Qué hace
Flujo de n8n que se ejecuta cada lunes a las 5:00 y revisa una lista de direcciones IP vigiladas en Shodan. Compara los puertos que informa Shodan con los que se esperan, y cada puerto inesperado se recoge con los datos de su servicio. Los hallazgos se presentan en una tabla y se registran como alerta de severidad media en TheHive.
Casos de uso
- 01Detectar un puerto abierto por error en un servidor
- 02Crear una alerta en TheHive por cada servicio inesperado
- 03Compartir con TI una tabla semanal de servicios expuestos
Conecta
HTTP Request · TheHive · HTML