Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 27 minutos · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1024 Seguridad de IA 188 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 38

Nuevos · 30 días · Exploits y PoC de CVE 83 repositorios

Pruebas de concepto y exploits publicados tras un CVE. Es la categoría con más señuelos: revisa el código.

ruzfi/vulnsuite Exploits y PoC de CVE

Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 11
- Go
- MIT
- 0,5 ★/día
- cve
- cybersecurity
- detection-engineering
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ruzfi/vulnsuite.git
xunwmw/vuln-xiuxian Exploits y PoC de CVE

🧙 领域展开·漏洞修仙宇宙：AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册（只用本地靶场）

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 18 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- ai-agents
- bug-bounty
- cve
- knowledge-base
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xunwmw/vuln-xiuxian.git
zhubaohe123/ghostlock-kit-v2 Exploits y PoC de CVE

iQOO Neo9S Pro (MT6989) 临时 Root 套件 v2 — 修复上一代「打开 Root 管理器卡死 → 看门狗复位」缺陷，附 Web GUI 一键 Root / Temporary root kit v2 with the manager-freeze fix and a one-click Web GUI
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499

Creado
12 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 5
- C
- Apache-2.0
- 0,2 ★/día
- android
- cve-2026-43499
- exploit
- iqoo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhubaohe123/ghostlock-kit-v2.git
tc4dy/CVE-2026-85097-Toolkit Exploits y PoC de CVE

CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) | Red/Blue Team suite for Bricksforge Pro Forms < 3.1.8.9. 2 tools: Full Exploit (polyglot upload, web shell, mass scan, OPSEC,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-85097

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 18 días
- ★ 5
- Python
- MIT
- 0,2 ★/día
- cve-2026-85097
- exploit
- proof-of-concept
- toolkit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-85097-Toolkit.git
AdversaryCraft/chrome-abe-extract Exploits y PoC de CVE

Proof-of-concept demonstrating a path-validation bypass in Chrome's App-Bound Encryption elevation service. Recovers the ABE master key via COM and decrypts cookies, passwords, and cards from a Chrome profile. For author

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- C++
- MIT
- 0,0 ★/día
- abe
- app-bound-encryption
- chrome-security
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AdversaryCraft/chrome-abe-extract.git
Warziz/Tarsier Exploits y PoC de CVE

Process injection PoC evading VirtualAllocEx/WriteProcessMemory/CreateRemoteThread via STDIN and named pipes — EDR/AV evasion research (Windows, T1055).
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 10 días
- ★ 8
- Rust
- sin licencia
- 0,3 ★/día
- cybersecurity
- defense-evasion
- edr-evasion
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Warziz/Tarsier.git
redinpulse/CVE-2026-84568 Exploits y PoC de CVE

Reproducible macOS automountd research and lab PoCs for CVE-2026-84568 and CVE-2026-84570: fstype path traversal, NFS payload delivery, Gatekeeper behavior, and root code execution.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-84568 CVE-2026-84570

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 12
- Python
- sin licencia
- 0,5 ★/día
- apple-security
- arbitrary-code-execution
- automountd
- cve-2026-84568
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/redinpulse/CVE-2026-84568.git
HackfutSecRoot/CVE-2026-80428 Exploits y PoC de CVE

ILIAS ≤ 9.21 / 10.9 / 11.2 — Unauthenticated PHP Object Injection (RCE)
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-80428

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- bugbounty
- cve-2026-80428
- cybersecurity
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HackfutSecRoot/CVE-2026-80428.git
TheMalwareGuardian/CVE-2026-13043 Exploits y PoC de CVE

CVE-2026-13043 - Exploiting Panda / WatchGuard pskmad.sys authentication bypass for privileged IOCTL access, MSR disclosure and arbitrary process memory reads.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-13043

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 3
- C
- GPL-3.0
- 0,1 ★/día
- byovd
- cve-2026-13043
- exploit
- kernel-exploitation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TheMalwareGuardian/CVE-2026-13043.git
AlanNewberry/pyyaml-unsafe-deserialization-rce-aws-codebuild-escape Exploits y PoC de CVE

Cadena de RCE por deserializacion insegura de PyYAML y escape de contenedor privilegiado AWS CodeBuild via core_pattern.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aws
- cloud-security
- codebuild
- container-escape
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AlanNewberry/pyyaml-unsafe-deserialization-rce-aws-codebuild-escape.git
therustymate/ARTXploit Exploits y PoC de CVE

ARTEX v0.3.14 - Pre-Auth Remote Code Execution via Fail-Open Authentication

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 23 días
- ★ 6
- Python
- Apache-2.0
- 0,2 ★/día
- ai-agent-vulnerability
- exploit
- fail-open
- n-day-vulnerabilities
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/therustymate/ARTXploit.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad