Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 31 minutos · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1024 Seguridad de IA 188 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 38

Nuevos · 30 días · Análisis de malware 91 repositorios

Ingeniería inversa, desempaquetado, sandboxes y colecciones de muestras y firmas.

Attention-Span-AI/Tego Análisis de malware

Run AI coding agents under rules you write. Linux enforces the files, programs and hosts an agent may use, and every run leaves a hash-chained record.

Creado
1 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 4
- Go
- Apache-2.0
- 4,0 ★/día
- agent-security
- ai-agents
- audit-log
- bpf-lsm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attention-Span-AI/Tego.git
Ablation-Tool/ablation Análisis de malware

ABLⱯTION is an AI-assisted reverse engineering (AIARE) framework
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 1,5 ★/día
- a11y
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ablation-Tool/ablation.git
dankezo/antiRea Análisis de malware

Open-source toolkit for web app reverse engineering and scraping risk assessment, with server-first guidance and browser benchmarks.

Creado
30 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 4
- TypeScript
- MIT
- 1,3 ★/día
- ai-agents
- anti-scraping
- browser-automation
- playwright
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dankezo/antiRea.git
daniel-madrid-07/weeping-of-the-empire Análisis de malware

Zelda: Tears of the Kingdom (TotK) 1.0.0 recompiled to native Windows and Vulkan. Frame cap up to 240, DLSS option, mouse and keyboard. Open source, mostly written by AI agents. You build it from your own dump; no game f

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 179
- C
- MIT
- 44,8 ★/día
- dlss
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/daniel-madrid-07/weeping-of-the-empire.git
SUNYT772/RE-Workstation Análisis de malware

逆向工作站｜一个 Skill，串起 22 个核心领域与 40 个 CTF 专题。覆盖 APK/iOS、二进制、JS 签名、固件、补丁差分、Web/API、恶意代码、LLM/Agent 与供应链安全，附 30 份经验与索引材料、技术报告与图表参考。按任务定位、跨领域组合，让逆向与安全研究有方法可查、证据可循、经验可复用。

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 16
- GPL-3.0
- 3,2 ★/día
- agent-skills
- binary-analysis
- chinese
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SUNYT772/RE-Workstation.git
EGKrb/Fathom Análisis de malware

Fathom — Windows reverse-engineering & memory-forensics toolkit, built on x64dbg (GPL-3.0): user-mode to kernel/Hyper-V (HvKdFusion + wineye), Python automation (pybridge), trace export.
- Sin licencia declarada
Creado
28 oct 2026 · hace 6 días

Última actividad
hace 4 días
- ★ 3
- C++
- sin licencia
- 0,5 ★/día
- debugger
- disassembler
- hyper-v
- kernel-debugging
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EGKrb/Fathom.git
chihyungchang/Tsuba Análisis de malware

A macOS menu bar app that checks unfamiliar code before it runs: fake interview projects, fake meeting apps, poisoned npm packages, malicious VS Code extensions, MCP servers and AI skills. Offline rules first, optional A

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 1
- Rust
- Apache-2.0
- 0,1 ★/día
- ai-security
- claude-code
- codex
- contagious-interview
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chihyungchang/Tsuba.git
ArchLinuxAddict/dex2c-recovery-toolkit Análisis de malware

Reusable analysis and evidence-backed recovery toolkit for Dex2C-protected APKs

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 4
- Python
- MIT
- 0,6 ★/día
- android
- deobfuscation
- dex2c
- ghidra
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArchLinuxAddict/dex2c-recovery-toolkit.git
vdurante/file-splitter-for-virustotal Análisis de malware

Android app that scans APKs with VirusTotal, including files over the 650 MB upload limit, by splitting them into smaller APK files.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 7 días
- ★ 2
- Kotlin
- MIT
- 0,3 ★/día
- malware-analysis
- virustotal
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vdurante/file-splitter-for-virustotal.git
ItzMeow80/prestigeclient-detection Análisis de malware

Detection package for the Prestige Minecraft cheat — YARA rules, Sigma, Suricata and IOCs

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 4 días
- ★ 6
- YARA
- MIT
- 0,6 ★/día
- detection
- minecraft
- sigma
- suricata
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ItzMeow80/prestigeclient-detection.git
MatiSec6/Malware-Detect Análisis de malware

Malware Detect is a Windows command-line tool for static analysis of PE files. It extracts file metadata, hashes, imported libraries, strings, and heuristic indicators without executing the analyzed file.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 5
- MIT
- 0,5 ★/día
- cyber-security
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MatiSec6/Malware-Detect.git
Speedrunlab/reverse-engineer-anything-self-learning-loop Análisis de malware

Agent skill: examine a product you're authorised to rebuild, build your own, then test against the original and fix gaps until every must-have on a written checklist passes. Inspired by REA (@morluto), not affiliated. MI

