Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 996 Seguridad de IA 165 Pentesting y explotación 81 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Blue team y detección 71 repositorios

Ingeniería de detección, reglas Sigma y YARA, SIEM, EDR y endurecimiento de sistemas.

Krish9800/ultimate-cybersecurity-lab Blue team y detección

Ultimate Cybersecurity Lab: Unified Enterprise Cyber Range & Security Operations Ecosystem.

Creado
15 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cyber-range
- cybersecurity
- secops
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/ultimate-cybersecurity-lab.git
Krish9800/security-log-correlation-engine Blue team y detección

Security log correlation engine for detecting multi-stage threats across distributed logs via sliding time windows.

Creado
15 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- detection-engineering
- log-correlation
- siem
- threat-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/security-log-correlation-engine.git
Khaja-syed-786/soc-range Blue team y detección

SOC Simulator: a free SOC training range for aspiring analysts and students. Triage simulated alerts in your browser, no install. 100% simulated data.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 7
- JavaScript
- MIT
- 0,4 ★/día
- blue-team
- cybersecurity
- cybersecurity-training
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Khaja-syed-786/soc-range.git
szzxli/soc-home-lab Blue team y detección

Free hands-on SOC home lab: AWS mini-SOC (CloudTrail, GuardDuty, Terraform), CloudTrail IOC analyzer with in-browser demo, phishing analysis, ELF triage, CISA KEV threat-hunting labs. Synthetic data, MIT.

Creado
14 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 6
- Python
- MIT
- 0,3 ★/día
- aws
- blue-team
- cisa-kev
- cloudtrail
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/szzxli/soc-home-lab.git
ReazGan/hullscan Blue team y detección

Static triage for Windows executables: packing, injection APIs, hidden payloads, dangerous strings and Authenticode checks. C++20, no dependencies.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 1
- C++
- MIT
- 0,1 ★/día
- authenticode
- blue-team
- cpp
- cpp20
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/hullscan.git
podatnosci/straznica-soc Blue team y detección

Polski SIEM i system obsługi incydentów: ok. 150 formatów logów, SSO i 2FA, UEBA, zgłoszenia NIS2/KSC, RODO i DORA. Lokalnie na Windows Server, bez opłat za gigabajt.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 11 días
- ★ 3
- sin licencia
- 0,2 ★/día
- cybersecurity
- incident-response
- ksc
- nis2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/podatnosci/straznica-soc.git
abxploit/AD-Vigil Blue team y detección

Active Directory Security Assessment and Purple Team Platform for security analysis, defensive detection, and reporting.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- active-directory
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abxploit/AD-Vigil.git
Krish9800/purple-team-cyber-range Blue team y detección

Enterprise adversary emulation platform with MITRE ATT&CK integration and blue team detection validation.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 18 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- adversary-emulation
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/purple-team-cyber-range.git
abdul-wahid022/certified-network-defender-lab-portfolio Blue team y detección

EC-Council Certified Network Defender (CND) lab portfolio featuring 20 hands-on cybersecurity modules, practical configurations, lab evidence, and detailed reports covering network security, SIEM, threat hunting, inciden
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 1
- sin licencia
- 0,1 ★/día
- active-directory
- blue-team
- certified-network-defender
- cnd
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abdul-wahid022/certified-network-defender-lab-portfolio.git
ytalharabaci/ag-yonetimi-ve-guvenligi Blue team y detección

Kurumsal ağ mimarisinden derin paket incelemesine 12 bölüm ve 39 alt bölümlük açık kaynak Türkçe web kitabı: Wireshark PCAP analizi, DoS/DDoS ve C2 tünel tespiti, Active Directory/Kerberos güvenliği, NetDevOps, bulut ağl
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 9 días
- ★ 0
- CSS
- CC-BY-4.0
- active-directory
- astro
- blue-team
- c2-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ytalharabaci/ag-yonetimi-ve-guvenligi.git
nagameTW/mcp-server-malcolm Blue team y detección

Ask an AI agent about your Malcolm network traffic. MCP server for Zeek, Suricata, Arkime and NetBox data, read-only until you opt in to writes.

Creado
12 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai-agent
- arkime
- blue-team
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nagameTW/mcp-server-malcolm.git
Ellzyking/Ellzy-Labs Blue team y detección
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 1
- sin licencia
- 0,0 ★/día
- detection-engineering
- mitre-attack
- siem
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ellzyking/Ellzy-Labs.git
navid-alizadeh-v/splunk-abuseipdb-enrichment Blue team y detección

A custom Splunk search command for AbuseIPDB IP reputation enrichment, featuring SQLite caching, API rate-limit handling, configurable API key rotation, and safe handling of non-public IP addresses.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 22 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- abuseipdb
- abuseipdb-api
- cyber-security
- cyber-threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/navid-alizadeh-v/splunk-abuseipdb-enrichment.git
bl4ckr0ss3/ttpscope Blue team y detección

Terminal research and study client for MITRE ATT&CK®

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 22 días
- ★ 22
- C
- MIT
- 1,0 ★/día
- blueteam
- c
- cli
- cti
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bl4ckr0ss3/ttpscope.git
Nyanites/tidewatch Blue team y detección

Windows Event Viewer for Mac: open, search and threat-hunt .evtx event logs natively on macOS. Fast EVTX parser with built-in detections and Sigma rules. Windows version coming soon.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- blue-team
- dfir
- digital-forensics
- event-log-viewer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nyanites/tidewatch.git
Haind03/Unveil Blue team y detección

Live Windows threat hunting: injected code, process hollowing, inline hooks, hidden processes & stealthy persistence. Rust, single exe, YARA, MITRE ATT&CK mapped.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 21 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- blue-team
- dfir
- edr
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haind03/Unveil.git
karunanithiharikishore-hub/bastion-ai Blue team y detección

Your AI fortress of security analysts — a local, read-only SOC log-analysis tool that turns Claude Code into a team of grounded AI security agents (ATT&CK, correlation, IOCs, RCA storyline, live agent dashboard).
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- ai-agents
- blue-team
- claude
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/karunanithiharikishore-hub/bastion-ai.git
ayinedjimi/SharpSaw Blue team y detección

Analyseur de journaux d'événements Windows portable et hors ligne : règles Sigma/Chainsaw et résumé IA local

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- C#
- GPL-3.0
- 0,0 ★/día
- chainsaw
- dfir
- evtx
- sigma
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayinedjimi/SharpSaw.git
Zuhef/mini-soc-toolkit Blue team y detección

Measurable mini SOC toolkit: log detections, Sigma rules, phishing triage and case correlation, mapped to MITRE ATT&CK

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- blue-team
- detection-engineering
- mitre-attack
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zuhef/mini-soc-toolkit.git
kyrolan/detection-report-schemas Blue team y detección

JSON Schemas for detection engineering artifacts: threat brief, coverage report, validation report and tuning diff.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- ai-agents
- detection-engineering
- json-schema
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kyrolan/detection-report-schemas.git
g-ex-e/BlueTeam-Detection-Lab Blue team y detección

Python blue team detection lab for SOC analysis, threat hunting, event correlation and MITRE ATT&CK mapping.
- Sin licencia declarada
Creado
9 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/g-ex-e/BlueTeam-Detection-Lab.git
bdg9412/artex-ko-plus Blue team y detección

ARTEX 한국어판 ·AI 기반 침해사고 대응 기능 추가 (upstream: Autumn-27/ARTEX, AGPL-3.0)

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 3 días
- ★ 256
- Go
- AGPL-3.0
- 10,2 ★/día
- ai-agent
- autonomous-agents
- aws-bedrock
- blue-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bdg9412/artex-ko-plus.git
HardCounterIO/ode Blue team y detección

Open, practitioner-maintained Detection Engineering curriculum.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 23
- sin licencia
- 0,9 ★/día
- blue-team
- cybersecurity
- detection-as-code
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HardCounterIO/ode.git
Kod-Dot/Benchmark Blue team y detección

Security assessment for Active Directory, Microsoft Entra ID and Microsoft 365. 800+ checks across on-prem AD, AD CS, Entra ID, Intune, Exchange, SharePoint, Teams, Defender and Azure, with attack-path analysis, threat h
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- active-directory
- adcs
- attack-paths
- azure-ad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Kod-Dot/Benchmark.git
Salehswt/AFTERMATH Blue team y detección

A SOC detection & response lab that boots already compromised. One command sets up an Elastic SIEM, vulnerable victims and a staged intrusion, so you start where a real investigation starts.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 14
- PowerShell
- MIT
- 0,5 ★/día
- blue-team
- dfir
- docker
- elastic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Salehswt/AFTERMATH.git
Doral-Ciberseguridad/SIEM-Logs-Windows-Powershell Blue team y detección

He desarrollado un script en PowerShell automatizado para monitorizar los eventos de seguridad más críticos del sistema y enviar alertas inmediatas por correo electrónico ante cualquier incidencia.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 3
- PowerShell
- sin licencia
- 0,1 ★/día
- analisis
- blue-team
- detection-engineering
- eventos
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Doral-Ciberseguridad/SIEM-Logs-Windows-Powershell.git
jamese345/soc-log-analyzer Blue team y detección

Python-based SOC log analyzer for detecting brute force attacks, suspicious logins, and multiple users from a single IP.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 21 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jamese345/soc-log-analyzer.git
raj3shp/malscore Blue team y detección

Maliciousness scoring for Linux commands

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 15 días
- ★ 14
- Python
- Apache-2.0
- 0,5 ★/día
- detection-engineering
- incident-response
- linux
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raj3shp/malscore.git
kgiannopoulou/iot-security-monitor Blue team y detección

Passive IoT/OT network security monitor in Python: device inventory, per-device baselines, MQTT + Modbus/TCP decoding, 15 ATT&CK-mapped detection rules, SOC triage dashboard, SIEM output (ECS/CEF/syslog)

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 12 días
- ★ 0
- Python
- MIT
- detection-engineering
- intrusion-detection
- iot
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kgiannopoulou/iot-security-monitor.git
ChanceHart/home-soc-lab Blue team y detección

A security operations center built at home: Wazuh on Docker/WSL2, Sysmon, 9 MITRE ATT&CK-mapped detections, YARA + VirusTotal auto-quarantine, safe attack simulations.

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 1
- PowerShell
- MIT
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- homelab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ChanceHart/home-soc-lab.git
luca-ramseyer/raml-kql Blue team y detección

Run one KQL query against many Azure Log Analytics workspaces across tenants and accounts. A VS Code-style desktop app.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 3 días
- ★ 11
- TypeScript
- MIT
- 0,4 ★/día
- azure
- electron
- kql
- log-analytics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luca-ramseyer/raml-kql.git
GDG-TUM/CYBERSECURITY-TRACK-GDG-on-Campus-TUM Blue team y detección

The Cybersecurity Track makes cybersecurity accessible to every student at TUM, from complete beginners with no tech background to students with some technical experience. We follow one clear pathway and learn through la
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 2
- HTML
- MIT
- 0,1 ★/día
- blue-team
- cloud-security
- cybersecurity
- red-teaming
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GDG-TUM/CYBERSECURITY-TRACK-GDG-on-Campus-TUM.git
GodwillFoka/cyberillsec-illwatch Blue team y detección

SENTRY — open-source Cyber Threat Intelligence platform: IOC feeds (STIX/TAXII 2.1, OTX), CVE scoring (CVSS + EPSS + KEV), incident response, threat hunting. Mirror of GitLab.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,0 ★/día
- cisa-kev
- cti
- cve
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GodwillFoka/cyberillsec-illwatch.git
Blackfrost-AI/Cyber-Frost-Harness Blue team y detección

Native red, blue, and purple security-agent harness for CYBER-FROST

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 58
- Python
- MIT
- 2,0 ★/día
- blue-team
- cybergym
- cybersecurity
- fuzzing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blackfrost-AI/Cyber-Frost-Harness.git
Doral-Ciberseguridad/SIEM-Logs-Linux-Bash Blue team y detección

He desarrollado este pequeño SIEM en Bash (Linux) con el fin de procesar, analizar y monitorizar de forma automatizada los registros y eventos del sistema.
- Sin licencia declarada
Creado
5 oct 2026 · hace 29 días

Última actividad
hace 26 días
- ★ 2
- Shell
- sin licencia
- 0,1 ★/día
- bash
- blue-team
- detection-engineering
- eventos
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Doral-Ciberseguridad/SIEM-Logs-Linux-Bash.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad