Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 5 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1263 Seguridad de IA 213 Pentesting y explotación 139 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

CheeZee22/detection-engineering-lab Blue team y detección

Detection engineering lab: Sigma detection rules written, tested, and tuned against public Windows attack logs with Chainsaw. Mapped to MITRE ATT&CK.
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 30 días
- ★ 1
- Python
- sin licencia
- blue-team
- chainsaw
- detection-engineering
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CheeZee22/detection-engineering-lab.git
cmry9775/soc-detection-lab Blue team y detección

웹 공격 재현 랩과 Splunk/Sigma 탐지 룰

Creado
26 oct 2026 · hace 9 días

Última actividad
hace 8 días
- ★ 1
- MIT
- 0,1 ★/día
- detection-engineering
- security
- siem
- sigma
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cmry9775/soc-detection-lab.git
Krish9800/purple-team-cyber-range Blue team y detección

Enterprise adversary emulation platform with MITRE ATT&CK integration and blue team detection validation.

Creado
14 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- adversary-emulation
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/purple-team-cyber-range.git
SamuelLarsson/kql-custom-detections Blue team y detección

Custom detection rules in KQL for Microsoft Defender XDR and Sentinel, mapped to MITRE ATT&CK.

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 1
- MIT
- 0,2 ★/día
- blue-team
- defender-xdr
- detection-engineering
- kql
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SamuelLarsson/kql-custom-detections.git
Zuhef/mini-soc-toolkit Blue team y detección

Measurable mini SOC toolkit: log detections, Sigma rules, phishing triage and case correlation, mapped to MITRE ATT&CK

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- blue-team
- detection-engineering
- mitre-attack
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zuhef/mini-soc-toolkit.git
ahmedhany-cys/aws-cloud-security-incident-response Nube y contenedores

Serverless AWS security monitoring and automated incident response. CloudTrail → EventBridge → Lambda → S3 JSON incident reports, plus a scheduled trail health check. Terraform, least-privilege IAM, tested end to end wit

Creado
26 oct 2026 · hace 9 días

Última actividad
hace 7 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- aws
- aws-free-tier
- aws-lambda
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ahmedhany-cys/aws-cloud-security-incident-response.git
greg-fautas/identity-takeover-detection Blue team y detección

Microsoft Sentinel detections for social-engineered account takeover (Scattered Spider style): KQL rules that correlate ServiceNow tickets with Entra ID logs, attack simulations, and a SOC triage playbook.
- Sin licencia declarada
Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- detection-engineering
- entra-id
- incident-response
- kql
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/greg-fautas/identity-takeover-detection.git
aaronabavi09/Wazuh-Sysmon-Detection-Engineering-Lab Blue team y detección

Hands-on detection engineering lab using Wazuh, Sysmon, Windows

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 1
- MIT
- 0,1 ★/día
- blue-team
- cybersecurity
- detection-engineering
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aaronabavi09/Wazuh-Sysmon-Detection-Engineering-Lab.git
Siddique-12300983/purple-team-journey Blue team y detección

Learning both sides of security: building an AD home lab, attacking it and detecting it. Notes, labs and write-ups.
- Sin licencia declarada
Creado
17 oct 2026 · hace 17 días

Última actividad
hace 3 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- active-directory
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Siddique-12300983/purple-team-journey.git
Tash925/rootkit-exorcist Blue team y detección

A Python CLI for static script analysis, MITRE ATT&CK mapping, and Ollama-powered investigation reports. SOC by day, exorcist by night. 👻

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cybersecurity
- detection-engineering
- hacktoberfest
- llama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Tash925/rootkit-exorcist.git
mequerejeta/soc-lab Blue team y detección

SOC de laboratorio: Wazuh + Sysmon + Suricata con reglas propias mapeadas a MITRE ATT&CK, detection-as-code en Sigma y alertas didácticas a Telegram. Se levanta con vagrant up.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 1
- PowerShell
- MIT
- 0,1 ★/día
- blue-team
- detection-engineering
- homelab
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mequerejeta/soc-lab.git
ayinedjimi/SharpSaw Blue team y detección

Analyseur de journaux d'événements Windows portable et hors ligne : règles Sigma/Chainsaw et résumé IA local

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- C#
- GPL-3.0
- 0,0 ★/día
- chainsaw
- dfir
- evtx
- sigma
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayinedjimi/SharpSaw.git
RD-Tarun/clickfix-pipeline OSINT e inteligencia

Continuous pipeline discovering live ClickFix lures, extracting PowerShell payloads, and detonating in CAPE sandbox.
- Sin licencia declarada
Creado
29 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 1
- Python
- sin licencia
- 0,2 ★/día
- cape-sandbox
- clickfix
- malware-analysis
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RD-Tarun/clickfix-pipeline.git
Krish9800/ultimate-cybersecurity-lab Blue team y detección

Ultimate Cybersecurity Lab: Unified Enterprise Cyber Range & Security Operations Ecosystem.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cyber-range
- cybersecurity
- secops
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/ultimate-cybersecurity-lab.git
ShreeshaAnandPujar/Aegis-BlueTeam Forense y respuesta

Defensive Cybersecurity Suite: 100 enterprise-grade Python security tools, forensic analyzers, packet inspectors, and automated incident response scripts.
- Sin licencia declarada
Creado
15 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blue-team
- cybersecurity
- defensive-security
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShreeshaAnandPujar/Aegis-BlueTeam.git
magda-uk/mitre-attack-mapping Blue team y detección

Defensive Security & SOC portfolio mapping 15 MITRE ATT&CK tactics. Features SIEM triage, KQL threat hunting, and incident response labs.
- Sin licencia declarada
Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 1
- sin licencia
- 0,2 ★/día
- blue-team
- incident-response
- kql
- microsoft-sentinel
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/magda-uk/mitre-attack-mapping.git
Attotrebandage/blue-team-cybersecurity-labs Forense y respuesta

Blue Team Cybersecurity Labs, a defensive security training platform designed to practice threat detection, incident response, and network defense strategies. It provides a seamless user experience to help security analy
- Sin licencia declarada
Creado
28 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 1
- Go
- sin licencia
- 0,1 ★/día
- application-security
- blue-team-labs-online
- cisco
- cisco-netacademy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attotrebandage/blue-team-cybersecurity-labs.git
Aryan4lx/Venatic Blue team y detección

Threat hunting platform for SOC teams - DNS baseline diffing, more modules to come

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 3 días
- ★ 1
- TypeScript
- MIT
- 0,2 ★/día
- blue-team
- dns
- security-tools
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Aryan4lx/Venatic.git
dipsh0v/php2shell-emudhra-hunting Exploits y PoC de CVE

KQL hunting queries for php2shell (CVE-2026-109618/109619) and the eMudhra CA key compromise, for Microsoft Defender XDR and Sentinel
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 9 días
- ★ 1
- MIT
- 0,1 ★/día
- certificate-authority
- cve-2026-109618
- cve-2026-109619
- defender-xdr
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dipsh0v/php2shell-emudhra-hunting.git
ayus1n9/portfolio Red team y C2

Cybersecurity Research Portfolio

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 14 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cybersecurity
- nextjs
- portfolio
- react
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayus1n9/portfolio.git
barron-local/AntiMrBeast Forense y respuesta

Native Windows endpoint integrity inspection & threat remediation suite

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 1
- C++
- MIT
- 0,1 ★/día
- cpp17
- dfir
- endpoint-defense
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/barron-local/AntiMrBeast.git
abmathi/enterprise-dfir-investigation Forense y respuesta

Multi host DFIR investigation covering Linux compromise, Windows credentials access, lateral movement, memory forensics, process injection, and evidence driven attack reconstruction.
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- sin licencia
- 0,0 ★/día
- cybersecurity
- dfir
- digital-forensics
- incident
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abmathi/enterprise-dfir-investigation.git
g-ex-e/BlueTeam-Detection-Lab Blue team y detección

Python blue team detection lab for SOC analysis, threat hunting, event correlation and MITRE ATT&CK mapping.
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/g-ex-e/BlueTeam-Detection-Lab.git
ayinedjimi/SharpSaw-AD Pentesting y explotación

Édition Active Directory de SharpSaw : analyse hors ligne des journaux d'un contrôleur de domaine, règles Sigma/Chainsaw pour l'AD et catalogue de 145 événements à surveiller

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- C#
- GPL-3.0
- 0,0 ★/día
- active-directory
- chainsaw
- dfir
- evtx
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayinedjimi/SharpSaw-AD.git
Haind03/Unveil Blue team y detección

Live Windows threat hunting: injected code, process hollowing, inline hooks, hidden processes & stealthy persistence. Rust, single exe, YARA, MITRE ATT&CK mapped.
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 22 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- blue-team
- dfir
- edr
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haind03/Unveil.git
maya-thorne/powershell-ast-deobfuscator Análisis de malware

Compiler-Grade AST Parser & Pushdown Automaton Deobfuscation Engine for Windows PowerShell Scripts
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 11 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aes
- ast
- compiler
- deobfuscator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maya-thorne/powershell-ast-deobfuscator.git
abdul-wahid022/certified-network-defender-lab-portfolio Blue team y detección

EC-Council Certified Network Defender (CND) lab portfolio featuring 20 hands-on cybersecurity modules, practical configurations, lab evidence, and detailed reports covering network security, SIEM, threat hunting, inciden
- Sin licencia declarada
Creado
14 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 1
- sin licencia
- 0,0 ★/día
- active-directory
- blue-team
- certified-network-defender
- cnd
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abdul-wahid022/certified-network-defender-lab-portfolio.git
Jackon-Li/CyberSecurity-Skills Forense y respuesta

网络安全技能库：820 个面向 AI 助手的技能，34 个分类，覆盖渗透/红队、检测响应、取证、云原生、合规治理全链条。含统一索引 index.json 与查询脚本。

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 17 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agent
- blue-team
- claude-skill
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jackon-Li/CyberSecurity-Skills.git
GodwillFoka/cyberillsec-illwatch Blue team y detección

SENTRY — open-source Cyber Threat Intelligence platform: IOC feeds (STIX/TAXII 2.1, OTX), CVE scoring (CVSS + EPSS + KEV), incident response, threat hunting. Mirror of GitLab.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- cisa-kev
- cti
- cve
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GodwillFoka/cyberillsec-illwatch.git
codingseeker/lisa Pentesting y explotación

LISA is a Go-based Linux security auditing tool that detects misconfigurations, suspicious permissions, persistence mechanisms, and potential privilege escalation risks, with risk scoring, baseline comparison, and MITRE
- Sin licencia declarada
Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 10 días
- ★ 1
- Go
- sin licencia
- host-security
- linux
- linux-security
- misconfiguration
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/codingseeker/lisa.git
Kod-Dot/Benchmark Blue team y detección

Security assessment for Active Directory, Microsoft Entra ID and Microsoft 365. 800+ checks across on-prem AD, AD CS, Entra ID, Intune, Exchange, SharePoint, Teams, Defender and Azure, with attack-path analysis, threat h
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- active-directory
- adcs
- attack-paths
- azure-ad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Kod-Dot/Benchmark.git
kawaiipantsu/piddigger Forense y respuesta

Live PID forensics TUI for blue teams. Read-only /proc investigator for a running Linux process: files, sockets, memory, capabilities, triage findings, opt-in strace/eBPF/perf tracing and a hashed evidence case. Rust + R
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
6 oct 2026 · hace 29 días

Última actividad
hace 27 días
- ★ 1
- Rust
- MIT
- 0,0 ★/día
- blue-team
- dfir
- ebpf
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kawaiipantsu/piddigger.git
ReazGan/hullscan Blue team y detección

Static triage for Windows executables: packing, injection APIs, hidden payloads, dangerous strings and Authenticode checks. C++20, no dependencies.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 1
- C++
- MIT
- 0,1 ★/día
- authenticode
- blue-team
- cpp
- cpp20
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/hullscan.git
kenzietann/omamori Blue team y detección

AI assistant for blue team work: it checks a project for exposure, triages auth logs, and drafts detection rules, using read-only tools. Written in Go.

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 3 días
- ★ 1
- Go
- MIT
- 0,1 ★/día
- blue-team
- detection-engineering
- golang
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kenzietann/omamori.git
AdiMahluf/skykick-ioc-check Forense y respuesta

Read-only PowerShell check for Entra ID / M365: finds IOCs and persistence from the ConnectWise Cloud Backup (SkyKick) vendor-credential incident, Oct 2026.

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 1
- PowerShell
- MIT
- 0,1 ★/día
- connectwise
- dfir
- entra-id
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AdiMahluf/skykick-ioc-check.git
Nyanites/tidewatch Blue team y detección

Windows Event Viewer for Mac: open, search and threat-hunt .evtx event logs natively on macOS. Fast EVTX parser with built-in detections and Sigma rules. Windows version coming soon.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 3 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- blue-team
- dfir
- digital-forensics
- event-log-viewer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nyanites/tidewatch.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad