Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
215de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 77 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1267 Seguridad de IA 215 Pentesting y explotación 140 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 85 CTF, laboratorios y recursos 44

Populares · Forense y respuesta 80 repositorios

Análisis forense digital, respuesta a incidentes, triaje de evidencia y líneas de tiempo.

hiagokinlevi/OpenCyberAcademy Forense y respuesta

OpenCyber Academy — free public cybersecurity courses, books, labs, and AI learning resources in Markdown.

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 16 días
- ★ 2
- Python
- CC0-1.0
- 0,1 ★/día
- ai-security
- application-security
- blue-team
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hiagokinlevi/OpenCyberAcademy.git
sujayadkesar/windows-forensic-automation Forense y respuesta

Free, open-source automation of Windows forensic examinations: load an E01/raw/VMDK/VHDX image, pick a case type (DLP, USB, malware, phishing, ClickFix, RMM, ransomware), get answered questions, every parsed artifact as

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 2
- Python
- AGPL-3.0
- 0,1 ★/día
- blue-team
- cybersecurity
- data-exfiltration
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sujayadkesar/windows-forensic-automation.git
truekonrads/KamoTrace Forense y respuesta

Local, read-only AWS CloudTrail investigation browser (DuckDB)

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,4 ★/día
- aws
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/truekonrads/KamoTrace.git
lwc-XEH/ileapp-zh Forense y respuesta

Chinese localization workbench for iLEAPP forensic reports: pick evidence → auto-parse → auto-generate a Chinese report. Leaves iLEAPP itself and the original report byte-for-byte untouched. Pure standard library, MIT.
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- chinese
- dfir
- digital-forensics
- ileapp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lwc-XEH/ileapp-zh.git
0xRD/forhunt-viewer Forense y respuesta

Timeline Explorer alternative in Rust: open multi-GB timeline CSVs, EVTX or $MFT instantly, with Excel-style filters, tagging, grouping and export.

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 3 días
- ★ 2
- Rust
- Apache-2.0
- 0,2 ★/día
- blue-team
- csv-viewer
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xRD/forhunt-viewer.git
ko-dfir/CCTVLogAnalyzer Forense y respuesta

Forensic workbench for extracting system logs from Hikvision, Dahua and TVT CCTV recorder (DVR/NVR) disk images

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 7 días
- ★ 2
- Python
- GPL-3.0
- 0,1 ★/día
- cctv
- dahua
- decryptor
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ko-dfir/CCTVLogAnalyzer.git
Evil0ctal/php2shell-scanner Forense y respuesta

Detect & investigate the PHP session.upload_progress RCE (CVE-2026-109618 / CVE-2026-109619, php2shell): non-destructive remote vulnerability scanner + read-only server forensics for webshells, poisoned sessions & persis
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- 1panel
- blue-team
- compromise-assessment
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Evil0ctal/php2shell-scanner.git
ahmedrzzaa/coroot-agent-skills Forense y respuesta

Agent skills for investigating production systems with Coroot MCP: incident RCA, logs, traces, PromQL analytics and SLOs, databases, CPU/memory and Kubernetes capacity, deployments and GitOps, QA failures, and Coroot set
- Sin licencia declarada
Creado
27 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 2
- sin licencia
- 0,3 ★/día
- agent-skills
- aiops
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ahmedrzzaa/coroot-agent-skills.git
Prashant-thakur77/Faultline Forense y respuesta

On-call agent on a FalkorDB context graph. No path, no claim: it blames a change only when the graph proves a causal path that can carry the impact, contains with a min-cut, routes to who fixes it, takes one approved act

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 3 días
- ★ 2
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agents
- aiops
- context-graph
- cypher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Prashant-thakur77/Faultline.git
git-Jimit/fortisoar-playbook-builder Forense y respuesta

FortiSOAR Playbook Builder: Claude AI skill that generates importable FortiSOAR playbook JSON for SOC automation, incident response, phishing triage, IOC enrichment and FortiSIEM queries.

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 2
- Python
- MIT
- 0,3 ★/día
- ai
- anthropic
- claude
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/git-Jimit/fortisoar-playbook-builder.git
yehezkiel1086/cookie-bypass-ctf-lab Forense y respuesta

self contained, docker-deployable red vs blue CTF lab with full forensics telemetry
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 27 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cyber-range
- cybersecurity
- docker
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yehezkiel1086/cookie-bypass-ctf-lab.git
devx-commerce/argus Forense y respuesta

Read-only host-compromise, patch-posture, and AI skill/MCP supply-chain scanner for macOS and Linux

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 7 días
- ★ 2
- Shell
- Apache-2.0
- 0,2 ★/día
- agent-security
- antivirus
- bash
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devx-commerce/argus.git
rephuren/shroud Forense y respuesta

Детектор стеганографии в изображениях: структура файла, LSB, RS-анализ, хи-квадрат

Creado
25 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ctf
- forensics
- python
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rephuren/shroud.git
Deepanshu-art4/Secure-File-Transfer-Monitoring-System Forense y respuesta

Enterprise Cybersecurity SOC Platform for Monitoring, Analyzing, and Detecting Suspicious File Transfers with Real-time Telemetry, Risk Scoring, and Automated Incident Triage.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 20 días
- ★ 1
- HTML
- MIT
- 0,0 ★/día
- cybersecurity
- fastapi
- file-integrity-monitoring
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Deepanshu-art4/Secure-File-Transfer-Monitoring-System.git
ShreeshaAnandPujar/Aegis-BlueTeam Forense y respuesta

Defensive Cybersecurity Suite: 100 enterprise-grade Python security tools, forensic analyzers, packet inspectors, and automated incident response scripts.
- Sin licencia declarada
Creado
15 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blue-team
- cybersecurity
- defensive-security
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShreeshaAnandPujar/Aegis-BlueTeam.git
Attotrebandage/blue-team-cybersecurity-labs Forense y respuesta

Blue Team Cybersecurity Labs, a defensive security training platform designed to practice threat detection, incident response, and network defense strategies. It provides a seamless user experience to help security analy
- Sin licencia declarada
Creado
28 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 1
- Go
- sin licencia
- 0,1 ★/día
- application-security
- blue-team-labs-online
- cisco
- cisco-netacademy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attotrebandage/blue-team-cybersecurity-labs.git
barron-local/AntiMrBeast Forense y respuesta

Native Windows endpoint integrity inspection & threat remediation suite

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 1
- C++
- MIT
- 0,1 ★/día
- cpp17
- dfir
- endpoint-defense
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/barron-local/AntiMrBeast.git
abmathi/enterprise-dfir-investigation Forense y respuesta

Multi host DFIR investigation covering Linux compromise, Windows credentials access, lateral movement, memory forensics, process injection, and evidence driven attack reconstruction.
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- sin licencia
- 0,0 ★/día
- cybersecurity
- dfir
- digital-forensics
- incident
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abmathi/enterprise-dfir-investigation.git
Jackon-Li/CyberSecurity-Skills Forense y respuesta

网络安全技能库：820 个面向 AI 助手的技能，34 个分类，覆盖渗透/红队、检测响应、取证、云原生、合规治理全链条。含统一索引 index.json 与查询脚本。

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agent
- blue-team
- claude-skill
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jackon-Li/CyberSecurity-Skills.git
kawaiipantsu/piddigger Forense y respuesta

Live PID forensics TUI for blue teams. Read-only /proc investigator for a running Linux process: files, sockets, memory, capabilities, triage findings, opt-in strace/eBPF/perf tracing and a hashed evidence case. Rust + R
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
6 oct 2026 · hace 29 días

Última actividad
hace 28 días
- ★ 1
- Rust
- MIT
- 0,0 ★/día
- blue-team
- dfir
- ebpf
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kawaiipantsu/piddigger.git
AdiMahluf/skykick-ioc-check Forense y respuesta

Read-only PowerShell check for Entra ID / M365: finds IOCs and persistence from the ConnectWise Cloud Backup (SkyKick) vendor-credential incident, Oct 2026.

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 1
- PowerShell
- MIT
- 0,1 ★/día
- connectwise
- dfir
- entra-id
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AdiMahluf/skykick-ioc-check.git
Raptormatics/Forensicator-Core Forense y respuesta

Open-source digital forensics analysis platform for investigating Windows/Linux/MacOS endpoint artifacts, correlating evidence, and identifying suspicious activity. Built to analyze data collected by Live-Forensicator or
- Sin licencia declarada
Creado
9 oct 2026 · hace 26 días

Última actividad
hace 5 días
- ★ 1
- TypeScript
- sin licencia
- 0,0 ★/día
- artifact-analysis
- cybersecurity
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Raptormatics/Forensicator-Core.git
ArsIS-02/logatlas Forense y respuesta

Анализатор журналов macOS, Windows и Linux в Docker: хронология, поиск, правила MITRE ATT&CK

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 8 días
- ★ 1
- Python
- GPL-3.0
- 0,0 ★/día
- auditd
- dfir
- docker
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArsIS-02/logatlas.git
lemoniskartikeya/CICD-anomaly_classifier Forense y respuesta

Track 3: DFIR telemetry extraction, Shannon entropy profiling, and ML anomaly classification for CI/CD build logs.
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- anomaly-detection
- cicd-security
- dfir
- github-actions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lemoniskartikeya/CICD-anomaly_classifier.git
MrLouisWright/defang-sentinel Forense y respuesta

Defang and refang IOCs (hxxps://evil[.]com) in text, logs and reports with several styles, and a CI check that fails when threat reports, tickets or docs contain live, clickable or half-defanged URLs, domains, IPs or ema

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 15 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- cti
- defang
- dfir
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/defang-sentinel.git
jozeta/FileSanitizer Forense y respuesta

Enterprise File Sanitizer, Content Disarm & Reconstruction (CDR), Multi-Artifact Forensics & Threat Correlation Engine

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cdr
- dfir
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jozeta/FileSanitizer.git
fukusuket/mozu Forense y respuesta

Windows NTFS triage from $MFT and $UsnJrnl:$J: subtract a Windows baseline, run Sigma rules, get a self-contained HTML report.

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 8 días
- ★ 1
- Rust
- AGPL-3.0
- 0,0 ★/día
- dfir
- forensics
- hunting
- ntfs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fukusuket/mozu.git
SeeThisDiva/Docket Forense y respuesta

Local-first digital forensics & incident response workstation for RFC 5322 email evidence — cryptographic provenance (DKIM/ARC), BEC wire-fraud detection, MTA transit tracing, and ML threat intelligence.

Creado
26 oct 2026 · hace 9 días

Última actividad
hace 4 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- arc
- bec-fraud
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SeeThisDiva/Docket.git
jimididit/kunari Forense y respuesta

Cross-platform canary / tripwire toolkit for DFIR and defensive monitoring (authorized use only)

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 11 días
- ★ 1
- Go
- Apache-2.0
- 0,1 ★/día
- canary
- defensive-security
- dfir
- ed25519
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jimididit/kunari.git
sathvik-zoldyck/rashnova Forense y respuesta

Rashnova: a tamper-evident activity recorder for Windows. Hand over your PC, get back a sealed record of what was done with it. Free, local, no account. Releases, known limits and security policy.
- Sin licencia declarada
Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 11 días
- ★ 1
- sin licencia
- activity-monitor
- audit-log
- computer-repair
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sathvik-zoldyck/rashnova.git
ws1004/mongodb-viewer Forense y respuesta

Forensic MongoDB viewer that reads the WiredTiger dbPath directly - no mongod, read-only. Recovers deleted documents and prior versions from the history store, oplog, and orphaned blocks; rebuilds update history with tim

Creado
2 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- bson
- data-recovery
- dfir
- ditigial-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ws1004/mongodb-viewer.git
haltiyaprak/ProcSniff Forense y respuesta

Kernel-Level Windows Network Traffic Sniffer, DPI Analyzer & Process Security Inspector (WinDivert / .NET 8)
- Sin licencia declarada
Creado
1 nov 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- C#
- sin licencia
- 0,3 ★/día
- cybersecurity
- dfir
- dotnet8
- network-monitor
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/haltiyaprak/ProcSniff.git
artifexignotvs/testifex Forense y respuesta

Offline forensic timelines with explicit clock uncertainty, source-byte provenance and reproducible analysis. Terminal-only DFIR.

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 16 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- cli
- dfir
- digital-forensics
- evidence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/artifexignotvs/testifex.git
CybersRMUTL/security-audit-toolkit Forense y respuesta

All-in-One authorized vulnerability scanner, RCE verifier, and report generator for CERT teams.

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,2 ★/día
- blue-team
- cert
- cve
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CybersRMUTL/security-audit-toolkit.git
ZakariaHibaoui2/image-forgery-detector Forense y respuesta

Image forensics: DCT copy-move detection, noise-inconsistency maps for splices and retouching, texture-normalised ELA and EXIF checks, fused into a cautious explained verdict with heatmaps. Pure NumPy + Pillow.

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- computer-vision
- copy-move-detection
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ZakariaHibaoui2/image-forgery-detector.git
Lamarcsgs/cloud-aegis-soar Forense y respuesta

Herramienta de soporte SOAR Es una plataforma de detección y respuesta automatizada (SOAR) nativa de AWS. Cuando GuardDuty detecta credenciales robadas o una instancia comprometida, una Lambda aplica el playbook de conte

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 1
- HCL
- MIT
- 0,0 ★/día
- aws
- cloud-security
- guardduty
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lamarcsgs/cloud-aegis-soar.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad