Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1229 Seguridad de IA 186 Pentesting y explotación 133 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 83 CTF, laboratorios y recursos 44

Populares · Análisis de malware 109 repositorios

Ingeniería inversa, desempaquetado, sandboxes y colecciones de muestras y firmas.

joakimeriksson/fm1-emu Análisis de malware

Emulator for the M-VAVE FM-1 pocket synth: runs its firmwares unchanged in the browser and natively

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 137
- Rust
- MIT
- 6,2 ★/día
- c64
- chiptune
- emulator
- fm-1
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/joakimeriksson/fm1-emu.git
Speedrunlab/reverse-engineer-anything-self-learning-loop Análisis de malware

Agent skill: examine a product you're authorised to rebuild, build your own, then test against the original and fix gaps until every must-have on a written checklist passes. Inspired by REA (@morluto), not affiliated. MI

Creado
22 oct 2026 · hace 11 días

Última actividad
hace 9 días
- ★ 129
- MIT
- 11,7 ★/día
- agent-skills
- ai-agents
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Speedrunlab/reverse-engineer-anything-self-learning-loop.git
ShadowSwaps/REA-Reconstruction-Companion Análisis de malware

Open-source, model-independent Agent Skill for evidence-based software reconstruction with REA. Optional integration, portable installer, and validation workflows.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 126
- JavaScript
- MIT
- 6,6 ★/día
- agent-skill
- agent-skills
- ai-agent
- ai-agent-framework
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShadowSwaps/REA-Reconstruction-Companion.git
aethai/ro3emu-server Análisis de malware

Play Ragnarok Online 3 on your own server. Open-source RO3 server emulator: one click on Windows, host for friends on Windows or Linux. C# / .NET 10.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 125
- C#
- GPL-3.0
- 5,7 ★/día
- csharp
- dotnet
- dotnet10
- emulator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aethai/ro3emu-server.git
skuza-oss/downhill-revived Análisis de malware

A PC port of Downhill Domination (PS2), built on a matching decompilation. Bring your own disc.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 1 día
- ★ 121
- C
- GPL-3.0
- 7,1 ★/día
- decompilation
- downhill-domination
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skuza-oss/downhill-revived.git
TalhaMudo/NFSU2Recomp Análisis de malware

Play Need for Speed: Underground 2 natively on Apple Silicon Macs (M1+). Static recompilation of the PC game (x86, Direct3D 9) to ARM64 + Metal: no Wine, CrossOver or emulator; 119 fps vs 10-15 fps under Wine. Bring your
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 119
- C
- sin licencia
- 5,4 ★/día
- apple-silicon
- arm64
- binary-translation
- direct3d9
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TalhaMudo/NFSU2Recomp.git
Xiangyu-CAS/rea-capcut Análisis de malware

ReaCut — REA × CapCut: an independent, open-source video editor rebuilt from REA-assisted, authorized local behavior and format research. No copied CapCut proprietary code or assets. Offline desktop app + Codex plugin.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 119
- TypeScript
- MIT
- 5,7 ★/día
- agent-skills
- capcut
- capcut-for-free
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Xiangyu-CAS/rea-capcut.git
gustavocanepa/gt4-decomp Análisis de malware

Matching decompilation of the Gran Turismo 4 (PS2) engine, AI-assisted. No game data included.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 5 días
- ★ 117
- C
- MIT
- 4,2 ★/día
- ai-agents
- decompilation
- gran-turismo
- matching-decompilation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gustavocanepa/gt4-decomp.git
OpenRAC/OpenRAC Análisis de malware

A matching decompilation and PC port for the Ratchet & Clank series
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 106
- C
- sin licencia
- c
- cpp
- game-engine
- launcher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenRAC/OpenRAC.git
pablocpas/OpenCMR2 Análisis de malware

Native SDL3 port of Colin McRae Rally 2.0 built from the CMR2Decomp decompilation. No game data included.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 106
- C++
- GPL-3.0
- 4,4 ★/día
- cmr2
- colin-mcrae-rally
- colin-mcrae-rally-2
- cpp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pablocpas/OpenCMR2.git
GioPixelGH/Crash-Twinsanity-Windows Análisis de malware

Crash Twinsanity (PS2, PAL) running natively on Windows, played through to the credits: a Windows port of HAB3X's Mac port of Smartkin's C++ decompilation. No game data included: bring your own disc image.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 101
- C++
- sin licencia
- 4,4 ★/día
- crash-bandicoot
- crash-twinsanity
- decompilation
- native-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GioPixelGH/Crash-Twinsanity-Windows.git
NoRain211/doa2u-re Análisis de malware

Native Windows port of Dead or Alive 2 Ultimate (Xbox), built by static recompilation with a hand-written runtime. Requires your own copy of the game.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 2 días
- ★ 93
- C
- GPL-3.0
- 6,2 ★/día
- dead-or-alive
- direct3d11
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NoRain211/doa2u-re.git
N0zoM1z0/dx-ball Análisis de malware

Reconstructing DX-Ball 1.07 with REA, backed by original-x86 differential tests and pinned MSVC byte-exact oracles.

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 3 días
- ★ 82
- Python
- MIT
- 3,0 ★/día
- agentic-workflow
- ai-agent-tools
- binary-analysis
- breakout
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/N0zoM1z0/dx-ball.git
Nezara/OpenCrown-PC Análisis de malware

Play Dragon's Crown Pro natively on Windows from your own PS4 dump: launcher, PC renderer, KB/M, PS4-compatible saves and peer-to-peer online co-op.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 77
- C++
- sin licencia
- 4,3 ★/día
- cpp
- dragons-crown
- game-port
- multiplayer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nezara/OpenCrown-PC.git
nautilusbits/mdk-sdl Análisis de malware

Port of MDK (Shiny Entertainment, 1997) to C# and SDL3, based on reverse engineering: stereo 3D, VR viewer (Cardboard) on Android and desktop, gamepads - work in progress

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 2 días
- ★ 71
- C#
- GPL-3.0
- 2,4 ★/día
- android
- csharp
- dotnet
- game-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nautilusbits/mdk-sdl.git
Flippage/gears-of-war-3-recomp Análisis de malware

Gears of War 3 (Xbox 360) statically recompiled to native Windows x64 with the ReXGlue SDK. Bring your own copy of the game; no game files are included.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 4 días
- ★ 66
- C++
- BSD-3-Clause
- 5,5 ★/día
- cpp
- dlss
- game-preservation
- gears-of-war
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Flippage/gears-of-war-3-recomp.git
ankushKun/sh23ds Análisis de malware

Silent Hill 2 for Nintendo 3DS: a native homebrew port of the PC Director's Cut for the New 3DS and original 3DS, with the Enhanced Edition's fixes. Runs on your own copy of the game.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 3 días
- ★ 64
- C
- GPL-3.0
- 4,0 ★/día
- 3ds
- 3ds-homebrew
- cia
- citro3d
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ankushKun/sh23ds.git
JoasASantos/Malvex Análisis de malware

AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 18 días
- ★ 57
- Rust
- sin licencia
- 2,9 ★/día
- ai
- cybersecurity
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/Malvex.git
Altumptic/paranoia Análisis de malware

Open reverse engineering — PE/ELF/Mach-O, x86/x64/AArch64, graphs, pseudocode. Rust engine, no network. Desktop · CLI · browser.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 44
- Rust
- Apache-2.0
- 2,3 ★/día
- binary-analysis
- decompiler
- disassembler
- electron
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Altumptic/paranoia.git
EncidXVII/claude-reverse-engineering-skill Análisis de malware

Reverse engineering skill for Claude Code and other AI coding agents.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 15 días
- ★ 24
- Python
- sin licencia
- 1,1 ★/día
- agent-skills
- ai-agents
- android-reverse-engineering
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EncidXVII/claude-reverse-engineering-skill.git
ReSo7200/molt-dex Análisis de malware

Android reverse engineering and modding skill: apktool, adb, scrcpy, DexKit and the Xposed API, built around resolving obfuscated code by shape, not name. Static analysis and local modding need no authorization; only ass

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 23
- Shell
- MIT
- 1,4 ★/día
- adb
- android
- apktool
- claude-skill
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReSo7200/molt-dex.git
MWDLH/ShellSentry-AI Análisis de malware

确定性取证 × 大模型定性 × Agent 反证复核的恶意代码审计智能体 · Deterministic forensics × LLM verdict × agent falsification for malicious-code audits

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 20 días
- ★ 18
- Python
- Apache-2.0
- 0,9 ★/día
- ai-agent
- fastapi
- llm
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MWDLH/ShellSentry-AI.git
ngnicky-ai/powershell-deobfuscator Análisis de malware

악성 PowerShell 난독화를 실행 없이 정적으로 해제하고 IOC·행위를 분석하는 Windows 도구 (C# .NET 8 WPF)
- Sin licencia declarada
Creado
9 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 17
- C#
- sin licencia
- 0,7 ★/día
- deobfuscation
- dfir
- dotnet
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ngnicky-ai/powershell-deobfuscator.git
SUNYT772/RE-Workstation Análisis de malware

逆向工作站｜一个 Skill，串起 22 个核心领域与 40 个 CTF 专题。覆盖 APK/iOS、二进制、JS 签名、固件、补丁差分、Web/API、恶意代码、LLM/Agent 与供应链安全，附 30 份经验与索引材料、技术报告与图表参考。按任务定位、跨领域组合，让逆向与安全研究有方法可查、证据可循、经验可复用。

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 15
- GPL-3.0
- 3,0 ★/día
- agent-skills
- binary-analysis
- chinese
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SUNYT772/RE-Workstation.git
dagoSte/reverseai Análisis de malware

Static reverse engineering of untrusted files with verifiable, byte-anchored evidence. Open tools (Ghidra, JADX, LIEF, YARA-X, Babel) in locked offline containers, from the command line or from AI agents over MCP.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 14
- Python
- MIT
- 1,0 ★/día
- ai-agents
- android
- apk
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/reverseai.git
LYL-Z/dsh-armorbreak Análisis de malware

DeepSeek Harness ArmorBreak (破甲模式): authorized reverse-engineering & security-research agent preset. 39 offline capabilities, L0–L3 policy engine, evidence-chain reports. MIT.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 10
- JavaScript
- MIT
- 0,7 ★/día
- agent-preset
- cordis
- ctf
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LYL-Z/dsh-armorbreak.git
KarpelesLab/ledger_nano_x_pads Análisis de malware

Interactive map of the Ledger Nano X main board: test pads, traced nets and a KiCad reconstruction with 2D photo and 3D viewers
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 4 días
- ★ 10
- Python
- sin licencia
- 0,4 ★/día
- hardware-reverse-engineering
- hardware-security
- hardware-wallet
- kicad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KarpelesLab/ledger_nano_x_pads.git
afu-it/wa-zip-cleaner Análisis de malware

Terbuka fail 'Click here to view.zip' dari WhatsApp kat PC Windows? Tool free ni scan dan buang malware tu (ValleyRAT / Winos 4.0 / Silver Fox). Copy paste 1 line je.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 9
- PowerShell
- MIT
- 0,8 ★/día
- cybersecurity
- incident-response
- malaysia
- malware
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/afu-it/wa-zip-cleaner.git
Albasha0x0/Corvus Análisis de malware

MCP server and CLI for reverse engineering and security analysis of .NET and native binaries (PE, ELF, Mach-O): decompile, search, compare builds, patch. IDA and Ghidra optional.

Creado
7 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 9
- C#
- Apache-2.0
- 0,3 ★/día
- ai-agents
- binary-analysis
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Albasha0x0/Corvus.git
maximilianfeix/hexvero Análisis de malware

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 9
- TypeScript
- MIT
- 0,4 ★/día
- ai-agents
- appsec
- binary-analysis
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maximilianfeix/hexvero.git
CarterPerez-dev/erinyes Análisis de malware

Guilt is a scent, and the relentless hunt that answers it knows neither sleep nor pity nor terminus. A signature-driven scanner for malware masquerading as legitimate code. 🧝‍♀️🩵

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 8
- Go
- AGPL-3.0
- 0,4 ★/día
- github
- malware
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CarterPerez-dev/erinyes.git
lolcaken/javascript-deobfuscator Análisis de malware

Deobfuscator for javascript-obfuscator 5.x output (string arrays, control-flow flattening, self-defending, RC4/base64)

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 8
- TypeScript
- ISC
- 0,3 ★/día
- ast
- babel
- deobfuscation
- deobfuscator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lolcaken/javascript-deobfuscator.git
Talkdedsec/tlk-hex Análisis de malware

Interactive disassembler — static analysis / reverse engineering for x86/x64 PE, ELF and raw binaries
- Sin licencia declarada
Creado
5 oct 2026 · hace 29 días

Última actividad
hace 5 días
- ★ 8
- C#
- sin licencia
- 0,3 ★/día
- csharp
- decompiler
- disassembler
- dotnet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Talkdedsec/tlk-hex.git
nighthawkk/JNISleuth-MCP Análisis de malware

Automated Android JNI RegisterNatives recovery, stripped ARM64 .so type reconstruction, OLLVM BR X8 deobfuscator, and universal LLM/MCP bridge for Jadx, Ghidra & IDA Pro 9.0.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 6 días
- ★ 8
- Python
- sin licencia
- 0,4 ★/día
- android-ndk
- android-security
- arm
- arm64
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nighthawkk/JNISleuth-MCP.git
dagoSte/rea-safe-agents Análisis de malware

Contained static file analysis with Claude Code and Codex: REA, Ghidra and JADX in restricted Docker containers, selected input copies, readable reports. Linux/macOS; Windows experimental.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 15 días
- ★ 7
- Python
- MIT
- 0,4 ★/día
- agent-security
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/rea-safe-agents.git
ItzMeow80/prestigeclient-detection Análisis de malware

Detection package for the Prestige Minecraft cheat — YARA rules, Sigma, Suricata and IOCs

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 4 días
- ★ 6
- YARA
- MIT
- 0,6 ★/día
- detection
- minecraft
- sigma
- suricata
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ItzMeow80/prestigeclient-detection.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad