Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 996 Seguridad de IA 165 Pentesting y explotación 81 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Bug bounty y web 49 repositorios

Recon de superficie web, fuzzing, escaneo de vulnerabilidades y automatización de programas de recompensas.

MrLouisWright/redirect-sentinel Bug bounty y web

Find open redirects and mixed content in a built site or a live crawl: http:// scripts, styles, frames and images on HTTPS pages, insecure forms, client-side redirects fed by URL parameters, open redirect rules in _redir

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 14 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- appsec
- crawler
- https
- mixed-content
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/redirect-sentinel.git
Sequester-AG/bug-bounty-triage Bug bounty y web

Agent skill for rigorous bug bounty report triage, validation, severity escalation, and submission-ready reporting.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 149
- MIT
- 6,0 ★/día
- agent-skill
- agent-skills
- bug-bounty
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sequester-AG/bug-bounty-triage.git
Abhi-T-A/AccuKnox-DVWA-Kubernetes Bug bounty y web

A hands-on Kubernetes security lab using Minikube and DVWA to demonstrate SQL Injection, Reflected XSS, and Command Injection, with security assessment documentation and mitigation recommendations.
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- sin licencia
- application-security
- command-injection
- cybersecurity
- dvwa
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Abhi-T-A/AccuKnox-DVWA-Kubernetes.git
mennylevinski/uspector-net Bug bounty y web

A Python library for SSL/TLS testing, diagnostics, and web security analysis.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 3 días
- ★ 6
- Python
- MIT
- 0,2 ★/día
- dns-lookup
- dns-resolver
- php-test
- ssl-support
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mennylevinski/uspector-net.git
AmbitSecurity/jshound Bug bounty y web

Find every API request a web app makes, from the JavaScript it ships: method, URL, body, headers and GraphQL operations. One command.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 14 días
- ★ 12
- Python
- MIT
- 0,5 ★/día
- api-security
- appsec
- attack-surface
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AmbitSecurity/jshound.git
rohitkrchandoliya/AI-AppSec-Platform Bug bounty y web

AI-powered application security platform — automated scanning, vulnerability analysis and professional reporting for web applications.

Creado
7 oct 2026 · hace 26 días

Última actividad
hace 6 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai
- appsec
- python
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rohitkrchandoliya/AI-AppSec-Platform.git
Quincunx33/bot-guard-py Bug bounty y web

Dependency-free HTTP bot detection and application-layer flood mitigation for Python.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 4 días
- ★ 4
- Python
- MIT
- 0,1 ★/día
- anti-bot
- asgi
- bot-detection
- bot-protection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Quincunx33/bot-guard-py.git
backpropbrigade-dev/Phishing-the-Fake-URL Bug bounty y web

PhishGuard: phishing URL detector that flags fake domains, typosquatting, suspicious TLDs & malicious QR codes, with explainable warnings showing why a link is unsafe.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 20 días
- ★ 3
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- javascript
- netlify
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/backpropbrigade-dev/Phishing-the-Fake-URL.git
burrejak22/dangler Bug bounty y web

Find dangling DNS records and subdomain takeover risks before attackers do

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- attack-surface
- bug-bounty
- cli
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/burrejak22/dangler.git
jscriptcoder/web-security-audit Bug bounty y web

Agent skill for evidence-based web security audits (frontend, backend, GraphQL), organized around the PortSwigger Web Security Academy topics

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 5 días
- ★ 2
- HTML
- MIT
- 0,1 ★/día
- agent-skills
- appsec
- claude-code
- graphql
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jscriptcoder/web-security-audit.git
pratik-khairnar-sec/wayback-lens Bug bounty y web

High-Performance Wayback Machine CDX Recon & Triage Workspace for Chrome (Manifest V3). Stream archived URLs, rank by security risk, verify live 200s, and export.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 19 días
- ★ 3
- JavaScript
- MIT
- 0,1 ★/día
- appsec
- bug-bounty
- bug-bounty-tools
- chrome-extension
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pratik-khairnar-sec/wayback-lens.git
dewhush/pathfinder-mcp Bug bounty y web

MCP server exposing offensive recon tooling to LLM agents — Claude Code, OpenCode, Codex, Hermes. 10 tools: subdomain enum, DNS, http probe, tech detect, WAF detect, origin bypass, wayback, port scan, endpoint discover,
- Sin licencia declarada
Creado
5 oct 2026 · hace 29 días

Última actividad
hace 7 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- bug-bounty
- claude-code
- llm-agents
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dewhush/pathfinder-mcp.git
ReazGan/spill Bug bounty y web

Finds API keys and secrets left in a site client-side code

Creado
4 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 2
- Go
- MIT
- 0,1 ★/día
- api-keys
- appsec
- bug-bounty
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/spill.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad