Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
215de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 3 horas · 36 búsquedas · 77 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1267 Seguridad de IA 215 Pentesting y explotación 140 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 85 CTF, laboratorios y recursos 44

Populares · Forense y respuesta 80 repositorios

Análisis forense digital, respuesta a incidentes, triaje de evidencia y líneas de tiempo.

meirwah/awesome-incident-response Forense y respuesta

A curated list of tools for incident response

Creado
10 nov 2015 · hace 133 meses

Última actividad
hace 22 días
- ★ 9,5 k
- Apache-2.0
- awesome
- awesome-list
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/meirwah/awesome-incident-response.git
interplains/zero-breach Forense y respuesta

Zero Breach — local, read-only scanner that checks a computer for indicators of the AdFection / Candiru ad-delivered spyware campaign. No network, no admin, no dependencies.
- Crecimiento inusual de estrellas para su antigüedad
Creado
18 oct 2026 · hace 17 días

Última actividad
hace 15 días
- ★ 1,1 k
- Python
- Apache-2.0
- 66,6 ★/día
- candiru
- digital-security
- forensics
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/interplains/zero-breach.git
phishdestroy/TgWitness Forense y respuesta

Open-source Telegram chat exporter, deleted & edited message logger, and OSINT forensics archiver. Save chat history, capture deleted messages, compare edit versions, and export signed HTML/JSON/CSV evidence.

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 2 días
- ★ 207
- Python
- MIT
- 34,5 ★/día
- chain-of-custody
- chat-export
- deleted-messages
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/TgWitness.git
Pnwcomputers/ULTIMATE-CYBERSECURITY-MASTER-GUIDE Forense y respuesta

This repository provides a centralized resource for operational cyber defense and offense, compiling Theory, Tools, Operating Procedures, and Step-by-Step Guides across various critical security domains. Content is sourc
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
13 oct 2025 · hace 12 meses

Última actividad
hace 2 días
- ★ 188
- Python
- sin licencia
- blue-team
- cybersecurity
- digital-forensics
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Pnwcomputers/ULTIMATE-CYBERSECURITY-MASTER-GUIDE.git
jamixm4-crypto/sentinel Forense y respuesta

Open-source cross-platform defensive spyware, stalkerware and surveillance software detector
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 5 días
- ★ 184
- Rust
- Apache-2.0
- anti-surveillance
- dfir
- keylogger-detector
- privacy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jamixm4-crypto/sentinel.git
LovelyTeams/LovelyCarve Forense y respuesta

a forensic carver with a soft heart · 基于 Rust、Tauri 2 与 Vue 3 的桌面磁盘取证与数据恢复工具：只读解析镜像、文件系统与加密卷，提供原类型预览、全局搜索、时间线、文件雕刻与插件分析

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 12 días
- ★ 64
- Rust
- AGPL-3.0
- 2,8 ★/día
- bitlocker
- ctf
- data-recovery
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LovelyTeams/LovelyCarve.git
DigitalMinimalism0/Bastion Forense y respuesta

Evidence-based PHP security assessment: patch verification, intrusion tracing, and offline reports.

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 57
- Go
- MIT
- 4,4 ★/día
- golang
- incident-response
- php
- sarif
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DigitalMinimalism0/Bastion.git
Problem99-io/kodeblue Forense y respuesta

SOC, incident response and SecOps for Linux servers in one agent: learns each host, watches it with zero-token sensors, triages with a small model, and contains attacks under a root-owned policy. Optional hub for fleets.

Creado
25 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 47
- Go
- Apache-2.0
- 4,7 ★/día
- ai-agents
- blue-team
- go
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Problem99-io/kodeblue.git
tsale/jevline Forense y respuesta

Jevline: start from one confirmed-malicious process; Jev links the rest of the incident into a timeline, execution chain and evidence table.

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 20 días
- ★ 45
- TypeScript
- MIT
- 1,5 ★/día
- dfir
- incident-response
- mitre-attack
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tsale/jevline.git
rorywag/Hayabusa-Bulk-Runner Forense y respuesta

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 3 días
- ★ 19
- PowerShell
- MIT
- 0,8 ★/día
- dfir
- digital-forensics
- evtx
- hayabusa
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rorywag/Hayabusa-Bulk-Runner.git
LETHAL-FORENSICS/Get-NetScalerTimeline Forense y respuesta

Get-NetScalerTimeline - Automated File System Timeline Creation for NetScaler ADC/Gateway (DFIR)
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-88771

Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 15
- PowerShell
- MIT
- citrix
- citrix-adc
- cve-2026-88771
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LETHAL-FORENSICS/Get-NetScalerTimeline.git
akhil-dara/WebCache-Forensic-Analyzer Forense y respuesta

Forensic analyzer for Windows WebCacheV01.dat. Reads dirty ESE databases read-only, recovers deleted records from free pages and transaction logs, and exports court-ready reports (PDF, Excel, CSV, JSON, SQLite, offline H

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 16 días
- ★ 13
- Python
- AGPL-3.0
- 0,4 ★/día
- dfir
- digital-forensics
- ese-database
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/akhil-dara/WebCache-Forensic-Analyzer.git
Huy-8bit/locklens Forense y respuesta

PostgreSQL monitoring and incident investigation

Creado
24 oct 2026 · hace 11 días

Última actividad
hace 6 días
- ★ 13
- Go
- MIT
- 1,2 ★/día
- database
- dba
- incident-response
- lock-monitoring
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Huy-8bit/locklens.git
LETHAL-FORENSICS/Collect-LinuxMemoryDump Forense y respuesta

Collect-LinuxMemoryDump - Linux Memory Acquisition for Digital Forensics and Incident Response (DFIR)

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 23 días
- ★ 12
- Shell
- MIT
- 0,5 ★/día
- dfir
- dfir-tools
- digital-forensics
- forensic-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LETHAL-FORENSICS/Collect-LinuxMemoryDump.git
CyberHorizon-be/sleuthline Forense y respuesta

Windows DFIR pipeline: from a KAPE collection, a memory image and network captures to an evidence-backed incident response report, with an LLM agent.

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 8 días
- ★ 11
- Python
- MIT
- 0,6 ★/día
- dfir
- duckdb
- forensics
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberHorizon-be/sleuthline.git
silvexe/RepertIA Forense y respuesta

Forensic analysis of disk images and smartphone extractions (iPhone, Android) with an optional local, offline AI assistant. Sleuth Kit, plaso, libyal, iLEAPP/ALEAPP. Windows, Mac, Linux.

Creado
24 oct 2026 · hace 11 días

Última actividad
hace 4 días
- ★ 10
- Python
- GPL-3.0
- 0,9 ★/día
- aleapp
- android-forensics
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/silvexe/RepertIA.git
dwexi/entropystrip Forense y respuesta

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 20 días
- ★ 9
- Python
- MIT
- 0,4 ★/día
- cyber-security
- cybersecurity
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dwexi/entropystrip.git
triageagent-dev/agent Forense y respuesta

Triage agent: eBPF, OTLP, Linux USE RED SIGNALS agent

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 4 días
- ★ 9
- Go
- Apache-2.0
- 0,7 ★/día
- ai-agents
- ebpf
- golang
- helm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/agent.git
fatyagum-lgtm/tracetrust-network-forensics Forense y respuesta

C++20 network forensics and explainable threat detection platform

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 9
- C++
- MIT
- 0,5 ★/día
- cpp20
- cybersecurity
- digital-forensics
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatyagum-lgtm/tracetrust-network-forensics.git
habanada/NativeMirror Forense y respuesta

Native Delphi implementation of PE-sieve functionality with a reusable library, CLI, and PE-sieve-compatible DLL for HollowsHunter integration.

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 9 días
- ★ 7
- Pascal
- BSD-2-Clause
- 0,4 ★/día
- delphi
- dfir
- memory-scanner
- pe-sieve
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/habanada/NativeMirror.git
G33KF/LEXIS Forense y respuesta

LEXIS — from raw extraction to complete analysis and portable-ready case. Multi-device Android & iOS forensics powered by the LEAPPs.

Creado
20 oct 2026 · hace 15 días

Última actividad
hace 7 días
- ★ 7
- Python
- MIT
- 0,5 ★/día
- ai-forensics
- aleapp
- android-forensics
- android-forensics-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/G33KF/LEXIS.git
Haind03/Exhume Forense y respuesta

Live Linux threat hunting for incident responders: fileless implants, injected code, rootkits, stealthy persistence, webshells and backdoor sockets. Static Rust binary, YARA, MITRE ATT&CK mapped.
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 3 días
- ★ 5
- YARA
- sin licencia
- 0,2 ★/día
- blue-team
- cli
- dfir
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haind03/Exhume.git
hypersenseindia/hypersense-memory-analyzer Forense y respuesta

HYPERSENSEGLOBAL HyperSense64 - live usermode memory analysis for Windows. Pick any running process, scan its memory for malware IOCs and injected regions, export a TXT or HTML report. Single 1.7 MB executable with the M

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 7 días
- ★ 5
- C++
- GPL-3.0
- 0,6 ★/día
- anti-cheat
- cpp
- digital-forensics
- gplv3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hypersenseindia/hypersense-memory-analyzer.git
softberries/ramzes Forense y respuesta

Self-hosted notification router: one endpoint for your services' events, routes that decide who is told, where and how often (Rust)

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 5
- Rust
- AGPL-3.0
- 0,2 ★/día
- alerting
- alertmanager
- devops
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/softberries/ramzes.git
Manthan-cpp/Argus-AI Forense y respuesta

CCTV surveillance shouldn't just record tragedies while they happen. Argus plugs directly into live camera streams—translating plain-English safety policies into real-time computer vision, detecting protocol and security

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 12 días
- ★ 5
- Dart
- MIT
- 0,2 ★/día
- cctv
- computer-vision
- dart
- dispatch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Manthan-cpp/Argus-AI.git
OWASP/DecodeBox Forense y respuesta

Encode. Decode. Identify.

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 3 días
- ★ 5
- TypeScript
- Apache-2.0
- 0,3 ★/día
- cryptography
- ctf
- decoding
- encoding
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/DecodeBox.git
zeroscience/Kokino Forense y respuesta

Kokino Forensic Toolkit (Kokino FTK): open-source disk forensics in your browser. E01, raw and VHD images; NTFS, FAT, exFAT and ext2/3/4, live and deleted. Windows and Linux artifacts, browser history, carving, picture f

Creado
1 nov 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 4
- Rust
- Apache-2.0
- 1,3 ★/día
- dfir
- digital-forensics
- e01
- exfat
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zeroscience/Kokino.git
cumakurt/k957 Forense y respuesta

Offline CLI for collecting computer evidence, checking integrity, examining supported records, and producing referenced reports. Developer preview.
- Sin licencia declarada
Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 3
- Go
- sin licencia
- chain-of-custody
- cli
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cumakurt/k957.git
Nikolai-Iakubovskii/runtime-security-fieldguide Forense y respuesta

Practical verification guides for runtimes, trust stores, database TLS, and software supply-chain incidents.

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 3
- MIT
- 0,2 ★/día
- checklist
- devops
- incident-response
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nikolai-Iakubovskii/runtime-security-fieldguide.git
skopos-org/skopos Forense y respuesta

AI-powered infrastructure incident investigation, remediation, and verification.

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 21 días
- ★ 3
- Elixir
- Apache-2.0
- 0,1 ★/día
- ai
- elixir
- incident-response
- infrastructure
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skopos-org/skopos.git
UnityNodes/canton-operator-labs Forense y respuesta

Hands-on labs for Canton validator operators. Break a local Canton Network the way nodes break in production, fix it with the public docs, and prove it with a check.

Creado
20 oct 2026 · hace 15 días

Última actividad
hace 8 días
- ★ 3
- Shell
- Apache-2.0
- 0,2 ★/día
- canton
- canton-network
- devops
- docker-compose
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/UnityNodes/canton-operator-labs.git
codebyshambhavi/pramana-dfir Forense y respuesta

Evidence-first AI platform for cyber investigation and digital forensics, turning digital traces into traceable, defensible findings.
- Sin licencia declarada
Creado
18 oct 2026 · hace 17 días

Última actividad
hace 3 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- artificial-intelligence
- cyber-investigation
- cybersecurity
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/codebyshambhavi/pramana-dfir.git
aboutBilal/spillkit Forense y respuesta

The emergency kit for leaked secrets. Block them at commit, find every one in Git history, rotate them in the right order, hunt down surviving copies, and hand leadership a standard incident report. Free, open source, si

Creado
26 oct 2026 · hace 9 días

Última actividad
hace 7 días
- ★ 3
- Shell
- MIT
- 0,3 ★/día
- cli
- cybersecurity
- devops
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aboutBilal/spillkit.git
triageagent-dev/spot Forense y respuesta

Tria spot: supervisor, image and chart for the Claude Code teammate (ADR-095)

Creado
24 oct 2026 · hace 11 días

Última actividad
hace 2 días
- ★ 3
- Go
- Apache-2.0
- 0,3 ★/día
- ai-agents
- always-on-agent
- claude
- gemini
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/spot.git
rajpaynaik/logsite Forense y respuesta

Map production errors from Loki, Elasticsearch and CloudWatch to the line of code that raised them. CLI, VS Code, Grafana, MCP.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 3
- Python
- Apache-2.0
- 0,2 ★/día
- developer-tools
- elasticsearch
- golang
- grafana
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rajpaynaik/logsite.git
8BMW/StrxEye Forense y respuesta

Local-first OSINT and threat-intelligence workbench: 44 public sources, evidence-backed graph, monitoring with change alerts, malware intelligence, threat triage and STIX export. Desktop app for Windows, Linux and macOS.

Creado
31 oct 2026 · hace 4 días

Última actividad
hace 3 días
- ★ 2
- Python
- MIT
- 0,5 ★/día
- certificate-transparency
- cybersecurity
- digital-forensics
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/8BMW/StrxEye.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad