Weekly Shodan Query Report Accidents no function node
该工作流通过自动化方式每周监控企业内部系统中的IP地址及其端口，利用Shodan API扫描开放端口和服务，及时识别未预期的异常端口，并将信息整理成Markdown格式的报告，最终推送至TheHive平台，实现快速响应。其核心优势在于提升监控效率，减少人为遗漏，确保网络安全，帮助安全团队实时掌握潜在风险，构建高效的安全防护体系。
Tags
工作流名称
Weekly_Shodan_Query___Report_Accidents__no_function_node_
主要功能和亮点
该工作流自动从内部系统获取需要监控的IP地址及其端口列表，利用Shodan API对每个IP进行扫描，识别其开放的端口与运行的服务，自动筛选出未预期的端口，并将异常端口信息整理成Markdown格式的表格，最终生成安全告警并推送到TheHive安全事件响应平台，实现端口异常的自动监测与快速响应。
解决的核心问题
传统手动监控IP端口和服务存在效率低、易遗漏、响应慢等问题。此工作流通过自动化扫描和比对，帮助安全团队及时发现网络中出现的异常开放端口，防止潜在安全风险和入侵事件，提升安全事件的发现速度和响应能力。
应用场景
- 企业安全运营中心(SECOPS)对关键资产的端口监控和异常检测
- 网络安全审计，定期核查网络暴露面
- 自动化安全事件触发与告警系统
- 安全事件管理平台（如TheHive）集成的安全自动化流程
主要流程步骤
- 定时触发：每周一定时启动工作流。
- 获取监控IP及端口：调用内部系统Webhook接口获取需监控的IP列表及其端口。
- 分批处理IP：逐个处理每个IP地址，避免API调用过载。
- 调用Shodan API扫描：查询每个IP的开放端口及运行服务信息。
- 拆分服务列表：将扫描结果中每个端口的服务拆分成独立项。
- 异常端口过滤：判断端口是否为预期端口，筛选出异常开放端口。
- 整理数据：将异常端口信息（IP、端口、主机名、描述等）设置为发布数据。
- 格式转换：将数据转换成HTML表格，再转为Markdown格式，方便阅读和报告。
- 安全告警创建：将异常端口信息以告警形式推送到TheHive平台，供安全人员跟进处理。
涉及的系统或服务
- Shodan：互联网设备搜索引擎，用于查询IP开放端口和服务信息。
- 内部Webhook接口：提供需监控的IP及端口列表。
- TheHive：开源安全事件响应及案例管理平台，用于接收并管理安全告警。
- n8n自动化平台：支持工作流调度、HTTP请求、数据处理、格式转换和集成推送。
适用人群或使用价值
- 安全运营团队：通过自动化监测，减少人工巡检负担，提升风险发现效率。
- 网络管理员：实时掌握网络端口状态，及时发现异常配置。
- 安全分析师和响应团队：获得结构化的异常端口告警，快速响应威胁。
- 企业与组织：确保关键资产安全，降低潜在攻击面，提升整体网络安全态势感知能力。
该工作流以自动化和集成方式实现了网络端口异常的持续监控与告警，帮助团队构建高效、可扩展的安全防护体系。
HaveIBeenPwned 新泄露监测与提醒工作流
该工作流通过定时监控HaveIBeenPwned网站的泄露数据，自动检测新的数据泄露事件。当发现新泄露信息时，系统会及时触发提醒，确保用户能够迅速应对安全风险。此流程每15分钟自动运行，并通过智能缓存机制避免重复提醒，支持多种消息平台的灵活集成，提升了信息安全监测的效率和响应能力，适用于个人和企业的安全管理需求。
Backup to GitHub（备份到GitHub）
该工作流旨在自动备份工作流配置到指定的GitHub仓库，确保数据安全与版本管理。支持定时和手动触发，智能判断备份状态，避免重复写入，从而优化存储效率。通过子工作流设计，降低内存使用，提高执行稳定性，帮助用户有效防范数据丢失风险，满足团队协作、合规审计等需求，是自动化管理的重要工具。
Ko-fi 支付回调接收与智能分类处理工作流
该工作流专为接收和处理来自Ko-fi平台的支付通知而设计，能够自动验证请求的安全性，并智能分类为捐赠、订阅付款和商店订单三种类型。通过提取关键支付数据，工作流简化了数据处理流程，支持首次订阅识别，助力精准营销和用户管理。适合内容创作者、自由职业者及在线商店使用，提升运营效率并实现与其他系统的自动化集成。
Automatically Send Daily Meeting List to Telegram（自动每日会议列表发送至Telegram）
该工作流实现了每日自动获取Google日历中的会议安排，并将整理后的会议列表以消息形式发送至指定的Telegram账户。通过这一方式，用户能够在早晨及时获取当天的会议信息，避免遗漏重要安排，提升时间管理效率。同时，减轻了手动查看和整理会议的负担，适合忙碌的职场人士和团队管理者，助力高效工作。
Reschedule overdue Asana tasks and clean up completed tasks
该工作流旨在自动化管理Asana中的任务，主要功能包括每天定时重新安排逾期未完成的任务，确保截止日期更新为当天，从而避免遗漏和任务积压；同时自动清理已完成的任务，保持任务列表整洁。通过全自动化的方式，用户无需人工干预，能够高效管理任务，提高工作空间的效率和可视化效果，适合项目经理和需要优化任务管理的团队使用。
智能本地文件夹自动整理助手
该工作流是一款智能文件整理助手，能够实时监控指定本地文件夹的新文件，并利用AI技术分析文件名称进行分类。它自动将文件移动到相应的子文件夹中，若目标文件夹不存在，还会智能建议并创建。通过这一自动化流程，用户可以高效管理文件，减少人工整理的繁琐，提升工作效率，同时避免手动操作的失误和时间浪费，适用于个人用户和团队的文件管理需求。
Post a message to a channel in RocketChat
该工作流旨在通过手动触发，自动向指定的RocketChat频道发送预设消息，提升内部沟通效率。它简化了团队成员频繁手动发送重复消息的过程，确保信息能够迅速而统一地传达，适用于企业公告、紧急通知和团队协作提醒等场景，帮助用户节省时间，增强信息传递的及时性和准确性。
[hiroshidigital.com] Send Message In Larksuite
该工作流实现了自动向飞书聊天群发送文本消息的功能，解决了手动发送消息繁琐且易出错的问题。通过调用开放平台接口获取访问令牌，用户可以安全、快速地推送指定内容的消息，适用于企业内部通知、项目更新、报警信息及市场推广等场景。该自动化流程提升了团队沟通效率，特别适合需要定时或触发式通知的用户。