Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 351 Seguridad de IA 46 Pentesting y explotación 43 Exploits y PoC de CVE 16 OSINT e inteligencia 29 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 22 Bug bounty y web 15 Nube y contenedores 26 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 11

Actualizados recientemente · Exploits y PoC de CVE 16 repositorios

Pruebas de concepto y exploits publicados tras un CVE. Es la categoría con más señuelos: revisa el código.

mondoohq/cnspec Exploits y PoC de CVE

An open source, cloud-native security to protect everything from build to runtime
- Sin licencia declarada
Creado
21 sep 2022 · hace 50 meses

Última actividad
hace 1 día
- ★ 443
- Go
- sin licencia
- cloud-native
- compliance
- declarative
- kubernetes
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mondoohq/cnspec.git
fankh/vulnerability-poc Exploits y PoC de CVE

CVE proof-of-concept labs, exploit scripts, and detection/prevention rules (Nginx, Apache, Snort, YARA) for high-severity CVEs. Authorized security testing & research only.

Creado
15 dic 2025 · hace 10 meses

Última actividad
hace 1 día
- ★ 122
- Python
- Apache-2.0
- blue-team
- cve
- cve-poc
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fankh/vulnerability-poc.git
projectdiscovery/nuclei-templates Exploits y PoC de CVE

Community curated list of templates for the nuclei engine to find security vulnerabilities.

Creado
4 abr 2020 · hace 80 meses

Última actividad
hace 1 día
- ★ 13 k
- JavaScript
- MIT
- bugbounty
- exploit-development
- exploits
- fingerprint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/nuclei-templates.git
matomo-org/matomo Exploits y PoC de CVE

Empowering People Ethically 🚀 — Matomo is hiring! Join us → https://matomo.org/jobs Matomo is the leading open-source alternative to Google Analytics, giving you complete control and built-in privacy. Easily collect, vis

Creado
30 mar 2011 · hace 189 meses

Última actividad
hace 1 día
- ★ 22 k
- PHP
- GPL-3.0
- analytics
- growth
- hacktoberfest
- intranet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/matomo-org/matomo.git
l3montree-dev/devguard Exploits y PoC de CVE

DevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubati
- Sin licencia declarada
Creado
20 jul 2023 · hace 40 meses

Última actividad
hace 1 día
- ★ 202
- Go
- sin licencia
- automation
- cve
- cve-management
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/l3montree-dev/devguard.git
0xMarcio/pocindex Exploits y PoC de CVE

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

Creado
24 may 2024 · hace 29 meses

Última actividad
hace 1 día
- ★ 1,5 k
- Python
- MIT
- cisa-kev
- cve
- cve-poc
- cvss
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xMarcio/pocindex.git
KeeForge/KeeForge Exploits y PoC de CVE

KeePass-compatible password manager for iPhone, iPad, and Mac

Creado
14 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 139
- Swift
- GPL-3.0
- autofill
- ios
- kdbx
- keepass
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KeeForge/KeeForge.git
cisagov/ScubaGoggles Exploits y PoC de CVE

SCuBA Secure Configuration Baselines and assessment tool for Google Workspace

Creado
24 jul 2023 · hace 39 meses

Última actividad
hace 1 día
- ★ 399
- Python
- CC0-1.0
- cisa
- cybersecurity
- google
- google-workspace
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cisagov/ScubaGoggles.git
fleetdm/fleet Exploits y PoC de CVE

Open device management
- Sin licencia declarada
Creado
3 nov 2020 · hace 73 meses

Última actividad
hace 1 día
- ★ 7,1 k
- Go
- sin licencia
- binary-authorization
- configuration-management
- device-management
- gitops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fleetdm/fleet.git
prosopo/captcha Exploits y PoC de CVE

Open-source, frictionless CAPTCHA and bot defense. A privacy-focused alternative to reCAPTCHA and hCaptcha.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
26 abr 2023 · hace 42 meses

Última actividad
hace 1 día
- ★ 303
- TypeScript
- Apache-2.0
- antispam
- bot-defense
- bot-detection
- captcha
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/prosopo/captcha.git
COSSAS/SOARCA Exploits y PoC de CVE

SOARCA - The Open Source CACAO-based Security Orchestrator!

Creado
22 feb 2024 · hace 32 meses

Última actividad
hace 1 día
- ★ 108
- Go
- Apache-2.0
- automation
- cacao
- cacao-playbooks
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/COSSAS/SOARCA.git
apache/magpie Exploits y PoC de CVE

Agent-assisted maintainership and development framework for Apache projects — Triage, Mentoring, Drafting (agent-authored fixes with human review), and Pairing (developer-side dev-cycle) skills shipping; Agentic Autonomo

Creado
28 abr 2026 · hace 6 meses

Última actividad
hace 1 día
- ★ 135
- Python
- Apache-2.0
- agent-skills
- apache
- automation
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/apache/magpie.git
naravid19/php2shell-ioc Exploits y PoC de CVE

Curated IoCs, detection engineering rules, and automated threat intel feeds for PHP2Shell (CVE-2026-109618 & CVE-2026-109619).
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 2
- HTML
- MIT
- 0,2 ★/día
- cve-2026-109618
- cve-2026-109619
- detection-rules
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/naravid19/php2shell-ioc.git
mym0us3r/PHP2Shell-Detection-with-Wazuh Exploits y PoC de CVE

Wazuh detection content for PHP2Shell (CVE-2026-109618 and CVE-2026-109619): 6 rules, 3 decoders, Apache LogFormat and an SCA policy. Validated on Wazuh 4.14.8 (4.14.x series), Ubuntu 24.04.5, Apache 2.4.58 and PHP 8.3.6
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 6
- Python
- MIT
- 0,5 ★/día
- apache
- cve-2026-109618
- cve-2026-109619
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mym0us3r/PHP2Shell-Detection-with-Wazuh.git
Fmttm221/vulnhot Exploits y PoC de CVE

漏洞情报热点站:https://vulnhot.com

Creado
20 oct 2026 · hace 13 días

Última actividad
hace 2 días
- ★ 3
- TypeScript
- MIT
- 0,2 ★/día
- ai-agents
- cve
- cybersecurity
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Fmttm221/vulnhot.git
InterceptSuite/ProxyBridge Exploits y PoC de CVE

Force Proxy to any Windows/MacOS/Linux Application TCP and UDP traffic

Creado
13 oct 2025 · hace 12 meses

Última actividad
hace 2 días
- ★ 7,0 k
- C
- MIT
- c
- cybersecurity
- http3
- httpproxy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/InterceptSuite/ProxyBridge.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad