Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 996 Seguridad de IA 165 Pentesting y explotación 81 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Análisis de malware 91 repositorios

Ingeniería inversa, desempaquetado, sandboxes y colecciones de muestras y firmas.

CarterPerez-dev/erinyes Análisis de malware

Guilt is a scent, and the relentless hunt that answers it knows neither sleep nor pity nor terminus. A signature-driven scanner for malware masquerading as legitimate code. 🧝‍♀️🩵

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 8
- Go
- AGPL-3.0
- 0,4 ★/día
- github
- malware
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CarterPerez-dev/erinyes.git
JoasASantos/Malvex Análisis de malware

AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 18 días
- ★ 57
- Rust
- sin licencia
- 2,9 ★/día
- ai
- cybersecurity
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/Malvex.git
Caho1/open-claude-ui Análisis de malware

基于 REA 深度拆解并高保真还原 Claude 官方桌面端 UI。还原 30 个独立 React 组件与 8 项硬核交互物理算法，附带 3000+ 行逆向分析手册。
- Crecimiento inusual de estrellas para su antigüedad
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 1,7 k
- TypeScript
- MIT
- 83,2 ★/día
- anthropic
- audioworklet
- claude
- design-system
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Caho1/open-claude-ui.git
LSPosed/dexsql-release Análisis de malware

SQL for Android apk and dex files
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 9 días
- ★ 272
- Python
- sin licencia
- 13,6 ★/día
- agent
- android
- decompiler
- dex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LSPosed/dexsql-release.git
santiquiroz/gears-of-war-2-pc-port Análisis de malware

Gears of War 2 native PC port: the Xbox 360 game statically recompiled to x64 (not an emulator). 1440p/4K, FSR, 4K texture packs, keyboard & mouse, Android in progress. Bring your own copy.

Creado
13 oct 2026 · hace 20 días

Última actividad
hace 4 días
- ★ 143
- C++
- BSD-3-Clause
- 7,2 ★/día
- android
- cpp
- fidelityfx
- fsr
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/santiquiroz/gears-of-war-2-pc-port.git
ArchLinuxAddict/android-shazhudao-rat Análisis de malware

Reverse-engineering report + IOCs + YARA for the 杀猪刀 (Shazhudao) Android RAT delivered as a fake "TikTok Pro" APK via Instagram ads — full analysis, payload decryptor, detection rules and removal runbook
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
13 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 4
- YARA
- sin licencia
- 0,2 ★/día
- android
- android-security
- cybersecurity
- iocs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArchLinuxAddict/android-shazhudao-rat.git
BlackstrikeSK/emumee Análisis de malware

User-mode Windows malware analysis with isolated PE emulation and static MSI inspection

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 8 días
- ★ 2
- Rust
- MIT
- 0,1 ★/día
- emulation
- malware-analysis
- msi
- windows
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BlackstrikeSK/emumee.git
MrLouisWright/binary-sentinel Análisis de malware

Static PE/ELF triage in pure JS: headers, sections, entropy, imports, imphash, Rich header, overlays, TLS callbacks, packer hints (UPX, ASPack, VMProtect...), suspicious API capabilities mapped to ATT&CK, and hardening (

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 14 días
- ★ 4
- JavaScript
- MIT
- 0,2 ★/día
- elf
- entropy
- imphash
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/binary-sentinel.git
yorickAUTOPECAS/UnboxRE Análisis de malware

Toolkit de engenharia reversa operado por IA: Ghidra, x64dbg, REA e servidores MCP — documentação, bootstrap e automação (MIT).

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- binary-analysis
- ghidra
- malware-analysis
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yorickAUTOPECAS/UnboxRE.git
luffytaro98uk-png/etherhiding-tracker Análisis de malware

Detect and track EtherHiding malware infrastructure on the Polygon blockchain

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 13 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- blockchain
- etherhiding
- malware-analysis
- polygon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luffytaro98uk-png/etherhiding-tracker.git
Zfinix/eleven Análisis de malware

Agent-first reverse engineering for macOS, Windows and Linux: any ACP agent reads, renames and patches binaries, Android apps and GPU kernels next to you.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 3 días
- ★ 956
- TypeScript
- Apache-2.0
- 45,5 ★/día
- acp
- ai-agents
- android
- decompiler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zfinix/eleven.git
zephyr4123/speakmore Análisis de malware

SpeakMore：口述成文，划词即译。开源、免费的语音输入与翻译工具，支持 Mac 与 Windows：语音输入、语音翻译、划词翻译。兼容 Gemini、OpenAI、通义千问、DeepSeek、Kimi、智谱 GLM、MiniMax 及任意 OpenAI 兼容服务，语音输入亦可完全在本机运行。附 Typeless 逆向分析。

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 177
- JavaScript
- MIT
- 8,4 ★/día
- asr
- cli
- deepseek
- dictation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zephyr4123/speakmore.git
AIshihzong/awesome-reverse-engineer-anything Análisis de malware

Awesome list of AI reverse engineering and rebuilds: what AI agents took apart and recreated, and which ones really used REA (Reverse Engineer Anything).

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 1 día
- ★ 393
- Python
- CC0-1.0
- 18,7 ★/día
- ai-agents
- ai-reverse-engineering
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AIshihzong/awesome-reverse-engineer-anything.git
Xiangyu-CAS/rea-capcut Análisis de malware

ReaCut — REA × CapCut: an independent, open-source video editor rebuilt from REA-assisted, authorized local behavior and format research. No copied CapCut proprietary code or assets. Offline desktop app + Codex plugin.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 119
- TypeScript
- MIT
- 5,7 ★/día
- agent-skills
- capcut
- capcut-for-free
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Xiangyu-CAS/rea-capcut.git
MWDLH/ShellSentry-AI Análisis de malware

确定性取证 × 大模型定性 × Agent 反证复核的恶意代码审计智能体 · Deterministic forensics × LLM verdict × agent falsification for malicious-code audits

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 20 días
- ★ 18
- Python
- Apache-2.0
- 0,9 ★/día
- ai-agent
- fastapi
- llm
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MWDLH/ShellSentry-AI.git
i12bp8/decomp.wtf Análisis de malware

What The Function: your AI agent decompiles games you own into C that compiles to the exact same bytes. Runs locally.
- Archivado: ya no recibe correcciones
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 547
- Python
- MIT
- 26,0 ★/día
- ai-agents
- claude-code
- decomp
- decompilation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/i12bp8/decomp.wtf.git
atengk/mcp-server-reverse Análisis de malware

专为 AI Agent 打造的跨平台二进制静态逆向分析与数字取证 MCP Server（原生支持 PE / ELF / Mach-O，内置 LIEF + Capstone + pefile 内核并按需挂载 radare2 / objdump / floss）

Creado
12 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- binary-analysis
- capstone
- decompiler
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/atengk/mcp-server-reverse.git
maya-thorne/powershell-ast-deobfuscator Análisis de malware

Compiler-Grade AST Parser & Pushdown Automaton Deobfuscation Engine for Windows PowerShell Scripts
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 10 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aes
- ast
- compiler
- deobfuscator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maya-thorne/powershell-ast-deobfuscator.git
maximilianfeix/hexvero Análisis de malware

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 9
- TypeScript
- MIT
- 0,4 ★/día
- ai-agents
- appsec
- binary-analysis
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maximilianfeix/hexvero.git
TalhaMudo/NFSU2Recomp Análisis de malware

Play Need for Speed: Underground 2 natively on Apple Silicon Macs (M1+). Static recompilation of the PC game (x86, Direct3D 9) to ARM64 + Metal: no Wine, CrossOver or emulator; 119 fps vs 10-15 fps under Wine. Bring your
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 119
- C
- sin licencia
- 5,4 ★/día
- apple-silicon
- arm64
- binary-translation
- direct3d9
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TalhaMudo/NFSU2Recomp.git
nighthawkk/JNISleuth-MCP Análisis de malware

Automated Android JNI RegisterNatives recovery, stripped ARM64 .so type reconstruction, OLLVM BR X8 deobfuscator, and universal LLM/MCP bridge for Jadx, Ghidra & IDA Pro 9.0.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 6 días
- ★ 8
- Python
- sin licencia
- 0,4 ★/día
- android-ndk
- android-security
- arm
- arm64
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nighthawkk/JNISleuth-MCP.git
joakimeriksson/fm1-emu Análisis de malware

Emulator for the M-VAVE FM-1 pocket synth: runs its firmwares unchanged in the browser and natively

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 137
- Rust
- MIT
- 6,2 ★/día
- c64
- chiptune
- emulator
- fm-1
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/joakimeriksson/fm1-emu.git
aethai/ro3emu-server Análisis de malware

Play Ragnarok Online 3 on your own server. Open-source RO3 server emulator: one click on Windows, host for friends on Windows or Linux. C# / .NET 10.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 125
- C#
- GPL-3.0
- 5,7 ★/día
- csharp
- dotnet
- dotnet10
- emulator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aethai/ro3emu-server.git
FPSZ/ida-better-reverse Análisis de malware

IDA Pro plugin for stripped, statically linked ELF binaries: identifies the exact glibc/musl build, names library functions with link-aware FLIRT signatures and prototypes, explains each libc call and syscall in Hex-Rays

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 20 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- binary-analysis
- control-flow-graph
- ctf
- data-flow-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FPSZ/ida-better-reverse.git
EncidXVII/claude-reverse-engineering-skill Análisis de malware

Reverse engineering skill for Claude Code and other AI coding agents.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 15 días
- ★ 24
- Python
- sin licencia
- 1,1 ★/día
- agent-skills
- ai-agents
- android-reverse-engineering
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EncidXVII/claude-reverse-engineering-skill.git
songshikang0111/awesome-REA-cases Análisis de malware

A curated collection of REA and AI-assisted reverse engineering cases, projects, and ideas. Updated every four hours.

Creado
11 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 380
- Python
- MIT
- 17,3 ★/día
- ai
- awesome-list
- rea
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/songshikang0111/awesome-REA-cases.git
alexgaoth/awesome-reverse-engineered Análisis de malware

Don't reverse engineer it twice. 17,000+ open-source tools built by reverse engineering closed apps, APIs, devices, protocols, file formats, games and AI tools. Search site + agent skill + MCP server, refreshed nightly.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 1 día
- ★ 1,1 k
- Python
- MIT
- 49,3 ★/día
- agent-skills
- ai-agents
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alexgaoth/awesome-reverse-engineered.git
KarpelesLab/ledger_nano_x_pads Análisis de malware

Interactive map of the Ledger Nano X main board: test pads, traced nets and a KiCad reconstruction with 2D photo and 3D viewers
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 4 días
- ★ 10
- Python
- sin licencia
- 0,4 ★/día
- hardware-reverse-engineering
- hardware-security
- hardware-wallet
- kicad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KarpelesLab/ledger_nano_x_pads.git
GioPixelGH/Crash-Twinsanity-Windows Análisis de malware

Crash Twinsanity (PS2, PAL) running natively on Windows, played through to the credits: a Windows port of HAB3X's Mac port of Smartkin's C++ decompilation. No game data included: bring your own disc image.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 101
- C++
- sin licencia
- 4,4 ★/día
- crash-bandicoot
- crash-twinsanity
- decompilation
- native-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GioPixelGH/Crash-Twinsanity-Windows.git
fadeinflames/game-of-incidents Análisis de malware

Game of Incidents: incident-training platform with live broken Linux hosts and Kubernetes clusters in the browser. Self-hosted, one-command install.

Creado
10 oct 2026 · hace 23 días

Última actividad
hace 9 días
- ★ 2
- TypeScript
- Apache-2.0
- 0,1 ★/día
- devops
- docker
- incident-response
- kind
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fadeinflames/game-of-incidents.git
xV4L3x/hermit Análisis de malware

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 20 días
- ★ 6
- C++
- MIT
- 0,3 ★/día
- cybersecurity
- debugging
- decompiler
- disassembler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xV4L3x/hermit.git
pablocpas/OpenCMR2 Análisis de malware

Native SDL3 port of Colin McRae Rally 2.0 built from the CMR2Decomp decompilation. No game data included.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 106
- C++
- GPL-3.0
- 4,4 ★/día
- cmr2
- colin-mcrae-rally
- colin-mcrae-rally-2
- cpp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pablocpas/OpenCMR2.git
FH1-ReImagined/ForzaHorizon1-ReImagined Análisis de malware

The 2012 Forza Horizon, native on Windows and Linux, and online again: Horizon World, leaderboards and Rivals on a public server you can also self-host. Bring your own copy.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 385
- Python
- GPL-3.0
- 16,0 ★/día
- decompilation
- forza
- forza-horizon
- game-preservation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FH1-ReImagined/ForzaHorizon1-ReImagined.git
Abdul-Moiz31/ardvane Análisis de malware

Free protection kit for developers against North Korea's PolinRider / Contagious Interview malware: one-command machine scan, git hooks that block infected clones and pushes, daily check, and recovery guides.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 22 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- developer-tools
- git-hooks
- github
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Abdul-Moiz31/ardvane.git
openbin-ai/binny Análisis de malware

BINNY: an open source agent harness for reverse engineering. Plug in any model, or a local one.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 214
- Go
- AGPL-3.0
- 8,9 ★/día
- ghidra
- llm-agent
- malware-analysis
- ollama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openbin-ai/binny.git
ngnicky-ai/powershell-deobfuscator Análisis de malware

악성 PowerShell 난독화를 실행 없이 정적으로 해제하고 IOC·행위를 분석하는 Windows 도구 (C# .NET 8 WPF)
- Sin licencia declarada
Creado
9 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 17
- C#
- sin licencia
- 0,7 ★/día
- deobfuscation
- dfir
- dotnet
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ngnicky-ai/powershell-deobfuscator.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad