Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
215de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 22 horas · 36 búsquedas · 77 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1267 Seguridad de IA 215 Pentesting y explotación 140 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 85 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

zaftab118/Network-Intrusion-Detection-and-Response Redes y protocolos

Enterprise network defense simulation using Mininet, Snort NIDS, tcpdump, and iptables to detect malware traffic and enforce perimeter containment.
- Sin licencia declarada
Creado
10 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- Shell
- sin licencia
- bash-scripting
- cybersecurity
- firewall
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaftab118/Network-Intrusion-Detection-and-Response.git
Wsh7Ash/wirelens Redes y protocolos

Offline Ethernet/IPv4/UDP/TCP frame builder, parser, and checksum verifier with field-level explanations. Never sends packets.

Creado
11 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- Go
- MIT
- checksum
- cli
- go
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Wsh7Ash/wirelens.git
Gourishkhatri/wifi-security-deauthentication-lab Redes y protocolos

Controlled Wi-Fi security laboratory project demonstrating IEEE 802.11 authentication, association, deauthentication frame analysis, and Wireshark-based packet investigation.
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- sin licencia
- 80211
- cybersecurity
- deauthentication
- deauthentication-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Gourishkhatri/wifi-security-deauthentication-lab.git
xuange-hu/pcaplens Forense y respuesta

Read a pcap the way an LLM should: summary first, evidence always. Zero-dependency pcap/pcapng reader with a CLI and a 9-tool MCP server. No tshark required.

Creado
22 oct 2026 · hace 14 días

Última actividad
hace 3 días
- ★ 0
- Python
- MIT
- cli
- dfir
- dns
- http
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xuange-hu/pcaplens.git
otfabric/modbus-trace-explorer Redes y protocolos

Cross-platform Modbus/TCP trace analyzer for PCAP, PCAPNG and MBCAP. Decode transactions, diagnose latency and polling, inspect registers, and export traffic for replay.

Creado
15 oct 2026 · hace 21 días

Última actividad
hace 3 días
- ★ 0
- Go
- MIT
- golang
- ics
- industrial-automation
- mbcap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/otfabric/modbus-trace-explorer.git
IDAC1899/NETWORKWALKS-ISA-B084-WK1-PMX-WIRESHARK-SOC-LABS Redes y protocolos

Networkwalks Cybersecurity Internship B084 Week 1 extra: six Wireshark SOC investigations, all scored 100/100
- Sin licencia declarada
Creado
1 nov 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 0
- sin licencia
- cybersecurity
- networkwalks
- packet-analysis
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/IDAC1899/NETWORKWALKS-ISA-B084-WK1-PMX-WIRESHARK-SOC-LABS.git
sharad00004/GreatSage_Raphael Redes y protocolos

Offline desktop packet capture diagnosis with explanations, fixes, and exact packet evidence.
- Sin licencia declarada
Creado
1 nov 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 0
- Python
- sin licencia
- linux
- network-security
- packet-analysis
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sharad00004/GreatSage_Raphael.git
btk3d/wireshark-dns-tls-lab Redes y protocolos

Hands-on Wireshark packet-analysis lab (NetworkWalks): reading DNS and TLS/SNI on the wire. Encryption hides your data, not your destination.
- Sin licencia declarada
Creado
17 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 0
- sin licencia
- blue-team
- cybersecurity
- dns
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/btk3d/wireshark-dns-tls-lab.git
carlosarauz578-source/network-traffic-sniffer Redes y protocolos

Network Traffic Analyzer built with Python and Scapy for capturing, analyzing and reporting TCP, UDP and ICMP traffic.

Creado
12 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- cybersecurity
- icmp
- network-sniffer
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/carlosarauz578-source/network-traffic-sniffer.git
dmytrooliinyk-cyber/DeepTrace Redes y protocolos

Low-level systems and cybersecurity inspection CLI for learning packet formats, executable structures, processes, sockets, logs, and security event correlation.

Creado
21 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 0
- Python
- MIT
- binary-analysis
- cybersecurity
- linux
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dmytrooliinyk-cyber/DeepTrace.git
ttjdea/pcapreasm Redes y protocolos

PCAP TCP/UDP stream reassembly library (pure Python, stdlib only)

Creado
20 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 0
- Python
- MPL-2.0
- packet-analysis
- pcap
- python
- stream-reassembly
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ttjdea/pcapreasm.git
FlavorFiesta/PcapCheck Redes y protocolos

报文检查：面向 Windows 的本地抓包分析与中文网络诊断工具，支持 PCAP、TShark、26 条规则和可选 AI 分析。

Creado
20 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 0
- Python
- MIT
- network-analysis
- network-diagnostics
- packet-analysis
- pcap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FlavorFiesta/PcapCheck.git
ydah/dns_json Redes y protocolos

Read and write DNS wire messages and RFC 8427 JSON in Ruby, including malformed packets.

Creado
9 oct 2026 · hace 27 días

Última actividad
hace 6 días
- ★ 0
- Ruby
- MIT
- dns
- json
- packet-analysis
- rfc8427
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ydah/dns_json.git
xzl7v/Network-Forensics-Investigation Forense y respuesta

Network forensic investigation using Wireshark to analyze PCAP traffic, identify suspicious TCP and HTTP activity, and document findings in a structured forensic report.
- Sin licencia declarada
Creado
23 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 0
- sin licencia
- cybersecurity
- digital-forensics
- incident-response
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xzl7v/Network-Forensics-Investigation.git
rvsatech/wireshark-labs-security Blue team y detección

Laboratório prático de análise de tráfego com Wireshark: filtros, inspeção de TLS/SNI e um script Lua que detecta HTTP sem criptografia e possíveis port scans.
- Sin licencia declarada
Creado
23 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- Lua
- sin licencia
- blue-team
- cybersecurity
- lua
- network-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rvsatech/wireshark-labs-security.git
kerr20801/NetScope Redes y protocolos

純前端零依賴的網路連通矩陣驗收工具，整合主動並發探測（TCP/UDP/ICMP）+ 封包威脅透視分析（Beaconing/DNS隧道/Port Scan/Exfil），PowerShell+HTML單頁應用，免裝Python/Node.js，適合封閉機房離線使用

Creado
16 oct 2026 · hace 20 días

Última actividad
hace 8 días
- ★ 0
- HTML
- MIT
- firewall-testing
- network-tools
- packet-analysis
- powershell
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kerr20801/NetScope.git
mayureshxp/Operation-PacketLens Redes y protocolos

Network traffic analysis and connectivity troubleshooting using Wireshark — TCP, HTTP, DNS and ICMP packet analysis.
- Sin licencia declarada
Creado
31 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 0
- sin licencia
- capture-networks
- dns
- http
- icmp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mayureshxp/Operation-PacketLens.git
RicardoMLu777/netioc Forense y respuesta

Zero-dependency IOC extraction from packet captures: DNS names, HTTP hosts/URIs, TLS SNI, external addresses.

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 4 días
- ★ 0
- Python
- MIT
- blue-team
- dfir
- incident-response
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RicardoMLu777/netioc.git
Akshit0203/voip-traffic-interception-analysis Redes y protocolos

Real-time VoIP call interception, SIP/RTP protocol analysis, and audio reconstruction from wireless network traffic using Wireshark, Alfa AWUS036ACH (RTL8812AU), and a custom MagnusBilling/Asterisk PBX server. Educationa

Creado
8 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- MIT
- alfa-adapter
- asterisk
- cybersecurity
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/voip-traffic-interception-analysis.git
Emerole7/network-forensics Forense y respuesta

Packet analysis and attack reconstruction with Wireshark: LLMNR poisoning, SMB lateral movement, web exploitation, and container escape, each mapped to MITRE ATT&CK.
- Sin licencia declarada
Creado
8 oct 2026 · hace 28 días

Última actividad
hace 23 días
- ★ 0
- sin licencia
- blue-team
- incident-response
- ioc
- lateral-movement
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Emerole7/network-forensics.git
ghida-a/Network-Scanning-and-Packet-Analysis Redes y protocolos

Hands-on network reconnaissance, port scanning, and traffic analysis lab utilizing Nmap, Wireshark, Pentest-Tools, and Dockerized Kali Linux.
- Sin licencia declarada
Creado
15 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 0
- sin licencia
- cybersecurity
- docker
- kali-linux
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ghida-a/Network-Scanning-and-Packet-Analysis.git
Mardymars/https-traffic-investigation-lab Redes y protocolos

Windows HTTPS investigation lab: Wireshark packet analysis, TLS 1.3, certificate rejection, and controlled browser-session decryption.

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 0
- Python
- MIT
- caddy
- cybersecurity
- https
- network-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mardymars/https-traffic-investigation-lab.git
elmir132/ble_vulnerability_tinyml Móvil, IoT y hardware

Real-time BLE vulnerability detection with TinyML: a 4.62 KB INT8 model on an ESP32-S3, pseudonymised dataset, training pipeline and firmware. Published at CEUR-WS vol. 4278.

Creado
17 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 0
- Python
- MIT
- ble
- bluetooth-low-energy
- edge-ai
- embedded-ml
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/elmir132/ble_vulnerability_tinyml.git
deavers/iot-hardware-arsenal Móvil, IoT y hardware

Embedded Linux Firmware Analysis, Hardware Hacking (UART/SPI/JTAG) & Wireless Security (BLE GATT / nRF24 2.4GHz) on ESP32-S3
- Sin licencia declarada
Creado
22 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- sin licencia
- ble-security
- embedded-systems
- esp32-s3
- firmware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deavers/iot-hardware-arsenal.git
adi0x90/elab Móvil, IoT y hardware

Repeatable embedded debugging experiments with GDB/MI, UART, and JSONL evidence.

Creado
24 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- Rust
- MIT
- cli
- debugging
- embedded
- embedded-systems
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adi0x90/elab.git
Akshit0203/secure-iot-home-automation Móvil, IoT y hardware

Security-focused, multi-tier IoT home automation & monitoring platform. Raspberry Pi edge hub (Flask REST API, sensor fusion, SQLite, alerts, weather/AQI), ESP32 + Blynk cloud node over TLS, and an Arduino UNO R4 lightin

Creado
8 oct 2026 · hace 28 días

Última actividad
hace 26 días
- ★ 0
- Python
- MIT
- arduino
- blynk
- cpp
- dht11
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/secure-iot-home-automation.git
Sila-Kaya/mqtt-saldiri-tespiti Móvil, IoT y hardware

MQTT tabanlı IoT ağlarında makine öğrenmesi ile bilinen ve bilinmeyen saldırıların tespiti
- Sin licencia declarada
Creado
26 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- Python
- sin licencia
- anomaly-detection
- intrusion-detection
- iot-security
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sila-Kaya/mqtt-saldiri-tespiti.git
lghcyber/healthcare-iomt-attack-detection Móvil, IoT y hardware

Machine learning-based detection and analysis of cyberattacks targeting Internet of Medical Things (IoMT) devices in healthcare environments.
- Sin licencia declarada
Creado
26 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- Jupyter Notebook
- sin licencia
- cybersecurity
- decision-trees
- healthcare
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lghcyber/healthcare-iomt-attack-detection.git
NorShadeed/iot-ids-xai Móvil, IoT y hardware

Explainable IoT intrusion-detection research with DNN-BiLSTM, genetic feature selection, LIME, and quantization.
- Sin licencia declarada
Creado
11 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- Jupyter Notebook
- sin licencia
- explainable-ai
- intrusion-detection
- iot-security
- lime
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NorShadeed/iot-ids-xai.git
alpserkanmerkit/ortam-aurora Móvil, IoT y hardware

ESP32-S3 smart room monitor: 4 sensor modules + OLED, live web dashboard, REST/WebSocket and BLE, 60-LED sunrise alarm. Hardened v2 firmware with per-device secrets; known limits in SECURITY.md.

Creado
16 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 0
- C++
- MIT
- arduino
- ble
- esp32-s3
- iot
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alpserkanmerkit/ortam-aurora.git
connectmq/connectmq Móvil, IoT y hardware

ConnectMQ Public MQTT Broker and Managed Serverless MQTT Broker
- Sin licencia declarada
Creado
6 oct 2026 · hace 30 días

Última actividad
hace 13 días
- ★ 0
- sin licencia
- esp32
- esp32-arduino
- esp32-s3
- esp32s3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/connectmq/connectmq.git
VedantGupta-DTU/IoT-NIDS-Generalization-Benchmark Móvil, IoT y hardware

Do published lightweight IoT intrusion-detection models still work on a network they were not trained on? Reproductions of four CICIoT2023 models plus cross-dataset (CICIoMT2024), drift and edge-cost benchmarks. B.Tech p
- Sin licencia declarada
Creado
27 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 0
- Python
- sin licencia
- ciciomt2024
- ciciot2023
- cross-dataset-generalization
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VedantGupta-DTU/IoT-NIDS-Generalization-Benchmark.git
GHSFS/firm-carver Móvil, IoT y hardware

Zero-dependency IoT and embedded firmware unpacker, multi-format magic carver, and static vulnerability auditing engine in pure Rust.

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 15 días
- ★ 0
- Rust
- Apache-2.0
- embedded
- firmware-analysis
- firmware-extraction
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GHSFS/firm-carver.git
susanth1436/CIHDT Móvil, IoT y hardware

Counterfactual-driven adaptive security control and verified model updating in edge-deployed digital twins for consumer IoT networks (VIT BCSE497J Project-I)
- Sin licencia declarada
Creado
26 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 0
- Python
- sin licencia
- counterfactual
- data-poisoning
- digital-twin
- edge-computing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/susanth1436/CIHDT.git
Vicky-PS/secure-smart-parcel-locker Móvil, IoT y hardware

IoT smart parcel locker prototype with tamper detection, SHA-256 hash-chained audit logs, RSA-2048 signed firmware and Azure IoT Hub / Cosmos DB evidence logging.
- Sin licencia declarada
Creado
12 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Python
- sin licencia
- azure-iot-hub
- cosmos-db
- cryptography
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Vicky-PS/secure-smart-parcel-locker.git
glitched-labs/glitched AppSec y cadena de suministro

Security testing for robots: which known weaknesses affect your robot (MITRE EMB3D, ATLAS, NVD), checked with passive probes and tracked to fixed. CLI, local UI and on-site runner.

Creado
11 oct 2026 · hace 25 días

Última actividad
hace 20 días
- ★ 0
- Python
- Apache-2.0
- cve
- iot-security
- mitre-atlas
- physical-ai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/glitched-labs/glitched.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad