【免费下载链接】n8n-CyberSecurity-WorkflowsSecurity automation with n8n ideas: 100 Red/Blue/AppSec workflows, integrations, and ready-to-run playbooks.项目地址https://gitcode.com/gh_mirrors/n8/n8n-CyberSecurity-Workflows点击查看免费下载 想在企业内部快速开展一次钓鱼模拟演练却苦于 GoPhish 手动建活动、导出统计太繁琐n8n-CyberSecurity-Workflows 是一个基于 n8n 的网络安全自动化蓝图仓库收录了 100 条覆盖红队Red Team、蓝队SOC/DFIR/TI、应用安全AppSec/DevSecOps与工作流的现成玩法。本教程将以其中两个核心模板——GoPhish Campaign Launcher钓鱼活动全流程自动化与Phishing Landing Page Telemetry钓鱼落地页行为遥测为主线带你从零跑通一场可复现、可追踪的钓鱼模拟演练。一、n8n-CyberSecurity-Workflows 是什么一句话理解它是一份网络安全自动化说明书。每条工作流都给出三要素 Purpose目的这条流程解决什么问题Integrations集成需要哪些工具/APIFlow流程用 n8n 节点如何串起来项目按四大板块组织详见 README.md板块定位与本篇的关系A. Red Team Pentest30 条渗透测试、红队演练⭐ 钓鱼演练主战场B. Blue Team / SOC / DFIR35 条安全运营、告警处置⭐ 钓鱼告警自动分诊C. AppSec / DevSecOps25 条应用与供应链安全演练中可选扩展D. Platform General10 条平台通用安全报告与合规辅助二、演练前的三件准备事项在动手之前先把武器库备齐 部署 GoPhish这是开源的钓鱼模拟平台提供 REST API负责生成钓鱼邮件与落地页。准备 n8n 实例GoPhish 的 API Key 建议存入 n8n 的Credentials凭据管理切勿把密钥硬编码进 Function 节点——这是仓库在 README.md 中明确强调的安全原则。确认授权范围仓库在 README.md 特别提示进攻类工作流只能运行在已授权的范围authorized scope内。内部演练请提前取得管理层与 IT 部门批准演练对象仅限本单位员工。三、主流程拆解GoPhish Campaign Launcher这是整个演练的发动机对应仓库 Red Team 板块的第 5 号模板定义见 README.md。它的设计思路是一次触发自动跑完钓鱼活动的完整生命周期Trigger → Fetch targets → GoPhish API(create campaign) → Poll stats → Export CSV/PDF → Send digest逐个节点理解 ⬇️Trigger触发手动触发或 Webhook也可定时Cron启动周期性钓鱼测试。Fetch targets拉取目标名单从 Google Sheets 读取被演练员工的邮箱清单避免每次手动粘贴。GoPhish API 创建活动通过 HTTP Request 节点调用 GoPhish API自动创建 Campaign、绑定钓鱼邮件模板与落地页。Poll stats轮询统计用 Wait 节点控制轮询节奏也起到限流作用持续获取打开率、点击率、提交率。Export证据归档导出 CSV/PDF 报告并上传到 S3 留档作为演练证据链。Send digest发送摘要通过 Slack/Email 把活动摘要推送给演练负责人。 这套创建活动 → 轮询 → 导出 → 推送的链路比人工在 GoPhish 界面里反复刷新页面高效得多特别适合季度性、多批次的常态化演练。四、行为遥测谁点了链接、点了多久光有打开率还不够钓鱼落地页的行为遥测能告诉你哪类人更容易上当。仓库第 24 号模板Phishing Landing Page Telemetry专门解决这个问题定义见 README.md。核心能力Webhook 接收表单回传在 GoPhish 落地页的表单中埋入回传地址用户一提交数据立刻到达 n8n。设备指纹 GeoIP 解析记录访问设备的浏览器指纹和 IP 地理位置判断是否与本人常用环境一致。风险评分Risk scoring用 Function/Code 节点对每次交互做归一化并打分例如提交密码 非常用 IP就是高风险信号。导出 CSV最终形成一张高危目标清单直接输出给安全培训团队做定向辅导。进阶玩法Decoy Links 点击监控如果不想完全依赖 GoPhish还可以结合仓库第 9 号模板Initial Access Monitor (Decoy Links)README.mdWebhook click → Enrich(GeoIP/ASN) → IF(bad reputation) → tag IOC → Push to TI DB即部署诱饵链接用户一旦点击n8n 自动富集 IP/ASN 信息对恶意信誉地址打 IOC 标签并推入威胁情报库——红蓝双方可以共用同一份数据。五、蓝队视角钓鱼告警自动分诊演练中如果有人真的把可疑邮件上报蓝队侧第 37 号模板Phishing Auto-TriageREADME.md可以把分诊也自动化Fetch reported → Extract URLs/attachments → Sandbox → Verdict → Ticket员工上报的邮件被自动提取 URL 和附件送入沙箱如 VirusTotal/AnyRun detonation判定后自动生成工单Jira。这样一来红队发起演练、蓝队验证检测形成闭环也就是仓库第 100 号模板 Purple Team 循环README.md的落地方式。六、在 n8n 中落地节点选型速查把上面的 Flow 翻译成 n8n 画布时按仓库Import Build Tips章节README.md的推荐来选节点任务推荐节点调用 GoPhish APIHTTP Request配合 Credentials 存 API Key拉取名单/报告Google Sheets 节点、S3 节点控制轮询节奏/限流Wait风险评分、字段归一化Function/Code条件分支是否高风险IF / Switch逐人处理名单Split In Batches推送摘要Slack / Email 节点另外两条实战建议幂等设计写库时用 upsert 去重键哈希、域名、邮箱避免重复触发产生脏数据。可观测性给每次运行加 Run ID 和成功/失败计数方便事后复盘哪一步出错。七、安全红线与演练收尾 ✅最后强调三条必须遵守的原则授权优先所有钓鱼内容只发给本单位授权范围内的员工演练邮件需带可识别的演练标识。数据最小化落地页不收集真实密码只记录行为数据收集到的邮箱、设备指纹按公司数据保护策略存储。证据留档CSV/PDF 报告统一归档到 S3配合 README.md 中 Red Team Debrief Packager 的思路打包演练时间线供管理层复盘。总结n8n-CyberSecurity-Workflows 把钓鱼模拟演练这件体力活变成了三条可复用流水线GoPhish Campaign Launcher 管发起与统计Phishing Landing Page Telemetry 管行为画像Phishing Auto-Triage 管告警闭环。照着本教程的节点选型表在 n8n 里搭好后你只需改一次名单剩下的创建活动、轮询、评分、推送、留档全部自动完成——这也是用 n8n 做安全运营最典型的价值体现。 延伸阅读仓库其余 100 条蓝图含 C2 事件转发、ATTCK 技术编排、SOC 晨会摘要等均可按同样方法拆解实现入口见 README.md 的 Index 目录。赞分享【免费下载链接】n8n-CyberSecurity-WorkflowsSecurity automation with n8n ideas: 100 Red/Blue/AppSec workflows, integrations, and ready-to-run playbooks.项目地址https://gitcode.com/gh_mirrors/n8/n8n-CyberSecurity-Workflows点击查看免费下载相关推荐Gophish 开源钓鱼工具包使用教程Gophish 开源钓鱼工具包使用教程 1. 项目介绍 Gophish 是一个开源的钓鱼工具包专为企业和渗透测试人员设计。它提供了一个快速且易于设置和执行钓鱼网络安全应用安全后端探索Gophish一款强大的网络钓鱼模拟与安全测试工具探索Gophish一款强大的网络钓鱼模拟与安全测试工具 项目简介 是一个开源项目用于进行网络钓鱼攻击模拟和端到端的安全意识培训。它由James Herbis网络安全应用安全后端【亲测免费】 高级钓鱼模拟工具SniperPhish - 演练网络安全的利器高级钓鱼模拟工具SniperPhish 演练网络安全的利器 在网络安全的世界里了解和防范钓鱼攻击至关重要。今天我们向您推荐一个强大的开源项目—— Snip上一篇freqtrade edge 命令深度解析从历史胜率计算模块到 2025.6 移除后的迁移指南下一篇mindr从Markdown到思维导图的R语言生产力工具实战指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考