Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 997 Seguridad de IA 165 Pentesting y explotación 82 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Forense y respuesta 74 repositorios

Análisis forense digital, respuesta a incidentes, triaje de evidencia y líneas de tiempo.

ws1004/mongodb-viewer Forense y respuesta

Forensic MongoDB viewer that reads the WiredTiger dbPath directly - no mongod, read-only. Recovers deleted documents and prior versions from the history store, oplog, and orphaned blocks; rebuilds update history with tim

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 1,0 ★/día
- bson
- data-recovery
- dfir
- ditigial-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ws1004/mongodb-viewer.git
haltiyaprak/ProcSniff Forense y respuesta

Kernel-Level Windows Network Traffic Sniffer, DPI Analyzer & Process Security Inspector (WinDivert / .NET 8)
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- C#
- sin licencia
- 0,5 ★/día
- cybersecurity
- dfir
- dotnet8
- network-monitor
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/haltiyaprak/ProcSniff.git
zeroscience/Kokino Forense y respuesta

Kokino Forensic Toolkit (Kokino FTK): open-source disk forensics in your browser. E01, raw and VHD images; NTFS, FAT, exFAT and ext2/3/4, live and deleted. Windows and Linux artifacts, browser history, carving, picture f

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 4
- Rust
- Apache-2.0
- 2,0 ★/día
- dfir
- digital-forensics
- e01
- exfat
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zeroscience/Kokino.git
8BMW/StrxEye Forense y respuesta

Local-first OSINT and threat-intelligence workbench: 44 public sources, evidence-backed graph, monitoring with change alerts, malware intelligence, threat triage and STIX export. Desktop app for Windows, Linux and macOS.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,7 ★/día
- certificate-transparency
- cybersecurity
- digital-forensics
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/8BMW/StrxEye.git
truekonrads/KamoTrace Forense y respuesta

Local, read-only AWS CloudTrail investigation browser (DuckDB)

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 2
- Python
- MIT
- 0,5 ★/día
- aws
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/truekonrads/KamoTrace.git
CybersRMUTL/security-audit-toolkit Forense y respuesta

All-in-One authorized vulnerability scanner, RCE verifier, and report generator for CERT teams.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,3 ★/día
- blue-team
- cert
- cve
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CybersRMUTL/security-audit-toolkit.git
RicardoMLu777/netioc Forense y respuesta

Zero-dependency IOC extraction from packet captures: DNS names, HTTP hosts/URIs, TLS SNI, external addresses.

Creado
29 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- blue-team
- dfir
- incident-response
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RicardoMLu777/netioc.git
phishdestroy/TgWitness Forense y respuesta

Open-source Telegram chat exporter, deleted & edited message logger, and OSINT forensics archiver. Save chat history, capture deleted messages, compare edit versions, and export signed HTML/JSON/CSV evidence.

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 1 día
- ★ 207
- Python
- MIT
- 41,4 ★/día
- chain-of-custody
- chat-export
- deleted-messages
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/TgWitness.git
git-Jimit/fortisoar-playbook-builder Forense y respuesta

FortiSOAR Playbook Builder: Claude AI skill that generates importable FortiSOAR playbook JSON for SOC automation, incident response, phishing triage, IOC enrichment and FortiSIEM queries.

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 2
- Python
- MIT
- 0,4 ★/día
- ai
- anthropic
- claude
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/git-Jimit/fortisoar-playbook-builder.git
Attotrebandage/blue-team-cybersecurity-labs Forense y respuesta

Blue Team Cybersecurity Labs, a defensive security training platform designed to practice threat detection, incident response, and network defense strategies. It provides a seamless user experience to help security analy
- Sin licencia declarada
Creado
28 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 1
- Go
- sin licencia
- 0,2 ★/día
- application-security
- blue-team-labs-online
- cisco
- cisco-netacademy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attotrebandage/blue-team-cybersecurity-labs.git
hypersenseindia/hypersense-memory-analyzer Forense y respuesta

HYPERSENSEGLOBAL HyperSense64 - live usermode memory analysis for Windows. Pick any running process, scan its memory for malware IOCs and injected regions, export a TXT or HTML report. Single 1.7 MB executable with the M

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 6 días
- ★ 5
- C++
- GPL-3.0
- 0,7 ★/día
- anti-cheat
- cpp
- digital-forensics
- gplv3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hypersenseindia/hypersense-memory-analyzer.git
ahmedrzzaa/coroot-agent-skills Forense y respuesta

Agent skills for investigating production systems with Coroot MCP: incident RCA, logs, traces, PromQL analytics and SLOs, databases, CPU/memory and Kubernetes capacity, deployments and GitOps, QA failures, and Coroot set
- Sin licencia declarada
Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 2
- sin licencia
- 0,3 ★/día
- agent-skills
- aiops
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ahmedrzzaa/coroot-agent-skills.git
aboutBilal/spillkit Forense y respuesta

The emergency kit for leaked secrets. Block them at commit, find every one in Git history, rotate them in the right order, hunt down surviving copies, and hand leadership a standard incident report. Free, open source, si

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 6 días
- ★ 3
- Shell
- MIT
- 0,4 ★/día
- cli
- cybersecurity
- devops
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aboutBilal/spillkit.git
DHRUV-MULANI/kpmg-ctf-2026-writeups Forense y respuesta

KPMG CTF 2026 Campus Edition writeups - 610/680 points. 33 walkthroughs across web, API, infra privesc, crypto, IR, OSINT, IoT, mobile and RE, with solve scripts, evidence and captured flags.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- HTML
- MIT
- ctf
- ctf-writeups
- cybersecurity
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DHRUV-MULANI/kpmg-ctf-2026-writeups.git
SeeThisDiva/Docket Forense y respuesta

Local-first digital forensics & incident response workstation for RFC 5322 email evidence — cryptographic provenance (DKIM/ARC), BEC wire-fraud detection, MTA transit tracing, and ML threat intelligence.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 3 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- arc
- bec-fraud
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SeeThisDiva/Docket.git
Problem99-io/kodeblue Forense y respuesta

SOC, incident response and SecOps for Linux servers in one agent: learns each host, watches it with zero-token sensors, triages with a small model, and contains attacks under a root-owned policy. Optional hub for fleets.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 47
- Go
- Apache-2.0
- 5,2 ★/día
- ai-agents
- blue-team
- go
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Problem99-io/kodeblue.git
rephuren/shroud Forense y respuesta

Детектор стеганографии в изображениях: структура файла, LSB, RS-анализ, хи-квадрат

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ctf
- forensics
- python
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rephuren/shroud.git
triageagent-dev/spot Forense y respuesta

Tria spot: supervisor, image and chart for the Claude Code teammate (ADR-095)

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 3
- Go
- Apache-2.0
- 0,3 ★/día
- ai-agents
- always-on-agent
- claude
- gemini
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/spot.git
Huy-8bit/locklens Forense y respuesta

PostgreSQL monitoring and incident investigation

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 4 días
- ★ 13
- Go
- MIT
- 1,3 ★/día
- database
- dba
- incident-response
- lock-monitoring
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Huy-8bit/locklens.git
silvexe/RepertIA Forense y respuesta

Forensic analysis of disk images and smartphone extractions (iPhone, Android) with an optional local, offline AI assistant. Sleuth Kit, plaso, libyal, iLEAPP/ALEAPP. Windows, Mac, Linux.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 10
- Python
- GPL-3.0
- 1,0 ★/día
- aleapp
- android-forensics
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/silvexe/RepertIA.git
xzl7v/Network-Forensics-Investigation Forense y respuesta

Network forensic investigation using Wireshark to analyze PCAP traffic, identify suspicious TCP and HTTP activity, and document findings in a structured forensic report.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
- cybersecurity
- digital-forensics
- incident-response
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xzl7v/Network-Forensics-Investigation.git
triageagent-dev/agent Forense y respuesta

Triage agent: eBPF, OTLP, Linux USE RED SIGNALS agent

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 3 días
- ★ 9
- Go
- Apache-2.0
- 0,8 ★/día
- ai-agents
- ebpf
- golang
- helm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/agent.git
xuange-hu/pcaplens Forense y respuesta

Read a pcap the way an LLM should: summary first, evidence always. Zero-dependency pcap/pcapng reader with a CLI and a 9-tool MCP server. No tshark required.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 0
- Python
- MIT
- cli
- dfir
- dns
- http
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xuange-hu/pcaplens.git
0xRD/forhunt-viewer Forense y respuesta

Timeline Explorer alternative in Rust: open multi-GB timeline CSVs, EVTX or $MFT instantly, with Excel-style filters, tagging, grouping and export.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 2
- Rust
- Apache-2.0
- 0,2 ★/día
- blue-team
- csv-viewer
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xRD/forhunt-viewer.git
Nikolai-Iakubovskii/runtime-security-fieldguide Forense y respuesta

Practical verification guides for runtimes, trust stores, database TLS, and software supply-chain incidents.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- MIT
- 0,3 ★/día
- checklist
- devops
- incident-response
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nikolai-Iakubovskii/runtime-security-fieldguide.git
DigitalMinimalism0/Bastion Forense y respuesta

Evidence-based PHP security assessment: patch verification, intrusion tracing, and offline reports.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 57
- Go
- MIT
- 4,8 ★/día
- golang
- incident-response
- php
- sarif
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DigitalMinimalism0/Bastion.git
devx-commerce/argus Forense y respuesta

Read-only host-compromise, patch-posture, and AI skill/MCP supply-chain scanner for macOS and Linux

Creado
21 oct 2026 · hace 12 días

Última actividad
hace 6 días
- ★ 2
- Shell
- Apache-2.0
- 0,2 ★/día
- agent-security
- antivirus
- bash
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devx-commerce/argus.git
Evil0ctal/php2shell-scanner Forense y respuesta

Detect & investigate the PHP session.upload_progress RCE (CVE-2026-109618 / CVE-2026-109619, php2shell): non-destructive remote vulnerability scanner + read-only server forensics for webshells, poisoned sessions & persis
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- 1panel
- blue-team
- compromise-assessment
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Evil0ctal/php2shell-scanner.git
cingmen/forensics-cheatsheet Forense y respuesta

Digital forensics & incident response (DFIR) cheatsheet — methodologies, tool commands, and document templates. Based on NIST SP 800-86, ISO 27037, RFC 3227, and open-source tool documentation.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 6 días
- ★ 0
- Shell
- CC-BY-4.0
- autopsy
- cheatsheet
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cingmen/forensics-cheatsheet.git
G33KF/LEXIS Forense y respuesta

LEXIS — from raw extraction to complete analysis and portable-ready case. Multi-device Android & iOS forensics powered by the LEAPPs.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 6 días
- ★ 7
- Python
- MIT
- 0,5 ★/día
- ai-forensics
- aleapp
- android-forensics
- android-forensics-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/G33KF/LEXIS.git
UnityNodes/canton-operator-labs Forense y respuesta

Hands-on labs for Canton validator operators. Break a local Canton Network the way nodes break in production, fix it with the public docs, and prove it with a check.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 7 días
- ★ 3
- Shell
- Apache-2.0
- 0,2 ★/día
- canton
- canton-network
- devops
- docker-compose
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/UnityNodes/canton-operator-labs.git
OWASP/DecodeBox Forense y respuesta

Encode. Decode. Identify.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 2 días
- ★ 5
- TypeScript
- Apache-2.0
- 0,3 ★/día
- cryptography
- ctf
- decoding
- encoding
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/DecodeBox.git
CyberHorizon-be/sleuthline Forense y respuesta

Windows DFIR pipeline: from a KAPE collection, a memory image and network captures to an evidence-backed incident response report, with an LLM agent.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 7 días
- ★ 11
- Python
- MIT
- 0,7 ★/día
- dfir
- duckdb
- forensics
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberHorizon-be/sleuthline.git
habanada/NativeMirror Forense y respuesta

Native Delphi implementation of PE-sieve functionality with a reusable library, CLI, and PE-sieve-compatible DLL for HollowsHunter integration.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 8 días
- ★ 7
- Pascal
- BSD-2-Clause
- 0,4 ★/día
- delphi
- dfir
- memory-scanner
- pe-sieve
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/habanada/NativeMirror.git
codebyshambhavi/pramana-dfir Forense y respuesta

Evidence-first AI platform for cyber investigation and digital forensics, turning digital traces into traceable, defensible findings.
- Sin licencia declarada
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 2 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- artificial-intelligence
- cyber-investigation
- cybersecurity
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/codebyshambhavi/pramana-dfir.git
interplains/zero-breach Forense y respuesta

Zero Breach — local, read-only scanner that checks a computer for indicators of the AdFection / Candiru ad-delivered spyware campaign. No network, no admin, no dependencies.
- Crecimiento inusual de estrellas para su antigüedad
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 14 días
- ★ 1,1 k
- Python
- Apache-2.0
- 70,8 ★/día
- candiru
- digital-security
- forensics
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/interplains/zero-breach.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad