Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
215de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 77 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1267 Seguridad de IA 215 Pentesting y explotación 140 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 85 CTF, laboratorios y recursos 44

Populares · Forense y respuesta 80 repositorios

Análisis forense digital, respuesta a incidentes, triaje de evidencia y líneas de tiempo.

nahilr/fancycam Forense y respuesta

Android camera app with a Flask C2 server for simulating telemetry, data collection, and surveillance techniques in an authorized security lab.
- Sin licencia declarada
Creado
16 oct 2026 · hace 19 días

Última actividad
hace 13 días
- ★ 1
- Kotlin
- sin licencia
- 0,1 ★/día
- android
- forensics
- kotlin
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nahilr/fancycam.git
MrLowPr/The-Ultimate-CTF-Utils Forense y respuesta

Six CTF triage tools in one npm package: web, crypto, reverse engineering, pwn, forensics, stego

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cli
- ctf
- forensics
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLowPr/The-Ultimate-CTF-Utils.git
xuange-hu/pcaplens Forense y respuesta

Read a pcap the way an LLM should: summary first, evidence always. Zero-dependency pcap/pcapng reader with a CLI and a 9-tool MCP server. No tshark required.

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 3 días
- ★ 0
- Python
- MIT
- cli
- dfir
- dns
- http
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xuange-hu/pcaplens.git
xzl7v/Network-Forensics-Investigation Forense y respuesta

Network forensic investigation using Wireshark to analyze PCAP traffic, identify suspicious TCP and HTTP activity, and document findings in a structured forensic report.
- Sin licencia declarada
Creado
23 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- sin licencia
- cybersecurity
- digital-forensics
- incident-response
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xzl7v/Network-Forensics-Investigation.git
RicardoMLu777/netioc Forense y respuesta

Zero-dependency IOC extraction from packet captures: DNS names, HTTP hosts/URIs, TLS SNI, external addresses.

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 4 días
- ★ 0
- Python
- MIT
- blue-team
- dfir
- incident-response
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RicardoMLu777/netioc.git
Emerole7/network-forensics Forense y respuesta

Packet analysis and attack reconstruction with Wireshark: LLMNR poisoning, SMB lateral movement, web exploitation, and container escape, each mapped to MITRE ATT&CK.
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 22 días
- ★ 0
- sin licencia
- blue-team
- incident-response
- ioc
- lateral-movement
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Emerole7/network-forensics.git
DHRUV-MULANI/kpmg-ctf-2026-writeups Forense y respuesta

KPMG CTF 2026 Campus Edition writeups - 610/680 points. 33 walkthroughs across web, API, infra privesc, crypto, IR, OSINT, IoT, mobile and RE, with solve scripts, evidence and captured flags.

Creado
26 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 0
- HTML
- MIT
- ctf
- ctf-writeups
- cybersecurity
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DHRUV-MULANI/kpmg-ctf-2026-writeups.git
cingmen/forensics-cheatsheet Forense y respuesta

Digital forensics & incident response (DFIR) cheatsheet — methodologies, tool commands, and document templates. Based on NIST SP 800-86, ISO 27037, RFC 3227, and open-source tool documentation.

Creado
21 oct 2026 · hace 14 días

Última actividad
hace 7 días
- ★ 0
- Shell
- CC-BY-4.0
- autopsy
- cheatsheet
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cingmen/forensics-cheatsheet.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad