soc-automation-lab

SOC 자동화 연구소 이 저장소는 오픈소스 도구를 사용하여 구축한 자동화된 SOC 데모의 설계, 탐지 로직, 자동화 워크플로우, 그리고 얻은 교훈을 문서화합니다. 이 프로젝트는 알림이 탐지에서 조사 및 알림으로 이동하는 방식 과 그 과정에서 발생하는 문제점에 중점을 둡니다. 이는 프로덕션 환경에 배포할 수 있는 구성이 아닙니다. 학습 및 참조용 실습실 입니다. 아키텍처 개요 흐름: 1. MITRE Caldera가 공격자 활동을 시뮬레이션합니다. 2. Wazuh가 Linux 엔드포인트에서 동작을 탐지합니다. 3. N8N이 알림을...

n8n Users Urged to Patch CVSS 10.0 Full System Takeover Vulnerability

A critical vulnerability CVE-2026-21877 found by Upwind affects n8n automation tools. Learn why researchers are urging users to update to version 1.121.3 immediately to prevent remote code execution...

CVE-2025-52554 n8n Improper Authorization in Workflow Execution Stop Endpoint Allows Terminating Other Users’ Workflows

n8n is a workflow automation platform. Prior to version 1.99.1, an authorization vulnerability was discovered in the /rest/executions/:id/stop endpoint of n8n. An authenticated user can stop workflow executions that they do not own or that have not been shared with them, leading to potential...