Creado
22 oct 2026 · hace 11 días

Última actividad
hace 9 días
- ★ 129
- MIT
- 11,7 ★/día
- agent-skills
- ai-agents
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Speedrunlab/reverse-engineer-anything-self-learning-loop.git
afu-it/wa-zip-cleaner Análisis de malware

Terbuka fail 'Click here to view.zip' dari WhatsApp kat PC Windows? Tool free ni scan dan buang malware tu (ValleyRAT / Winos 4.0 / Silver Fox). Copy paste 1 line je.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 9
- PowerShell
- MIT
- 0,8 ★/día
- cybersecurity
- incident-response
- malaysia
- malware
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/afu-it/wa-zip-cleaner.git
Jakeschincariol/console-skill Análisis de malware

11 Claude skills that port PlayStation 2 games you own to PC: reverse engineer the code, rebuild the graphics and backend, any controller, play it anywhere, then mod it however you want.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 210
- Python
- MIT
- 17,5 ★/día
- claude
- claude-skills
- game-dev
- gamepad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jakeschincariol/console-skill.git
cauliflowermossgrape/idrive7-8-ssh-root Análisis de malware

Enable root SSH on BMW MGU head units (iDrive 7 / ID8 BDC3 / ID8 BCP) over ENET - flash the debug image, enroll, persistent SSH with no B7F8E5 DTC, and a unique per-car key.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 201
- Python
- Unlicense
- 16,8 ★/día
- bmw
- car-hacking
- developer-mode
- enet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cauliflowermossgrape/idrive7-8-ssh-root.git
Flippage/gears-of-war-3-recomp Análisis de malware

Gears of War 3 (Xbox 360) statically recompiled to native Windows x64 with the ReXGlue SDK. Bring your own copy of the game; no game files are included.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 4 días
- ★ 66
- C++
- BSD-3-Clause
- 5,5 ★/día
- cpp
- dlss
- game-preservation
- gears-of-war
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Flippage/gears-of-war-3-recomp.git
eobi/Nemesis_analyst Análisis de malware

Static + dynamic malware analysis for Windows. Deep static triage (entropy map, multi-stage strings, code patterns, imports, capabilities), then optional dynamic unpacking under x64dbg in a disposable VM: captures the pa

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 13 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- deobfuscation
- dfir
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/eobi/Nemesis_analyst.git
LYL-Z/dsh-armorbreak Análisis de malware

DeepSeek Harness ArmorBreak (破甲模式): authorized reverse-engineering & security-research agent preset. 39 offline capabilities, L0–L3 policy engine, evidence-chain reports. MIT.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 10
- JavaScript
- MIT
- 0,7 ★/día
- agent-preset
- cordis
- ctf
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LYL-Z/dsh-armorbreak.git
voidfnc/mw4-texture-streaming-research Análisis de malware

Research tooling for MW4 on-demand texture streaming: loopback proxy, hosts manager, resumable mirror, control GUI. Code and notes only - no game files.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 177
- Python
- MIT
- 12,6 ★/día
- game-research
- networking
- proxy
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/voidfnc/mw4-texture-streaming-research.git
dagoSte/reverseai Análisis de malware

Static reverse engineering of untrusted files with verifiable, byte-anchored evidence. Open tools (Ghidra, JADX, LIEF, YARA-X, Babel) in locked offline containers, from the command line or from AI agents over MCP.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 14
- Python
- MIT
- 1,0 ★/día
- ai-agents
- android
- apk
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/reverseai.git
NoRain211/doa2u-re Análisis de malware

Native Windows port of Dead or Alive 2 Ultimate (Xbox), built by static recompilation with a hand-written runtime. Requires your own copy of the game.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 2 días
- ★ 93
- C
- GPL-3.0
- 6,2 ★/día
- dead-or-alive
- direct3d11
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NoRain211/doa2u-re.git
dagoSte/rea-safe-agents Análisis de malware

Contained static file analysis with Claude Code and Codex: REA, Ghidra and JADX in restricted Docker containers, selected input copies, readable reports. Linux/macOS; Windows experimental.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 15 días
- ★ 7
- Python
- MIT
- 0,4 ★/día
- agent-security
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/rea-safe-agents.git
bfssodifficult-design/rea-vm Análisis de malware

VM interface for REA: static analysis -> authorized VM dynamic evidence, IDA screenshots, graded reports. 中文：REA 的 VM 接口，连接静态分析、授权虚拟机动态取证、IDA 截图与分级报告。日本語：REA の VM インターフェース。Español: Interfaz de VM para REA.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 4
- Python
- MIT
- 0,3 ★/día
- agent-skill
- dynamic-analysis
- ghidra
- ida
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bfssodifficult-design/rea-vm.git
ankushKun/sh23ds Análisis de malware

Silent Hill 2 for Nintendo 3DS: a native homebrew port of the PC Director's Cut for the New 3DS and original 3DS, with the Enhanced Edition's fixes. Runs on your own copy of the game.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 3 días
- ★ 64
- C
- GPL-3.0
- 4,0 ★/día
- 3ds
- 3ds-homebrew
- cia
- citro3d
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ankushKun/sh23ds.git
Ethos6/spectraprobe Análisis de malware

Original open-source static software analysis toolkit: identify, hash & inspect PE/ELF/Mach-O, WebAssembly, archives (APK/JAR) and JavaScript. CLI, pluggable providers, evidence model & MCP server. Static-only, no cloud.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 2 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- apk
- binary-analysis
- cli
- defensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ethos6/spectraprobe.git
skuza-oss/downhill-revived Análisis de malware

A PC port of Downhill Domination (PS2), built on a matching decompilation. Bring your own disc.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 1 día
- ★ 121
- C
- GPL-3.0
- 7,1 ★/día
- decompilation
- downhill-domination
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skuza-oss/downhill-revived.git
DrummingBird1/gow-psp-recomp Análisis de malware

Unofficial native PC ports of God of War: Chains of Olympus and Ghost of Sparta (PSP) by static recompilation. Bring your own disc.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 3 días
- ★ 172
- C
- GPL-3.0
- 10,1 ★/día
- chains-of-olympus
- game-port
- ghost-of-sparta
- god-of-war
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DrummingBird1/gow-psp-recomp.git
ReSo7200/molt-dex Análisis de malware

Android reverse engineering and modding skill: apktool, adb, scrcpy, DexKit and the Xposed API, built around resolving obfuscated code by shape, not name. Static analysis and local modding need no authorization; only ass

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 23
- Shell
- MIT
- 1,4 ★/día
- adb
- android
- apktool
- claude-skill
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReSo7200/molt-dex.git
Nezara/OpenCrown-PC Análisis de malware

Play Dragon's Crown Pro natively on Windows from your own PS4 dump: launcher, PC renderer, KB/M, PS4-compatible saves and peer-to-peer online co-op.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 77
- C++
- sin licencia
- 4,3 ★/día
- cpp
- dragons-crown
- game-port
- multiplayer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nezara/OpenCrown-PC.git
Dhaiwat10/cricket07-browser Análisis de malware

EA Sports Cricket 07 (2006) running in the browser: every function statically recompiled from x86 to C, then WebAssembly, with Direct3D 8 rebuilt on WebGPU. Bring your own copy.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 12 días
- ★ 186
- C
- MIT
- 10,3 ★/día
- cricket
- direct3d
- emscripten
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Dhaiwat10/cricket07-browser.git
raulzrrs/letsgo-recomp Análisis de malware

Native Windows port of Pokémon: Let's Go, Eevee! (Switch v1.0.0) by static recompilation, built on LAS Recomp. No game files included.
- Sin licencia declarada
Creado
15 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 255
- C
- sin licencia
- 14,2 ★/día
- arm64
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raulzrrs/letsgo-recomp.git
reacher-z/Awesome-REA Análisis de malware

Awesome Reverse Engineering Anything: tools, projects, case studies and research papers for websites, games, apps, binaries, firmware and communication protocols.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 823
- Python
- MIT
- 43,3 ★/día
- agent-skills
- ai-agents
- android-reverse-engineering
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/reacher-z/Awesome-REA.git
Altumptic/paranoia Análisis de malware

Open reverse engineering — PE/ELF/Mach-O, x86/x64/AArch64, graphs, pseudocode. Rust engine, no network. Desktop · CLI · browser.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 44
- Rust
- Apache-2.0
- 2,3 ★/día
- binary-analysis
- decompiler
- disassembler
- electron
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Altumptic/paranoia.git
alextnetto/res Análisis de malware

Agent skill to reverse engineer a SaaS product through the browser into a knowledge base for rebuilding it: screens, rules, data model, design tokens and production barriers, without touching production data.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 17 días
- ★ 250
- JavaScript
- MIT
- 13,2 ★/día
- agent-skills
- ai-agents
- browser-automation
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alextnetto/res.git
ShadowSwaps/REA-Reconstruction-Companion Análisis de malware

Open-source, model-independent Agent Skill for evidence-based software reconstruction with REA. Optional integration, portable installer, and validation workflows.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 126
- JavaScript
- MIT
- 6,6 ★/día
- agent-skill
- agent-skills
- ai-agent
- ai-agent-framework
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShadowSwaps/REA-Reconstruction-Companion.git
lushun2014/lushibo-skills Análisis de malware

路世博 codeX 版技能包：51 个可加载 skill，覆盖逆向工程、渗透红队、漏洞利用、恶意代码、蓝队防御、游戏安全、工程环境、商业变现、内容创作与生活成长。
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- agent-skills
- ai-agent
- blue-team
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lushun2014/lushibo-skills.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad