mahaishu/n8n-CyberSecurity-Workflows

n8n-CyberSecurity-Workflows은(는) 무엇을 하나요?

🔒 n8n 워크플로우를 사용하여 Red Team, Blue Team, 애플리케이션 보안 작업을 자동화하고 효율성과 대응 시간을 향상시킵니다.

시작하기

다음 단계에 따라 워크플로우를 로컬 환경으로 가져와 사용할 수 있습니다.

필수 조건

• n8n 설치 (로컬 또는 클라우드)
• 필요한 API 키 (예: VirusTotal, Shodan 등)

설치 방법

1. 이 저장소를 클론합니다:

   git clone https://github.com/mahaishu/n8n-CyberSecurity-Workflows.git
   

2. n8n을 시작합니다:

   n8n start
   

3. n8n UI에서 Settings → Import로 이동하여 workflows 폴더 내의 JSON 파일을 가져옵니다.

4. 각 워크플로우에 필요한 자격 증명을 설정합니다 (예: API 키).

5. 워크플로우를 실행합니다.

워크플로우 목록

카테고리	워크플로우 이름	설명
Blue Team	위협 정보 수집	여러 소스에서 위협 정보를 수집하여 분석합니다.
Blue Team	이상 탐지 경보	네트워크 트래픽에서 이상 징후를 감지하고 알림을 보냅니다.
Red Team	취약점 스캔 오케스트레이션	자동화된 취약점 스캔을 조정합니다.
Red Team	피싱 시뮬레이션	피싱 캠페인을 자동화합니다.
AppSec	코드 보안 검토	정적 코드 분석을 트리거합니다.
AppSec	웹 애플리케이션 방화벽 로그 분석	WAF 로그를 처리하고 의심스러운 활동을 식별합니다.

사용 예시

예를 들어, 위협 정보 수집 워크플로우를 사용하려면:

1. 워크플로우를 가져옵니다.
2. VirusTotal 및 Shodan 노드에 API 키를 구성합니다.
3. 시간 기반 트리거를 설정하여 정기적으로 실행합니다.
4. 실행 시, 관련 위협 데이터를 수집하여 Slack 또는 이메일로 전송합니다.

기여하기

기여는 환영합니다! 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

라이선스

이 프로젝트는 MIT 라이선스 하에 제공됩니다.