Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 6 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1263 Seguridad de IA 213 Pentesting y explotación 139 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

VaasHunter/threat-hunting-labs Blue team y detección

Notas de labs de threat hunting (CyberDefenders) documentadas en Obsidian
- Sin licencia declarada
Creado
18 oct 2026 · hace 17 días

Última actividad
hace 13 días
- ★ 1
- sin licencia
- 0,1 ★/día
- blue-team
- cyber-threat-intelligence
- cyberdefenders
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VaasHunter/threat-hunting-labs.git
Raptormatics/Forensicator-Core Forense y respuesta

Open-source digital forensics analysis platform for investigating Windows/Linux/MacOS endpoint artifacts, correlating evidence, and identifying suspicious activity. Built to analyze data collected by Live-Forensicator or
- Sin licencia declarada
Creado
9 oct 2026 · hace 26 días

Última actividad
hace 4 días
- ★ 1
- TypeScript
- sin licencia
- 0,0 ★/día
- artifact-analysis
- cybersecurity
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Raptormatics/Forensicator-Core.git
ArsIS-02/logatlas Forense y respuesta

Анализатор журналов macOS, Windows и Linux в Docker: хронология, поиск, правила MITRE ATT&CK

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 8 días
- ★ 1
- Python
- GPL-3.0
- 0,0 ★/día
- auditd
- dfir
- docker
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArsIS-02/logatlas.git
lemoniskartikeya/CICD-anomaly_classifier Forense y respuesta

Track 3: DFIR telemetry extraction, Shannon entropy profiling, and ML anomaly classification for CI/CD build logs.
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- anomaly-detection
- cicd-security
- dfir
- github-actions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lemoniskartikeya/CICD-anomaly_classifier.git
autod3structeur/Larvanex Análisis de malware

Beginner-friendly static malware triage: detect disguised, embedded and suspicious files (PDF, Office, archives) with a readable CLI.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- cli
- cybersecurity
- dfir
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/autod3structeur/Larvanex.git
atengk/mcp-server-reverse Análisis de malware

专为 AI Agent 打造的跨平台二进制静态逆向分析与数字取证 MCP Server（原生支持 PE / ELF / Mach-O，内置 LIEF + Capstone + pefile 内核并按需挂载 radare2 / objdump / floss）

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 20 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- binary-analysis
- capstone
- decompiler
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/atengk/mcp-server-reverse.git
dan098/blacksite Análisis de malware

Detonate. Trace. Contain. Local-first Windows analysis lab with disposable QEMU/KVM guests, offline defaults, telemetry and PDF reports.

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- dfir
- kvm
- malware-analysis
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dan098/blacksite.git
MrLouisWright/defang-sentinel Forense y respuesta

Defang and refang IOCs (hxxps://evil[.]com) in text, logs and reports with several styles, and a CI check that fails when threat reports, tickets or docs contain live, clickable or half-defanged URLs, domains, IPs or ema

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 15 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- cti
- defang
- dfir
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/defang-sentinel.git
jozeta/FileSanitizer Forense y respuesta

Enterprise File Sanitizer, Content Disarm & Reconstruction (CDR), Multi-Artifact Forensics & Threat Correlation Engine

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cdr
- dfir
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jozeta/FileSanitizer.git
fukusuket/mozu Forense y respuesta

Windows NTFS triage from $MFT and $UsnJrnl:$J: subtract a Windows baseline, run Sigma rules, get a self-contained HTML report.

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 8 días
- ★ 1
- Rust
- AGPL-3.0
- 0,0 ★/día
- dfir
- forensics
- hunting
- ntfs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fukusuket/mozu.git
SeeThisDiva/Docket Forense y respuesta

Local-first digital forensics & incident response workstation for RFC 5322 email evidence — cryptographic provenance (DKIM/ARC), BEC wire-fraud detection, MTA transit tracing, and ML threat intelligence.

Creado
26 oct 2026 · hace 9 días

Última actividad
hace 4 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- arc
- bec-fraud
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SeeThisDiva/Docket.git
jimididit/kunari Forense y respuesta

Cross-platform canary / tripwire toolkit for DFIR and defensive monitoring (authorized use only)

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 10 días
- ★ 1
- Go
- Apache-2.0
- 0,1 ★/día
- canary
- defensive-security
- dfir
- ed25519
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jimididit/kunari.git
sathvik-zoldyck/rashnova Forense y respuesta

Rashnova: a tamper-evident activity recorder for Windows. Hand over your PC, get back a sealed record of what was done with it. Free, local, no account. Releases, known limits and security policy.
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 11 días
- ★ 1
- sin licencia
- 0,0 ★/día
- activity-monitor
- audit-log
- computer-repair
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sathvik-zoldyck/rashnova.git
ws1004/mongodb-viewer Forense y respuesta

Forensic MongoDB viewer that reads the WiredTiger dbPath directly - no mongod, read-only. Recovers deleted documents and prior versions from the history store, oplog, and orphaned blocks; rebuilds update history with tim

Creado
2 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- bson
- data-recovery
- dfir
- ditigial-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ws1004/mongodb-viewer.git
haltiyaprak/ProcSniff Forense y respuesta

Kernel-Level Windows Network Traffic Sniffer, DPI Analyzer & Process Security Inspector (WinDivert / .NET 8)
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- C#
- sin licencia
- 0,5 ★/día
- cybersecurity
- dfir
- dotnet8
- network-monitor
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/haltiyaprak/ProcSniff.git
artifexignotvs/testifex Forense y respuesta

Offline forensic timelines with explicit clock uncertainty, source-byte provenance and reproducible analysis. Terminal-only DFIR.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 16 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- cli
- dfir
- digital-forensics
- evidence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/artifexignotvs/testifex.git
CybersRMUTL/security-audit-toolkit Forense y respuesta

All-in-One authorized vulnerability scanner, RCE verifier, and report generator for CERT teams.

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,2 ★/día
- blue-team
- cert
- cve
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CybersRMUTL/security-audit-toolkit.git
karunanithiharikishore-hub/bastion-ai Blue team y detección

Your AI fortress of security analysts — a local, read-only SOC log-analysis tool that turns Claude Code into a team of grounded AI security agents (ATT&CK, correlation, IOCs, RCA storyline, live agent dashboard).
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- ai-agents
- blue-team
- claude
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/karunanithiharikishore-hub/bastion-ai.git
ZakariaHibaoui2/image-forgery-detector Forense y respuesta

Image forensics: DCT copy-move detection, noise-inconsistency maps for splices and retouching, texture-normalised ELA and EXIF checks, fused into a cautious explained verdict with heatmaps. Pure NumPy + Pillow.

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- computer-vision
- copy-move-detection
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ZakariaHibaoui2/image-forgery-detector.git
LeenAdeeb/IOC-Enricher OSINT e inteligencia

Python CLI that enriches IOCs (VirusTotal, AbuseIPDB, Shodan, OTX, abuse.ch), maps infrastructure with graph pivoting, and ranks possible APT groups using MITRE ATT&CK and MISP Galaxy.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- apt
- cti
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LeenAdeeb/IOC-Enricher.git
krockodog/antbb-framework Blue team y detección

Drei KI-Königinnen in einer Plattform: Rot greift an, Blau schützt, Gelb analysiert, selbst gehostet und nur innerhalb des freigegebenen Scopes.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- authorized-security
- blue-team
- bug-bounty
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/krockodog/antbb-framework.git
burrejak22/dangler Bug bounty y web

Find dangling DNS records and subdomain takeover risks before attackers do

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- attack-surface
- bug-bounty
- cli
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/burrejak22/dangler.git
krockodog/ameisen-bug-bounty-plattform OSINT e inteligencia

antbb – Ameisen-Schwarm Pentest-Plattform (Königin + spezialisierte Soldaten) für autorisierte Security-Tests

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- ameisen-schwarm
- bug-bounty
- fastapi
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/krockodog/ameisen-bug-bounty-plattform.git
Raunaksplanet/bug-hunter-toolkit Bug bounty y web

End-to-end bug bounty toolkit: subdomain recon, Wayback & VirusTotal intel, URL collection, 403 bypass, JWT/Firebase testing, Burp extensions, bookmarklets, AI prompts, wordlists & report templates.
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 1
- Shell
- sin licencia
- 0,0 ★/día
- automation
- bug-bounty
- bug-hunting
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Raunaksplanet/bug-hunter-toolkit.git
hakkuri01/jh Bug bounty y web

Web fuzzing TUI with recursive and standard modes written in Crystal

Creado
18 oct 2026 · hace 17 días

Última actividad
hace 4 días
- ★ 1
- Crystal
- MIT
- 0,1 ★/día
- bug-bounty
- crystal-lang
- fuzzer
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hakkuri01/jh.git
abduallahJamal/rased Bug bounty y web

Rased (راصد) — Production-grade headless Chromium reconnaissance engine + interactive Web Playground: network interception, .meta asset mirroring & in-page JS telemetry.

Creado
24 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- appsec
- bug-bounty
- chromium
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abduallahJamal/rased.git
muris11/akar-scan Bug bounty y web

Deep web application scanner - recon (subdomains/ports), crawling, fingerprinting, and 17 vulnerability-check modules with console/JSON/HTML reports. Written in Python + httpx.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- async
- bug-bounty
- cors
- crawler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/muris11/akar-scan.git
saghet/opensec-studio AppSec y cadena de suministro

🛡️ OpenSec Studio — The ultra-fast, Rust-powered DevSecOps & DAST workbench. Modern lightweight alternative to Burp Suite, Nuclei & OWASP ZAP. MITM Proxy, Repeater, Intruder, YAML scanner & 6-language manuals. Built by e
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 13 días
- ★ 1
- HTML
- sin licencia
- 0,0 ★/día
- appsec
- bug-bounty
- bug-bounty-tools
- burp-suite
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saghet/opensec-studio.git
0xABCD01/drupal-11.4.9-vuln-lab Exploits y PoC de CVE

Reproducible lab for three Drupal core advisories affecting 11.4.9 (fixed in 11.4.10): SA-CORE-2026-014 RCE in field_ui, SA-CORE-2026-015 stored XSS in link, SA-CORE-2026-016 stored XSS in navigation
- Sin licencia declarada
Creado
20 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 1
- PHP
- sin licencia
- 0,1 ★/día
- bug-bounty
- cve
- drupal
- lab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xABCD01/drupal-11.4.9-vuln-lab.git
maxxwwim/AetherScope-SAST-150-CWE-BLAKE3-Serveur-MCP-Visualiseur-de-code-feat-IA Bug bounty y web

🪐 AetherScope V2 — SAST 3D WebGL & Serveur MCP (Claude/Antigravity/Cursor). Détection de 150+ CWE & Zero-Day Patterns (Rust, C++, PHP, Node.js, Web3), contrats EARS BLAKE3 et PoC Bug Bounty.
- Sin licencia declarada
Creado
29 oct 2026 · hace 6 días

Última actividad
hace 2 días
- ★ 1
- Rust
- sin licencia
- 0,2 ★/día
- ast-scanner
- blake3
- bug-bounty
- code-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maxxwwim/AetherScope-SAST-150-CWE-BLAKE3-Serveur-MCP-Visualiseur-de-code-feat-IA.git
exelumare/Netshield Bug bounty y web

Lightweight Network Auditing & Recon Toolkit
- Sin licencia declarada
Creado
25 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- bug-bounty
- cli-tool
- cyber-security
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/exelumare/Netshield.git
MrLouisWright/redirect-sentinel Bug bounty y web

Find open redirects and mixed content in a built site or a live crawl: http:// scripts, styles, frames and images on HTTPS pages, insecure forms, client-side redirects fed by URL parameters, open redirect rules in _redir

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 15 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- appsec
- crawler
- https
- mixed-content
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/redirect-sentinel.git
arulcancela/workspace-tenant-auditor Nube y contenedores

Auditoría de seguridad y cumplimiento para tenants de Google Workspace. 12 checks, informes ejecutivos HTML/PDF/JSON con hallazgos priorizados por severidad.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 13 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- admin-sdk
- automation
- cis-benchmark
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/arulcancela/workspace-tenant-auditor.git
ahmedhany-cys/aws-cloud-attack-path-analyzer Nube y contenedores

Offline, graph-based analysis of AWS IAM permissions and network exposure, with evidence-backed attack paths and least-privilege remediation

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 7 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- attack-path
- aws
- cloud-security
- iam
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ahmedhany-cys/aws-cloud-attack-path-analyzer.git
ishandutta2007/Awesome-SAAS-Security-Posture-Management-SSPM CTF, laboratorios y recursos

Top SAAS Security Posture Management SSPM (Opensource) Star if you like it!

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- MIT
- 0,3 ★/día
- awesome-list
- cloud-security
- curated-list
- saas-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-SAAS-Security-Posture-Management-SSPM.git
harshsinghal721/cloud-change-context Nube y contenedores

Read-only CLI correlating AWS CloudTrail security changes with GitHub PRs and deployments.

Creado
1 nov 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- aws
- cloud-security
- cloudtrail
- github
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/harshsinghal721/cloud-change-context.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad