URL/IP 威胁情报扫描与报告自动化工作流
该工作流实现了对URL和IP地址的自动化威胁情报扫描与报告生成。通过集成VirusTotal和GreyNoise服务，智能识别输入类型，自动获取相关安全信息并合并分析结果。扫描状态通过异步管理，最终将详细的安全评估报告迅速推送至Slack和邮箱，帮助企业安全团队快速响应潜在威胁，提升安全运营效率，简化多源数据整合流程。
Tags
工作流名称
URL/IP 威胁情报扫描与报告自动化工作流
主要功能和亮点
该工作流通过集成VirusTotal和GreyNoise两个领先的威胁情报服务，实现对输入的URL或IP地址进行自动化扫描与安全风险评估。其核心亮点包括智能区分IP与域名、通过Google DNS解析域名获取IP、异步管理VirusTotal扫描状态、结合GreyNoise提供IP行为情报、最终自动生成并通过Slack和邮件发送综合威胁报告。
解决的核心问题
- 简化多个部门提交威胁指标的流程，无需使用复杂的威胁平台。
- 自动化多源威胁情报数据的收集、融合与分析，提升安全响应效率。
- 实现对域名和IP的统一处理和判断，避免手动区分的错误和延迟。
- 解决VirusTotal扫描异步等待与状态轮询的复杂性。
- 及时将威胁情报结果推送给安全团队，支持快速决策。
应用场景
- 企业安全运营中心（SOC）自动化威胁检测与响应。
- IT运维及安全团队对可疑URL/IP地址的快速风险评估。
- 集中管理和共享威胁情报，促进跨部门协作。
- 自动化整合第三方威胁情报平台数据，提升安全监控能力。
主要流程步骤
- 触发输入
支持通过Webhook接收批量JSON格式的URL/IP及邮箱信息，或通过内置表单交互式提交。 - 输入识别与标准化
判断输入是IP还是URL，若为URL则调用Google DNS解析获取对应IP，统一后续处理。 - 病毒扫描请求
将URL提交至VirusTotal进行扫描，并通过循环等待与状态检测获取扫描结果。 - 情报数据查询
对IP调用GreyNoise的Noise和RIOT API，获取IP分类、信任度、标签及地域信息。 - 数据合并与摘要
合并VirusTotal和GreyNoise的结果，提取关键统计数据和安全标签。 - 报告生成与推送
自动生成详细的安全评估报告，通过Slack指定频道和邮件发送给提交者，实现即时通知。
涉及的系统或服务
- VirusTotal API：提供URL恶意性扫描与结果反馈。
- GreyNoise API：提供IP行为噪声检测和威胁情报。
- Google DNS解析服务：用于将域名解析为IP地址。
- n8n Webhook与Form Trigger：支持外部数据输入和交互式表单。
- Slack：实时推送扫描报告通知。
- Gmail：通过邮件发送详细威胁分析报告。
适用人群或使用价值
- 企业安全团队及SOC分析师，助力快速识别和响应潜在威胁。
- IT运维人员，方便对访问域名/IP进行安全检查。
- 安全情报分析师，简化多源数据整合工作。
- 任何希望自动化管理URL/IP威胁评估与报告流程的组织。
该工作流通过高度自动化的威胁情报收集与分析，显著提升了安全运营效率，降低人为操作错误风险，为企业构筑坚实的安全防线。
Complete Guide to Setting Up and Generating TOTP Codes in n8n 🔐
该工作流实现了基于时间的一次性密码（TOTP）的自动生成，显著提升了身份验证的安全性与便捷性。用户只需点击按钮，即可快速获取最新的TOTP码，便于集成到多因素认证流程中。这一自动化解决方案有效地减少了手动生成验证码的繁琐与错误，优化了认证体验，适用于IT安全工程师、开发者及需要快速生成动态密码的用户，助力提高安全性和认证效率。
Post new Google Calendar events to Telegram
该工作流能够自动将Google日历中新建事件的详细信息推送到指定的Telegram聊天中，确保用户及时接收到活动通知。通过实时抓取和转发日历更新，避免了手动查看日历的麻烦，提升了信息传达的效率与准确性。适用于个人、团队以及远程工作者，帮助他们更好地管理日程，强化协作与沟通。
bash-dash telegram
该工作流通过Webhook自动接收消息并将其发送至指定的Telegram聊天窗口，从而简化了手动发送消息的过程。它提供高效的自动化解决方案，能够实时响应外部请求，并生成反馈确认信息，提升消息通知的便捷性和即时性。适用于IT运维、开发者和需要快速推送通知的团队或个人，极大提高了工作效率。
天气温度预警通知工作流
该工作流自动监控指定城市的实时天气，定时获取温度数据并判断是否低于25°C。一旦满足条件，系统会通过SIGNL4即时推送低温警报，包含详细的温度和地理位置信息。这一流程有效提高了低温预警的响应速度，帮助企业、组织及个人及时采取防寒措施，保障设备安全和生活安排。
XML 转 JSON 转换工具
该工作流提供了一个高效的工具，将上传的 XML 文件或数据自动转换为 JSON 格式，支持多种请求类型的处理。通过精准的错误捕获机制，转换失败时会及时发送告警至 Slack 频道，确保运维团队能快速响应。此外，简化了数据格式转换流程，提升了开发者和数据分析师的工作效率，适用于需要实时监控和数据处理的场景。
智能分类推送RSS新闻到Telegram
该工作流每10分钟自动抓取多个RSS源的新内容，智能过滤未读资讯，并根据关键词分类推送至不同的Telegram频道。其主要功能在于自动化采集和去重，提升信息推送的针对性与效率，适用于IT运维、信息安全等领域，减少人工筛选工作，实时更新最新动态，帮助用户快速掌握行业信息。
Mattermost 视频通话邀请自动推送工作流
该工作流通过Webhook自动接收外部请求，生成个性化的Whereby视频通话邀请链接，并及时将邀请信息发送至指定的Mattermost频道。它解决了手动创建会议链接的繁琐过程，实现了视频通话邀请的自动化生成与即时推送，提升了团队沟通效率，适合企业内部团队、远程办公及客户支持等场景，确保会议邀请及时、便捷地发送。
Update all Zammad Roles to default values
该工作流通过自动化处理Zammad系统中的用户角色管理，能够批量将符合条件的活跃用户角色更新为预设的默认值，从而确保权限的一致性和规范性。同时，支持将角色信息导出为Excel文件，便于查看和备份。此流程显著提高了管理效率，减少了手动调整带来的错误，适用于企业客服和IT运维团队。