Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 34 minutos · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares · Análisis de malware 109 repositorios

Ingeniería inversa, desempaquetado, sandboxes y colecciones de muestras y firmas.

xV4L3x/hermit Análisis de malware

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 20 días
- ★ 6
- C++
- MIT
- 0,3 ★/día
- cybersecurity
- debugging
- decompiler
- disassembler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xV4L3x/hermit.git
MatiSec6/Malware-Detect Análisis de malware

Malware Detect is a Windows command-line tool for static analysis of PE files. It extracts file metadata, hashes, imported libraries, strings, and heuristic indicators without executing the analyzed file.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 5
- MIT
- 0,5 ★/día
- cyber-security
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MatiSec6/Malware-Detect.git
ArchLinuxAddict/android-shazhudao-rat Análisis de malware

Reverse-engineering report + IOCs + YARA for the 杀猪刀 (Shazhudao) Android RAT delivered as a fake "TikTok Pro" APK via Instagram ads — full analysis, payload decryptor, detection rules and removal runbook
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
13 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 4
- YARA
- sin licencia
- 0,2 ★/día
- android
- android-security
- cybersecurity
- iocs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArchLinuxAddict/android-shazhudao-rat.git
bfssodifficult-design/rea-vm Análisis de malware

VM interface for REA: static analysis -> authorized VM dynamic evidence, IDA screenshots, graded reports. 中文：REA 的 VM 接口，连接静态分析、授权虚拟机动态取证、IDA 截图与分级报告。日本語：REA の VM インターフェース。Español: Interfaz de VM para REA.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 4
- Python
- MIT
- 0,3 ★/día
- agent-skill
- dynamic-analysis
- ghidra
- ida
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bfssodifficult-design/rea-vm.git
join010255/Red-Line-Analysis-Sample Análisis de malware

Comprehensive static analysis and decompiled source code of a RedLine InfoStealer malware variant. Provided strictly for cybersecurity research, threat intelligence, and defensive educational purposes.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 4
- C#
- sin licencia
- botnet-source
- csharp
- cy
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/join010255/Red-Line-Analysis-Sample.git
MrLouisWright/binary-sentinel Análisis de malware

Static PE/ELF triage in pure JS: headers, sections, entropy, imports, imphash, Rich header, overlays, TLS callbacks, packer hints (UPX, ASPack, VMProtect...), suspicious API capabilities mapped to ATT&CK, and hardening (

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 14 días
- ★ 4
- JavaScript
- MIT
- 0,2 ★/día
- elf
- entropy
- imphash
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLouisWright/binary-sentinel.git
ArchLinuxAddict/dex2c-recovery-toolkit Análisis de malware

Reusable analysis and evidence-backed recovery toolkit for Dex2C-protected APKs

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 4
- Python
- MIT
- 0,6 ★/día
- android
- deobfuscation
- dex2c
- ghidra
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArchLinuxAddict/dex2c-recovery-toolkit.git
dankezo/antiRea Análisis de malware

Open-source toolkit for web app reverse engineering and scraping risk assessment, with server-first guidance and browser benchmarks.

Creado
30 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 4
- TypeScript
- MIT
- 1,3 ★/día
- ai-agents
- anti-scraping
- browser-automation
- playwright
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dankezo/antiRea.git
Attention-Span-AI/Tego Análisis de malware

Run AI coding agents under rules you write. Linux enforces the files, programs and hosts an agent may use, and every run leaves a hash-chained record.

Creado
1 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 4
- Go
- Apache-2.0
- 4,0 ★/día
- agent-security
- ai-agents
- audit-log
- bpf-lsm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attention-Span-AI/Tego.git
Ablation-Tool/ablation Análisis de malware

ABLⱯTION is an AI-assisted reverse engineering (AIARE) framework
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 1,5 ★/día
- a11y
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ablation-Tool/ablation.git
EGKrb/Fathom Análisis de malware

Fathom — Windows reverse-engineering & memory-forensics toolkit, built on x64dbg (GPL-3.0): user-mode to kernel/Hyper-V (HvKdFusion + wineye), Python automation (pybridge), trace export.
- Sin licencia declarada
Creado
28 oct 2026 · hace 6 días

Última actividad
hace 4 días
- ★ 3
- C++
- sin licencia
- 0,5 ★/día
- debugger
- disassembler
- hyper-v
- kernel-debugging
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EGKrb/Fathom.git
Ryxm-a/Ghidra-WebAssembly-WASM-Plugin Análisis de malware

WebAssembly analysis and decompilation support for Ghidra, developed and maintained for Ghidra 12.1.4.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 11 días
- ★ 3
- Python
- GPL-3.0
- 0,1 ★/día
- binary
- binary-analysis
- binary-reverse-engineering
- binary-reversing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ryxm-a/Ghidra-WebAssembly-WASM-Plugin.git
lushun2014/lushibo-skills Análisis de malware

路世博 codeX 版技能包：51 个可加载 skill，覆盖逆向工程、渗透红队、漏洞利用、恶意代码、蓝队防御、游戏安全、工程环境、商业变现、内容创作与生活成长。
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- agent-skills
- ai-agent
- blue-team
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lushun2014/lushibo-skills.git
roxy-proxy/roxy-proxy Análisis de malware

roxy is a TLS-intercepting HTTP firewall built for streaming

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 3 días
- ★ 3
- Rust
- Apache-2.0
- agents
- network-security
- networking
- proxies
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/roxy-proxy/roxy-proxy.git
eobi/Nemesis_analyst Análisis de malware

Static + dynamic malware analysis for Windows. Deep static triage (entropy map, multi-stage strings, code patterns, imports, capabilities), then optional dynamic unpacking under x64dbg in a disposable VM: captures the pa

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 13 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- deobfuscation
- dfir
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/eobi/Nemesis_analyst.git
MoreMorePwn/Antinomie Análisis de malware

A local, kernel-level Linux malware analysis sandbox and workspace

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 1 día
- ★ 2
- Rust
- GPL-3.0
- 0,1 ★/día
- linux
- linux-kernel
- malware-analysis
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MoreMorePwn/Antinomie.git
Nekx86/ExWDIT Análisis de malware

Open-source C++20 / Dear ImGui digital forensics toolkit for static PE analysis, runtime behavior monitoring, explainable risk scoring and investigation reports. For malware analysts, reverse engineers and anti-cheat tea

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 2
- MIT
- 0,1 ★/día
- anti-cheat
- behavioral-analysis
- cmake
- cpp20
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nekx86/ExWDIT.git
Ethos6/spectraprobe Análisis de malware

Original open-source static software analysis toolkit: identify, hash & inspect PE/ELF/Mach-O, WebAssembly, archives (APK/JAR) and JavaScript. CLI, pluggable providers, evidence model & MCP server. Static-only, no cloud.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 2 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- apk
- binary-analysis
- cli
- defensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ethos6/spectraprobe.git
Doral-Ciberseguridad/Demo-Keylogger-Educativo-Python Análisis de malware

He diseñado con Python un malware KeyLogger que captura las teclas del teclado que el usuario presiona y exfiltra la información recopilada por correo electrónico. Su propósito es únicamente demostrativo. Se debe de usar
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 26 días
- ★ 2
- Python
- sin licencia
- analisis-estatico
- demo
- demostrativ
- endpoint-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Doral-Ciberseguridad/Demo-Keylogger-Educativo-Python.git
BlackstrikeSK/emumee Análisis de malware

User-mode Windows malware analysis with isolated PE emulation and static MSI inspection

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 8 días
- ★ 2
- Rust
- MIT
- 0,1 ★/día
- emulation
- malware-analysis
- msi
- windows
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BlackstrikeSK/emumee.git
Krishita17/install-guard Análisis de malware

A behavioral sandbox that installs a package in isolation and watches its install-time behavior (network, filesystem, processes, secrets), then flags it CLEAN/SUSPICIOUS/MALICIOUS before it touches your machine.

Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 2
- Python
- MIT
- application-security
- behavioral-analysis
- dependency-security
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krishita17/install-guard.git
FPSZ/ida-better-reverse Análisis de malware

IDA Pro plugin for stripped, statically linked ELF binaries: identifies the exact glibc/musl build, names library functions with link-aware FLIRT signatures and prototypes, explains each libc call and syscall in Hex-Rays

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 20 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- binary-analysis
- control-flow-graph
- ctf
- data-flow-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FPSZ/ida-better-reverse.git
okiedocus/orress Análisis de malware

A pure-Rust reverse-engineering IDE for CTF and malware analysis — disassembler, Rust-speaking decompiler, debugger, emulator, symbolic solver, malware triage, managed-format tooling (WASM/.NET/Java/DEX/pyc/JS), a CyberC

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 6 días
- ★ 2
- Rust
- Apache-2.0
- 0,1 ★/día
- binary-analysis
- ctf
- dalvik
- debugger
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/okiedocus/orress.git
edwardtay/awesome-reverse-engineering Análisis de malware

A curated list of 130+ reverse engineering tools for binaries, Android, .NET, firmware and smart contracts, with a safety flag on every entry, weekly maintenance data and agent-era MCP servers.

Creado
9 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 2
- JavaScript
- CC0-1.0
- 0,1 ★/día
- android-reverse-engineering
- awesome
- awesome-list
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwardtay/awesome-reverse-engineering.git
luffytaro98uk-png/etherhiding-tracker Análisis de malware

Detect and track EtherHiding malware infrastructure on the Polygon blockchain

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 13 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- blockchain
- etherhiding
- malware-analysis
- polygon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luffytaro98uk-png/etherhiding-tracker.git
vdurante/file-splitter-for-virustotal Análisis de malware

Android app that scans APKs with VirusTotal, including files over the 650 MB upload limit, by splitting them into smaller APK files.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 7 días
- ★ 2
- Kotlin
- MIT
- 0,3 ★/día
- malware-analysis
- virustotal
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vdurante/file-splitter-for-virustotal.git
yorickAUTOPECAS/UnboxRE Análisis de malware

Toolkit de engenharia reversa operado por IA: Ghidra, x64dbg, REA e servidores MCP — documentação, bootstrap e automação (MIT).

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- binary-analysis
- ghidra
- malware-analysis
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yorickAUTOPECAS/UnboxRE.git
Amz34/rekit Análisis de malware

Read-only reverse-engineering toolkit: CLI + MCP server for triage, strings, IOCs, disassembly, APK/firmware/PCAP/JS analysis, Ghidra headless decompile, capa, YARA. Missing backends are reported as tool_missing - never

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 5 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- arm64
- binary-analysis
- ghidra
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Amz34/rekit.git
EGKrb/x64dbg Análisis de malware

x64dbg fork: export execution traces to JSON/CSV (TraceExport), drive the debugger from Python (pybridge), headless automation templates, bundled ScyllaHide/xAnalyzer. For malware analysis, RE and CTF.
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 2
- C++
- sin licencia
- debugger
- disassembler
- headless
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EGKrb/x64dbg.git
fadeinflames/game-of-incidents Análisis de malware

Game of Incidents: incident-training platform with live broken Linux hosts and Kubernetes clusters in the browser. Self-hosted, one-command install.

Creado
10 oct 2026 · hace 23 días

Última actividad
hace 9 días
- ★ 2
- TypeScript
- Apache-2.0
- 0,1 ★/día
- devops
- docker
- incident-response
- kind
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fadeinflames/game-of-incidents.git
bshea-1/pwn Análisis de malware

Structured cybersecurity skill directory for AI agents and human learners: 47 reference guides (~21k lines) spanning Linux fundamentals, binary exploitation, reverse engineering, web security, and kernel exploitation.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 2
- sin licencia
- 0,1 ★/día
- agent-skills
- binary-exploitation
- ctf
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bshea-1/pwn.git
Abdul-Moiz31/ardvane Análisis de malware

Free protection kit for developers against North Korea's PolinRider / Contagious Interview malware: one-command machine scan, git hooks that block infected clones and pushes, daily check, and recovery guides.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 22 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- developer-tools
- git-hooks
- github
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Abdul-Moiz31/ardvane.git
chihyungchang/Tsuba Análisis de malware

A macOS menu bar app that checks unfamiliar code before it runs: fake interview projects, fake meeting apps, poisoned npm packages, malicious VS Code extensions, MCP servers and AI skills. Offline rules first, optional A

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 1
- Rust
- Apache-2.0
- 0,1 ★/día
- ai-security
- claude-code
- codex
- contagious-interview
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chihyungchang/Tsuba.git
maya-thorne/powershell-ast-deobfuscator Análisis de malware

Compiler-Grade AST Parser & Pushdown Automaton Deobfuscation Engine for Windows PowerShell Scripts
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 10 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aes
- ast
- compiler
- deobfuscator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maya-thorne/powershell-ast-deobfuscator.git
autod3structeur/Larvanex Análisis de malware

Beginner-friendly static malware triage: detect disguised, embedded and suspicious files (PDF, Office, archives) with a readable CLI.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,0 ★/día
- cli
- cybersecurity
- dfir
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/autod3structeur/Larvanex.git
atengk/mcp-server-reverse Análisis de malware

专为 AI Agent 打造的跨平台二进制静态逆向分析与数字取证 MCP Server（原生支持 PE / ELF / Mach-O，内置 LIEF + Capstone + pefile 内核并按需挂载 radare2 / objdump / floss）

Creado
12 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- binary-analysis
- capstone
- decompiler
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/atengk/mcp-server-reverse.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad