Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 996 Seguridad de IA 165 Pentesting y explotación 81 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Forense y respuesta 74 repositorios

Análisis forense digital, respuesta a incidentes, triaje de evidencia y líneas de tiempo.

MrLowPr/The-Ultimate-CTF-Utils Forense y respuesta

Six CTF triage tools in one npm package: web, crypto, reverse engineering, pwn, forensics, stego

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cli
- ctf
- forensics
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLowPr/The-Ultimate-CTF-Utils.git
AdiMahluf/skykick-ioc-check Forense y respuesta

Read-only PowerShell check for Entra ID / M365: finds IOCs and persistence from the ConnectWise Cloud Backup (SkyKick) vendor-credential incident, Oct 2026.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 1
- PowerShell
- MIT
- 0,1 ★/día
- connectwise
- dfir
- entra-id
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AdiMahluf/skykick-ioc-check.git
jimididit/kunari Forense y respuesta

Cross-platform canary / tripwire toolkit for DFIR and defensive monitoring (authorized use only)

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 10 días
- ★ 1
- Go
- Apache-2.0
- 0,1 ★/día
- canary
- defensive-security
- dfir
- ed25519
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jimididit/kunari.git
Jackon-Li/CyberSecurity-Skills Forense y respuesta

网络安全技能库：820 个面向 AI 助手的技能，34 个分类，覆盖渗透/红队、检测响应、取证、云原生、合规治理全链条。含统一索引 index.json 与查询脚本。

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agent
- blue-team
- claude-skill
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jackon-Li/CyberSecurity-Skills.git
nahilr/fancycam Forense y respuesta

Android camera app with a Flask C2 server for simulating telemetry, data collection, and surveillance techniques in an authorized security lab.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 12 días
- ★ 1
- Kotlin
- sin licencia
- 0,1 ★/día
- android
- forensics
- kotlin
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nahilr/fancycam.git
barron-local/AntiMrBeast Forense y respuesta

Native Windows endpoint integrity inspection & threat remediation suite

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 1
- C++
- MIT
- 0,1 ★/día
- cpp17
- dfir
- endpoint-defense
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/barron-local/AntiMrBeast.git
rajpaynaik/logsite Forense y respuesta

Map production errors from Loki, Elasticsearch and CloudWatch to the line of code that raised them. CLI, VS Code, Grafana, MCP.

Creado
15 oct 2026 · hace 18 días

Última actividad
hace 4 días
- ★ 3
- Python
- Apache-2.0
- 0,2 ★/día
- developer-tools
- elasticsearch
- golang
- grafana
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rajpaynaik/logsite.git
artifexignotvs/testifex Forense y respuesta

Offline forensic timelines with explicit clock uncertainty, source-byte provenance and reproducible analysis. Terminal-only DFIR.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 15 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- cli
- dfir
- digital-forensics
- evidence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/artifexignotvs/testifex.git
Prashant-thakur77/Faultline Forense y respuesta

On-call agent on a FalkorDB context graph. No path, no claim: it blames a change only when the graph proves a causal path that can carry the impact, contains with a min-cut, routes to who fixes it, takes one approved act

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 2
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agents
- aiops
- context-graph
- cypher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Prashant-thakur77/Faultline.git
ShreeshaAnandPujar/Aegis-BlueTeam Forense y respuesta

Defensive Cybersecurity Suite: 100 enterprise-grade Python security tools, forensic analyzers, packet inspectors, and automated incident response scripts.
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blue-team
- cybersecurity
- defensive-security
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShreeshaAnandPujar/Aegis-BlueTeam.git
ko-dfir/CCTVLogAnalyzer Forense y respuesta

Forensic workbench for extracting system logs from Hikvision, Dahua and TVT CCTV recorder (DVR/NVR) disk images

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 6 días
- ★ 2
- Python
- GPL-3.0
- 0,1 ★/día
- cctv
- dahua
- decryptor
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ko-dfir/CCTVLogAnalyzer.git
fatyagum-lgtm/tracetrust-network-forensics Forense y respuesta

C++20 network forensics and explainable threat detection platform

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 9
- C++
- MIT
- 0,5 ★/día
- cpp20
- cybersecurity
- digital-forensics
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatyagum-lgtm/tracetrust-network-forensics.git
skopos-org/skopos Forense y respuesta

AI-powered infrastructure incident investigation, remediation, and verification.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 20 días
- ★ 3
- Elixir
- Apache-2.0
- 0,1 ★/día
- ai
- elixir
- incident-response
- infrastructure
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skopos-org/skopos.git
MrLouisWright/defang-sentinel Forense y respuesta

Defang and refang IOCs (hxxps://evil[.]com) in text, logs and reports with several styles, and a CI check that fails when threat reports, tickets or docs contain live, clickable or half-defanged URLs, domains, IPs or ema

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 14 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- cti
- defang
- dfir
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/defang-sentinel.git
softberries/ramzes Forense y respuesta

Self-hosted notification router: one endpoint for your services' events, routes that decide who is told, where and how often (Rust)

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 5
- Rust
- AGPL-3.0
- 0,2 ★/día
- alerting
- alertmanager
- devops
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/softberries/ramzes.git
lemoniskartikeya/CICD-anomaly_classifier Forense y respuesta

Track 3: DFIR telemetry extraction, Shannon entropy profiling, and ML anomaly classification for CI/CD build logs.
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- anomaly-detection
- cicd-security
- dfir
- github-actions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lemoniskartikeya/CICD-anomaly_classifier.git
lwc-XEH/ileapp-zh Forense y respuesta

Chinese localization workbench for iLEAPP forensic reports: pick evidence → auto-parse → auto-generate a Chinese report. Leaves iLEAPP itself and the original report byte-for-byte untouched. Pure standard library, MIT.
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 20 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- chinese
- dfir
- digital-forensics
- ileapp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lwc-XEH/ileapp-zh.git
rorywag/Hayabusa-Bulk-Runner Forense y respuesta

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 días
- ★ 19
- PowerShell
- MIT
- 0,9 ★/día
- dfir
- digital-forensics
- evtx
- hayabusa
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rorywag/Hayabusa-Bulk-Runner.git
LovelyTeams/LovelyCarve Forense y respuesta

a forensic carver with a soft heart · 基于 Rust、Tauri 2 与 Vue 3 的桌面磁盘取证与数据恢复工具：只读解析镜像、文件系统与加密卷，提供原类型预览、全局搜索、时间线、文件雕刻与插件分析

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 11 días
- ★ 64
- Rust
- AGPL-3.0
- 2,9 ★/día
- bitlocker
- ctf
- data-recovery
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LovelyTeams/LovelyCarve.git
hiagokinlevi/OpenCyberAcademy Forense y respuesta

OpenCyber Academy — free public cybersecurity courses, books, labs, and AI learning resources in Markdown.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 15 días
- ★ 2
- Python
- CC0-1.0
- 0,1 ★/día
- ai-security
- application-security
- blue-team
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hiagokinlevi/OpenCyberAcademy.git
Haind03/Exhume Forense y respuesta

Live Linux threat hunting for incident responders: fileless implants, injected code, rootkits, stealthy persistence, webshells and backdoor sockets. Static Rust binary, YARA, MITRE ATT&CK mapped.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 5
- YARA
- sin licencia
- 0,2 ★/día
- blue-team
- cli
- dfir
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haind03/Exhume.git
LETHAL-FORENSICS/Collect-LinuxMemoryDump Forense y respuesta

Collect-LinuxMemoryDump - Linux Memory Acquisition for Digital Forensics and Incident Response (DFIR)

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 22 días
- ★ 12
- Shell
- MIT
- 0,5 ★/día
- dfir
- dfir-tools
- digital-forensics
- forensic-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LETHAL-FORENSICS/Collect-LinuxMemoryDump.git
dwexi/entropystrip Forense y respuesta

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 19 días
- ★ 9
- Python
- MIT
- 0,4 ★/día
- cyber-security
- cybersecurity
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dwexi/entropystrip.git
jozeta/FileSanitizer Forense y respuesta

Enterprise File Sanitizer, Content Disarm & Reconstruction (CDR), Multi-Artifact Forensics & Threat Correlation Engine

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cdr
- dfir
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jozeta/FileSanitizer.git
ArsIS-02/logatlas Forense y respuesta

Анализатор журналов macOS, Windows и Linux в Docker: хронология, поиск, правила MITRE ATT&CK

Creado
9 oct 2026 · hace 24 días

Última actividad
hace 7 días
- ★ 1
- Python
- GPL-3.0
- 0,0 ★/día
- auditd
- dfir
- docker
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArsIS-02/logatlas.git
Raptormatics/Forensicator-Core Forense y respuesta

Open-source digital forensics analysis platform for investigating Windows/Linux/MacOS endpoint artifacts, correlating evidence, and identifying suspicious activity. Built to analyze data collected by Live-Forensicator or
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 4 días
- ★ 1
- TypeScript
- sin licencia
- 0,0 ★/día
- artifact-analysis
- cybersecurity
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Raptormatics/Forensicator-Core.git
Manthan-cpp/Argus-AI Forense y respuesta

CCTV surveillance shouldn't just record tragedies while they happen. Argus plugs directly into live camera streams—translating plain-English safety policies into real-time computer vision, detecting protocol and security

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 11 días
- ★ 5
- Dart
- MIT
- 0,2 ★/día
- cctv
- computer-vision
- dart
- dispatch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Manthan-cpp/Argus-AI.git
Emerole7/network-forensics Forense y respuesta

Packet analysis and attack reconstruction with Wireshark: LLMNR poisoning, SMB lateral movement, web exploitation, and container escape, each mapped to MITRE ATT&CK.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 21 días
- ★ 0
- sin licencia
- blue-team
- incident-response
- ioc
- lateral-movement
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Emerole7/network-forensics.git
yehezkiel1086/cookie-bypass-ctf-lab Forense y respuesta

self contained, docker-deployable red vs blue CTF lab with full forensics telemetry
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cyber-range
- cybersecurity
- docker
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yehezkiel1086/cookie-bypass-ctf-lab.git
abmathi/enterprise-dfir-investigation Forense y respuesta

Multi host DFIR investigation covering Linux compromise, Windows credentials access, lateral movement, memory forensics, process injection, and evidence driven attack reconstruction.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- sin licencia
- 0,0 ★/día
- cybersecurity
- dfir
- digital-forensics
- incident
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abmathi/enterprise-dfir-investigation.git
Deepanshu-art4/Secure-File-Transfer-Monitoring-System Forense y respuesta

Enterprise Cybersecurity SOC Platform for Monitoring, Analyzing, and Detecting Suspicious File Transfers with Real-time Telemetry, Risk Scoring, and Automated Incident Triage.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 1
- HTML
- MIT
- 0,0 ★/día
- cybersecurity
- fastapi
- file-integrity-monitoring
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Deepanshu-art4/Secure-File-Transfer-Monitoring-System.git
sujayadkesar/windows-forensic-automation Forense y respuesta

Free, open-source automation of Windows forensic examinations: load an E01/raw/VMDK/VHDX image, pick a case type (DLP, USB, malware, phishing, ClickFix, RMM, ransomware), get answered questions, every parsed artifact as

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 2
- Python
- AGPL-3.0
- 0,1 ★/día
- blue-team
- cybersecurity
- data-exfiltration
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sujayadkesar/windows-forensic-automation.git
fukusuket/mozu Forense y respuesta

Windows NTFS triage from $MFT and $UsnJrnl:$J: subtract a Windows baseline, run Sigma rules, get a self-contained HTML report.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 7 días
- ★ 1
- Rust
- AGPL-3.0
- 0,0 ★/día
- dfir
- forensics
- hunting
- ntfs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fukusuket/mozu.git
kawaiipantsu/piddigger Forense y respuesta

Live PID forensics TUI for blue teams. Read-only /proc investigator for a running Linux process: files, sockets, memory, capabilities, triage findings, opt-in strace/eBPF/perf tracing and a hashed evidence case. Rust + R
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 27 días
- ★ 1
- Rust
- MIT
- 0,0 ★/día
- blue-team
- dfir
- ebpf
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kawaiipantsu/piddigger.git
tsale/jevline Forense y respuesta

Jevline: start from one confirmed-malicious process; Jev links the rest of the incident into a timeline, execution chain and evidence table.

Creado
5 oct 2026 · hace 28 días

Última actividad
hace 19 días
- ★ 45
- TypeScript
- MIT
- 1,6 ★/día
- dfir
- incident-response
- mitre-attack
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tsale/jevline.git
Lamarcsgs/cloud-aegis-soar Forense y respuesta

Herramienta de soporte SOAR Es una plataforma de detección y respuesta automatizada (SOAR) nativa de AWS. Cuando GuardDuty detecta credenciales robadas o una instancia comprometida, una Lambda aplica el playbook de conte

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 1
- HCL
- MIT
- 0,0 ★/día
- aws
- cloud-security
- guardduty
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lamarcsgs/cloud-aegis-soar.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad