅限实验室/授权目标 小结n8n-CyberSecurity-Workflows 用 100 段目的 集成 流程蓝图把红队、蓝队、应用安全和平台安全的工作流变成了可复制的模板红队演练有自动化编排蓝队响应有 SOAR 闭环紫队对抗有检测缺口自动转任务。如果你正在用 n8n 搭安全运营平台建议从上面的蓝队精选工作流开始动手再按最佳实践清单逐条打磨即可快速建成一条属于自己的安全自动化流水线。赞分享【免费下载链接】n8n-CyberSecurity-WorkflowsSecurity automation with n8n ideas: 100 Red/Blue/AppSec workflows, integrations, and ready-to-run playbooks.项目地址https://gitcode.com/gh_mirrors/n8/n8n-CyberSecurity-Workflows点击查看免费下载相关推荐Lynis紫队协作紫队演练中的协同使用Lynis紫队协作紫队演练中的协同使用 概述紫队协作的安全审计新范式 在网络安全演练中紫队Purple Team协作模式正成为提升组织安全防御能力的关应用安全漏洞扫描合规审计渗透测试红队与蓝队90DaysOfDevOps 视角下的攻防演练与 DevSecOps 安全态势构建红队与蓝队90DaysOfDevOps 视角下的攻防演练与 DevSecOps 安全态势构建 本文是 90DaysOfDevOps 2023 版 DevSec文档/教程终极Lynis红队演练指南5个提升渗透测试效率的实用技巧终极Lynis红队演练指南5个提升渗透测试效率的实用技巧 Lynis是一款适用于Linux、macOS及类UNIX操作系统的安全审计工具能协助进行合规性测试应用安全漏洞扫描合规审计渗透测试上一篇Apache Calcite 1.0.0-incubating 里程碑解析命名空间统一、GROUPING SETS 与解释器及远程 JDBC 驱动的诞生下一篇智能脚本解决方案5分钟自动化你的日常工作流程创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考