Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 996 Seguridad de IA 165 Pentesting y explotación 81 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Móvil, IoT y hardware 74 repositorios

Android e iOS, firmware, radio, automotriz y dispositivos conectados.

MonkeyDLuffy13/ios-pentesting-cheatsheet Móvil, IoT y hardware

iOS mobile pentesting cheatsheet — from zero to hero: jailbroken lab setup, IPA analysis, Frida/ObjC hooks, Burp MITM, Keychain, MASVS checklist, labs

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 5 días
- ★ 0
- JavaScript
- MIT
- cheatsheet
- frida
- ios
- ios-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MonkeyDLuffy13/ios-pentesting-cheatsheet.git
elmir132/ble_vulnerability_tinyml Móvil, IoT y hardware

Real-time BLE vulnerability detection with TinyML: a 4.62 KB INT8 model on an ESP32-S3, pseudonymised dataset, training pipeline and firmware. Published at CEUR-WS vol. 4278.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 0
- Python
- MIT
- ble
- bluetooth-low-energy
- edge-ai
- embedded-ml
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/elmir132/ble_vulnerability_tinyml.git
rev3rse-dev/ipvault-release-action Móvil, IoT y hardware

Seal app assets on the runner and register them with IP Vault, so only licensed installs can open them

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 9 días
- ★ 0
- Shell
- Apache-2.0
- android
- ci-cd
- encryption
- github-actions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rev3rse-dev/ipvault-release-action.git
affolter-engineering/iottack Móvil, IoT y hardware

Framework for testing common IoT protocols and IoT implementations

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 2
- Rust
- MIT
- 0,1 ★/día
- hardware
- home-automation
- iot
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/affolter-engineering/iottack.git
emirmrkaljevic/iotaudit Móvil, IoT y hardware

One command to audit your own smart-home devices: who they phone home to, plaintext vs TLS, open ports, A-F grade and a local HTML/PDF report. CLI + MCP server, no cloud.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cli
- cybersecurity
- home-assistant
- homelab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/emirmrkaljevic/iotaudit.git
alpserkanmerkit/ortam-aurora Móvil, IoT y hardware

ESP32-S3 smart room monitor: 4 sensor modules + OLED, live web dashboard, REST/WebSocket and BLE, 60-LED sunrise alarm. Hardened v2 firmware with per-device secrets; known limits in SECURITY.md.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 0
- C++
- MIT
- arduino
- ble
- esp32-s3
- iot
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alpserkanmerkit/ortam-aurora.git
gg320324492-lgtm/dexatlas Móvil, IoT y hardware

Open-source AI-powered Android reverse engineering platform — decompilation, symbol indexing, evidence-based analysis reports.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 7 días
- ★ 0
- Python
- sin licencia
- ai-agent
- androguard
- android
- android-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gg320324492-lgtm/dexatlas.git
frankchenfei/hi-spark-iot-atlas Móvil, IoT y hardware

iot atlas Independent IoT intelligence Decode the connected world
- Sin licencia declarada
Creado
13 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 1
- HTML
- sin licencia
- 0,1 ★/día
- iot
- iot-application
- iot-device
- iot-platform
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/frankchenfei/hi-spark-iot-atlas.git
su12s-ops/IoTGuard-Public Móvil, IoT y hardware

面向 OpenWrt 与物联网设备的安全研究平台：资产发现、官方漏洞情报匹配、四智能体研判、eBPF/logread 取证与审批式修复。FastAPI + Vue 3，支持 Docker 部署和单网关多设备模拟。
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 8 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- ebpf
- fastapi
- iot-security
- langgraph
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/su12s-ops/IoTGuard-Public.git
GHSFS/firm-carver Móvil, IoT y hardware

Zero-dependency IoT and embedded firmware unpacker, multi-format magic carver, and static vulnerability auditing engine in pure Rust.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 14 días
- ★ 0
- Rust
- Apache-2.0
- embedded
- firmware-analysis
- firmware-extraction
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GHSFS/firm-carver.git
abdelhadynaguib-prog/SRA-IDS Móvil, IoT y hardware

Code and reproducibility materials for SRA-IDS, a LightGBM-guided selective residual-attention framework for IoT intrusion detection.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 21 días
- ★ 0
- Python
- MIT
- attention
- bot-iot
- cybersecurity
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abdelhadynaguib-prog/SRA-IDS.git
Mhadi-1382/smart-security-system-iot-esp32-fastapi Móvil, IoT y hardware

An IoT-based smart security system using ESP32 and FastAPI for motion detection, image capture, security alerts, and remote device control.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- css3
- esp32
- fastapi
- html5
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mhadi-1382/smart-security-system-iot-esp32-fastapi.git
PeteAndrews1289/mobile-audit Móvil, IoT y hardware

iOS-first mobile app security research toolkit with evidence-linked reports, package analysis, guided checks, and honest coverage limits.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- application-security
- ios
- mobile-security
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PeteAndrews1289/mobile-audit.git
zaghamarshad/masvs-checklist Móvil, IoT y hardware

A practical OWASP MASVS v2 checklist for iOS apps: 24 checks across all 7 categories

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- MIT
- appsec
- checklist
- ios
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/masvs-checklist.git
zaghamarshad/ios-keychain-done-right Móvil, IoT y hardware

iOS Keychain storage done right: ThisDeviceOnly defaults, biometry option, and the common mistakes

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- Swift
- MIT
- appsec
- ios
- keychain
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/ios-keychain-done-right.git
zaghamarshad/ios-cert-pinning-demo Móvil, IoT y hardware

Certificate pinning in Swift, done right: public key pinning, fail closed, plus a vulnerable version to compare

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- Swift
- MIT
- appsec
- certificate-pinning
- ios
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/ios-cert-pinning-demo.git
Vicky-PS/secure-smart-parcel-locker Móvil, IoT y hardware

IoT smart parcel locker prototype with tamper detection, SHA-256 hash-chained audit logs, RSA-2048 signed firmware and Azure IoT Hub / Cosmos DB evidence logging.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 0
- Python
- sin licencia
- azure-iot-hub
- cosmos-db
- cryptography
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Vicky-PS/secure-smart-parcel-locker.git
TharuFd/IoMT-Risk-Prediction-Dataset Móvil, IoT y hardware

Research dataset for AI-driven next-24-hour IoMT cybersecurity risk prediction using network, DICOM, and endpoint telemetry features in healthcare environments.
- Sin licencia declarada
Creado
11 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- cybersecurity
- deep-learning
- healthcare-security
- iomt
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TharuFd/IoMT-Risk-Prediction-Dataset.git
ko456123mo-jpg/android-vuln-severity-mas Móvil, IoT y hardware

Multi-Agent Vulnerability Severity Assessment for Android Applications — OWASP MASVS aligned, powered by JADX, MobSF, Frida, Objection, LangGraph, FastAPI, Streamlit, and RAG.

Creado
11 oct 2026 · hace 22 días

Última actividad
hace 13 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- android-security
- cybersecurity
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ko456123mo-jpg/android-vuln-severity-mas.git
DroidKali/iot-firmware-vuln-hunting Móvil, IoT y hardware

IoT Firmware Vulnerability Hunting Skill

Creado
11 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 5
- Python
- Apache-2.0
- 0,2 ★/día
- firmware-analysis
- firmware-security
- iot-security
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DroidKali/iot-firmware-vuln-hunting.git
sushant-me/android-emulator-detection Móvil, IoT y hardware

Two local, network-free emulator-detection techniques for Android: FPU conformance probing and audio hardware read-back

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- MIT
- android
- emulator-detection
- mobile-security
- native-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sushant-me/android-emulator-detection.git
castberry10/safelink Móvil, IoT y hardware

Official implementation of "SafeLink: Uncertainty-Aware Mobile Phishing Defense with a Stabilized LLM-Assisted Agent" (ACSAC 2026)
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 21 días
- ★ 0
- Dart
- sin licencia
- acsac
- anti-phishing
- mobile-security
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/castberry10/safelink.git
areyougarou/IntaktoFT Móvil, IoT y hardware

Free Android SDK that catches repackaged apps and Frida or hooking tools while your app runs. One line to add. Collects no data.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 1
- C++
- Apache-2.0
- 0,0 ★/día
- android
- android-library
- android-security
- anti-hooking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/areyougarou/IntaktoFT.git
Soumya-CSE/Home-Pulse Móvil, IoT y hardware

🏠 A smart home monitoring and automation system for real-time device monitoring, sensor-based alerts, and automated control of home appliances using IoT technology.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 4 días
- ★ 0
- Python
- sin licencia
- home-automation
- iot-device
- iot-security
- monitoring-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Soumya-CSE/Home-Pulse.git
NorShadeed/iot-ids-xai Móvil, IoT y hardware

Explainable IoT intrusion-detection research with DNN-BiLSTM, genetic feature selection, LIME, and quantization.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- Jupyter Notebook
- sin licencia
- explainable-ai
- intrusion-detection
- iot-security
- lime
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NorShadeed/iot-ids-xai.git
ip2867/ctf-re-tool Móvil, IoT y hardware

CTF 逆向 AI 解题工作台（Electron / Windows）：AI 工具循环 + 本地验证闭环，MCP 接入 IDA/JEB/Burp；自动求解 APK/PE/ELF/PYC/DEX/JAR/Mach-O/Lua/Web-JS；内置 11 个方法论技能 + 54 页结构化知识库 + 经验自进化。

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 16
- JavaScript
- MIT
- 0,6 ★/día
- ai-agent
- android
- apk
- burp-suite
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ip2867/ctf-re-tool.git
CYBERIQ-HQ/Cyber-Shield Móvil, IoT y hardware

Cyber Shield — ESP32 wireless defense & monitoring node by Cyber IQ
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 1
- sin licencia
- 0,0 ★/día
- cybersecurity
- embedded
- esp32
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CYBERIQ-HQ/Cyber-Shield.git
Akshit0203/secure-iot-home-automation Móvil, IoT y hardware

Security-focused, multi-tier IoT home automation & monitoring platform. Raspberry Pi edge hub (Flask REST API, sensor fusion, SQLite, alerts, weather/AQI), ESP32 + Blynk cloud node over TLS, and an Arduino UNO R4 lightin

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- arduino
- blynk
- cpp
- dht11
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/secure-iot-home-automation.git
vikrant-project/ai-security-testing-agent Móvil, IoT y hardware

AI agent skills for debug APK security testing, Flutter/Kotlin review, ADB live testing, and authorized staging web/API assessments with reproducible evidence.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- adb
- agent-skills
- ai-agent
- android-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vikrant-project/ai-security-testing-agent.git
harshdhamaniya/mobile-security-skill Móvil, IoT y hardware

Claude Code skill + 18 AI agents for Android & iOS mobile app security audits. OWASP MASVS/MASTG-aligned, with adversarial exploitation confirmation.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 21
- HTML
- MIT
- 0,8 ★/día
- ai-agents
- android-security
- anthropic
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/harshdhamaniya/mobile-security-skill.git
andovaApp/Andova-tool Móvil, IoT y hardware

Andova is an advanced, consent-based remote administration and parental control platform for authorized Android device management.
- Sin licencia declarada
Creado
6 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- HTML
- sin licencia
- 0,0 ★/día
- android
- device-management
- digital-wellbeing
- family-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/andovaApp/Andova-tool.git
firastrabelsi1412/cryptovault-mobile-audit Móvil, IoT y hardware

OWASP Mobile Top 10 audit of a deliberately vulnerable Flutter wallet: 15 findings, all fixed. MobSF score 24 → 61.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- Dart
- sin licencia
- android
- cybersecurity
- flutter
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/firastrabelsi1412/cryptovault-mobile-audit.git
Linklow/coachguard Móvil, IoT y hardware

On-device detection of coached payment scams for Android banking apps: call, screen-sharing and remote-access signals, a per-user behavioral model, and an explainable phishing link classifier.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 19 días
- ★ 14
- Kotlin
- Apache-2.0
- 0,5 ★/día
- android
- android-sdk
- anomaly-detection
- app-fraud
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Linklow/coachguard.git
connectmq/connectmq Móvil, IoT y hardware

ConnectMQ Public MQTT Broker and Managed Serverless MQTT Broker
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
- esp32
- esp32-arduino
- esp32-s3
- esp32s3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/connectmq/connectmq.git
samuelr-sld/samuelr-sld-Cybersecurity-Trainer-IoT-Showcase Móvil, IoT y hardware

Raspberry Pi-hosted IoT cybersecurity training platform with hands-on attack (Hack Mode) and firmware remediation (Build Mode) exercises on ESP32 hardware. Capstone project showcase. Source is private.
- Sin licencia declarada
Creado
5 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- sin licencia
- blockly
- capstone-project
- cyber-security-education
- embdedded
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/samuelr-sld/samuelr-sld-Cybersecurity-Trainer-IoT-Showcase.git
norypt-website/norypt-protect Móvil, IoT y hardware

Open-source Android security app for a device you own (free edition 1.3, GPL-3.0). Instant screen lock and owner-initiated factory reset, bound to configurable on-device triggers. No internet permission, no server, no ac

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 28 días
- ★ 0
- Kotlin
- GPL-3.0
- android
- android-security
- data-protection
- device-admin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/norypt-website/norypt-protect.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad