Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1229 Seguridad de IA 186 Pentesting y explotación 133 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 83 CTF, laboratorios y recursos 44

Populares · Móvil, IoT y hardware 83 repositorios

Android e iOS, firmware, radio, automotriz y dispositivos conectados.

PeteAndrews1289/mobile-audit Móvil, IoT y hardware

iOS-first mobile app security research toolkit with evidence-linked reports, package analysis, guided checks, and honest coverage limits.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- application-security
- ios
- mobile-security
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PeteAndrews1289/mobile-audit.git
hanphanr1/Forge Móvil, IoT y hardware

Give a coding agent evidence, not screenshots: local workbench to reverse Android, iOS, desktop and web protocol clients with JADX, radare2, ADB, Frida and live HTTP probes.

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- adb
- ai-agents
- android
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hanphanr1/Forge.git
nthuat/droidlens Móvil, IoT y hardware

JADX-quality Android decompiler for AI agents: per-class extraction via patched rust_ASC + long-lived JADX, with MCP server

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Rust
- Apache-2.0
- 0,5 ★/día
- ai-agents
- android
- android-security
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nthuat/droidlens.git
notsocj/break-a-leg Móvil, IoT y hardware

Give your mobile app a security rehearsal before launch. An open-source agent skill for Flutter, React Native, iOS, Android, and their backends.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 1
- TypeScript
- MIT
- 0,1 ★/día
- agent-skills
- codex
- flutter
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/notsocj/break-a-leg.git
andovaApp/Andova-tool Móvil, IoT y hardware

Andova is an advanced, consent-based remote administration and parental control platform for authorized Android device management.
- Sin licencia declarada
Creado
6 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- HTML
- sin licencia
- 0,0 ★/día
- android
- device-management
- digital-wellbeing
- family-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/andovaApp/Andova-tool.git
areyougarou/IntaktoFT Móvil, IoT y hardware

Free Android SDK that catches repackaged apps and Frida or hooking tools while your app runs. One line to add. Collects no data.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 1
- C++
- Apache-2.0
- 0,0 ★/día
- android
- android-library
- android-security
- anti-hooking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/areyougarou/IntaktoFT.git
vikrant-project/ai-security-testing-agent Móvil, IoT y hardware

AI agent skills for debug APK security testing, Flutter/Kotlin review, ADB live testing, and authorized staging web/API assessments with reproducible evidence.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- adb
- agent-skills
- ai-agent
- android-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vikrant-project/ai-security-testing-agent.git
ko456123mo-jpg/android-vuln-severity-mas Móvil, IoT y hardware

Multi-Agent Vulnerability Severity Assessment for Android Applications — OWASP MASVS aligned, powered by JADX, MobSF, Frida, Objection, LangGraph, FastAPI, Streamlit, and RAG.

Creado
11 oct 2026 · hace 22 días

Última actividad
hace 13 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- android-security
- cybersecurity
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ko456123mo-jpg/android-vuln-severity-mas.git
rtxrbx0-hash/relopin Móvil, IoT y hardware

Polymorphic Android app-protection toolkit — encrypts smali string literals via SHA-256 counter-mode, injects honey-trap functions, and produces a bitwise-unique build every time. Python orchestration + Rust crypto core.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- Python
- Apache-2.0
- 0,3 ★/día
- android
- android-security
- apk-protection
- apktool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rtxrbx0-hash/relopin.git
amitschendel/imsi-catcher-ng Móvil, IoT y hardware

Educational passive GSM analyser: decodes GSMTAP from gr-gsm and RTL-SDR into cells, paging, identities and signalling sessions

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- 2g
- cellular
- education
- gr-gsm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/amitschendel/imsi-catcher-ng.git
elmir132/ble_vulnerability_tinyml Móvil, IoT y hardware

Real-time BLE vulnerability detection with TinyML: a 4.62 KB INT8 model on an ESP32-S3, pseudonymised dataset, training pipeline and firmware. Published at CEUR-WS vol. 4278.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 0
- Python
- MIT
- ble
- bluetooth-low-energy
- edge-ai
- embedded-ml
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/elmir132/ble_vulnerability_tinyml.git
deavers/iot-hardware-arsenal Móvil, IoT y hardware

Embedded Linux Firmware Analysis, Hardware Hacking (UART/SPI/JTAG) & Wireless Security (BLE GATT / nRF24 2.4GHz) on ESP32-S3
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- sin licencia
- ble-security
- embedded-systems
- esp32-s3
- firmware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deavers/iot-hardware-arsenal.git
adi0x90/elab Móvil, IoT y hardware

Repeatable embedded debugging experiments with GDB/MI, UART, and JSONL evidence.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- Rust
- MIT
- cli
- debugging
- embedded
- embedded-systems
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adi0x90/elab.git
Akshit0203/secure-iot-home-automation Móvil, IoT y hardware

Security-focused, multi-tier IoT home automation & monitoring platform. Raspberry Pi edge hub (Flask REST API, sensor fusion, SQLite, alerts, weather/AQI), ESP32 + Blynk cloud node over TLS, and an Arduino UNO R4 lightin

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- arduino
- blynk
- cpp
- dht11
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/secure-iot-home-automation.git
Sila-Kaya/mqtt-saldiri-tespiti Móvil, IoT y hardware

MQTT tabanlı IoT ağlarında makine öğrenmesi ile bilinen ve bilinmeyen saldırıların tespiti
- Sin licencia declarada
Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- Python
- sin licencia
- anomaly-detection
- intrusion-detection
- iot-security
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sila-Kaya/mqtt-saldiri-tespiti.git
lghcyber/healthcare-iomt-attack-detection Móvil, IoT y hardware

Machine learning-based detection and analysis of cyberattacks targeting Internet of Medical Things (IoMT) devices in healthcare environments.
- Sin licencia declarada
Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- Jupyter Notebook
- sin licencia
- cybersecurity
- decision-trees
- healthcare
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lghcyber/healthcare-iomt-attack-detection.git
NorShadeed/iot-ids-xai Móvil, IoT y hardware

Explainable IoT intrusion-detection research with DNN-BiLSTM, genetic feature selection, LIME, and quantization.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- Jupyter Notebook
- sin licencia
- explainable-ai
- intrusion-detection
- iot-security
- lime
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NorShadeed/iot-ids-xai.git
alpserkanmerkit/ortam-aurora Móvil, IoT y hardware

ESP32-S3 smart room monitor: 4 sensor modules + OLED, live web dashboard, REST/WebSocket and BLE, 60-LED sunrise alarm. Hardened v2 firmware with per-device secrets; known limits in SECURITY.md.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 0
- C++
- MIT
- arduino
- ble
- esp32-s3
- iot
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alpserkanmerkit/ortam-aurora.git
connectmq/connectmq Móvil, IoT y hardware

ConnectMQ Public MQTT Broker and Managed Serverless MQTT Broker
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
- esp32
- esp32-arduino
- esp32-s3
- esp32s3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/connectmq/connectmq.git
VedantGupta-DTU/IoT-NIDS-Generalization-Benchmark Móvil, IoT y hardware

Do published lightweight IoT intrusion-detection models still work on a network they were not trained on? Reproductions of four CICIoT2023 models plus cross-dataset (CICIoMT2024), drift and edge-cost benchmarks. B.Tech p
- Sin licencia declarada
Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 0
- Python
- sin licencia
- ciciomt2024
- ciciot2023
- cross-dataset-generalization
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VedantGupta-DTU/IoT-NIDS-Generalization-Benchmark.git
GHSFS/firm-carver Móvil, IoT y hardware

Zero-dependency IoT and embedded firmware unpacker, multi-format magic carver, and static vulnerability auditing engine in pure Rust.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 14 días
- ★ 0
- Rust
- Apache-2.0
- embedded
- firmware-analysis
- firmware-extraction
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GHSFS/firm-carver.git
susanth1436/CIHDT Móvil, IoT y hardware

Counterfactual-driven adaptive security control and verified model updating in edge-deployed digital twins for consumer IoT networks (VIT BCSE497J Project-I)
- Sin licencia declarada
Creado
26 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 0
- Python
- sin licencia
- counterfactual
- data-poisoning
- digital-twin
- edge-computing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/susanth1436/CIHDT.git
Vicky-PS/secure-smart-parcel-locker Móvil, IoT y hardware

IoT smart parcel locker prototype with tamper detection, SHA-256 hash-chained audit logs, RSA-2048 signed firmware and Azure IoT Hub / Cosmos DB evidence logging.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 0
- Python
- sin licencia
- azure-iot-hub
- cosmos-db
- cryptography
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Vicky-PS/secure-smart-parcel-locker.git
samuelr-sld/samuelr-sld-Cybersecurity-Trainer-IoT-Showcase Móvil, IoT y hardware

Raspberry Pi-hosted IoT cybersecurity training platform with hands-on attack (Hack Mode) and firmware remediation (Build Mode) exercises on ESP32 hardware. Capstone project showcase. Source is private.
- Sin licencia declarada
Creado
5 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- sin licencia
- blockly
- capstone-project
- cyber-security-education
- embdedded
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/samuelr-sld/samuelr-sld-Cybersecurity-Trainer-IoT-Showcase.git
Soumya-CSE/Home-Pulse Móvil, IoT y hardware

🏠 A smart home monitoring and automation system for real-time device monitoring, sensor-based alerts, and automated control of home appliances using IoT technology.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 4 días
- ★ 0
- Python
- sin licencia
- home-automation
- iot-device
- iot-security
- monitoring-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Soumya-CSE/Home-Pulse.git
VIGIL-IoT/VIGIL-Spectra-32 Móvil, IoT y hardware

A low-cost ESP32 security testbed for evaluating IoT vulnerabilities, attack-defense mechanisms, secure communication, and cyber-physical resilience.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 0
- HTML
- MIT
- cyber-physical-systems
- cybersecurity
- embedded-security
- esp32
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VIGIL-IoT/VIGIL-Spectra-32.git
Schneider-hr/nexus-probe Móvil, IoT y hardware

Physical/RF security assessment platform: ESP32-S3 probes (BLE tracker detection) -> FastAPI backend with GRC risk-register scoring -> live React dashboard. Phase 1.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 14 días
- ★ 0
- Python
- MIT
- ble
- cybersecurity
- esp-idf
- esp32
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Schneider-hr/nexus-probe.git
abdelhadynaguib-prog/SRA-IDS Móvil, IoT y hardware

Code and reproducibility materials for SRA-IDS, a LightGBM-guided selective residual-attention framework for IoT intrusion detection.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 21 días
- ★ 0
- Python
- MIT
- attention
- bot-iot
- cybersecurity
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abdelhadynaguib-prog/SRA-IDS.git
Royalgghost/IoT-Device-Security-Manager Móvil, IoT y hardware

Python and Flask project for scanning IoT devices on a network, detecting vulnerabilities, and generating actionable security remediation steps.
- Sin licencia declarada
Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- cyber-security
- cybersecurity
- cybersecurity-education
- iot
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Royalgghost/IoT-Device-Security-Manager.git
Bai-sope/ipcam-firmware-analysis Móvil, IoT y hardware

IP 摄像机固件安全分析：binwalk 解包 / FirmAE 仿真 / Ghidra 逆向 / 命令注入 PoC / 加固建议

Creado
26 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 0
- Python
- MIT
- binwalk
- firmware-analysis
- ghidra
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Bai-sope/ipcam-firmware-analysis.git
Muhammad-Nouman-s/HGB-IoT-Attack-Detection Móvil, IoT y hardware

Code for "Machine Learning-Based Histogram Boosting Approach for Attack Detection in IoT Networks" (IFIP WMNC 2025), CICIoT2023 dataset

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 0
- Jupyter Notebook
- MIT
- adasyn
- ciciot2023
- class-imbalance
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Muhammad-Nouman-s/HGB-IoT-Attack-Detection.git
zaghamarshad/masvs-checklist Móvil, IoT y hardware

A practical OWASP MASVS v2 checklist for iOS apps: 24 checks across all 7 categories

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- MIT
- appsec
- checklist
- ios
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/masvs-checklist.git
norypt-website/norypt-protect Móvil, IoT y hardware

Open-source Android security app for a device you own (free edition 1.3, GPL-3.0). Instant screen lock and owner-initiated factory reset, bound to configurable on-device triggers. No internet permission, no server, no ac

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 28 días
- ★ 0
- Kotlin
- GPL-3.0
- android
- android-security
- data-protection
- device-admin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/norypt-website/norypt-protect.git
rev3rse-dev/ipvault-android Móvil, IoT y hardware

IP Vault Android SDK: release binaries as a Maven repository

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 8 días
- ★ 0
- Apache-2.0
- android
- encryption
- ip-vault
- kotlin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rev3rse-dev/ipvault-android.git
firastrabelsi1412/cryptovault-mobile-audit Móvil, IoT y hardware

OWASP Mobile Top 10 audit of a deliberately vulnerable Flutter wallet: 15 findings, all fixed. MobSF score 24 → 61.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- Dart
- sin licencia
- android
- cybersecurity
- flutter
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/firastrabelsi1412/cryptovault-mobile-audit.git
AndroidIosForensik/ADBAppAnalyser Móvil, IoT y hardware

Forensik-Tool: findet per ADB versteckte oder selbst gebaute Chat-Apps auf Android-Geraeten (rein lesend) und erstellt eine priorisierte Pruefliste mit Belegen.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 5 días
- ★ 0
- Python
- MIT
- adb
- android
- android-security
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AndroidIosForensik/ADBAppAnalyser.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad