Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,2 krepositorios en el observatorio
- 0creados en 24 horas
- 186de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Nuevos · 7 días · Análisis de malware 6 repositorios
Ingeniería inversa, desempaquetado, sandboxes y colecciones de muestras y firmas.
-
Attention-Span-AI/Tego Análisis de malware
Run AI coding agents under rules you write. Linux enforces the files, programs and hosts an agent may use, and every run leaves a hash-chained record.
- ★ 4
- Go
- Apache-2.0
- 4,0 ★/día
- agent-security
- ai-agents
- audit-log
- bpf-lsm
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attention-Span-AI/Tego.git -
Ablation-Tool/ablation Análisis de malware
ABLⱯTION is an AI-assisted reverse engineering (AIARE) framework
- Sin licencia declarada
- ★ 3
- Python
- sin licencia
- 1,5 ★/día
- a11y
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ablation-Tool/ablation.git -
dankezo/antiRea Análisis de malware
Open-source toolkit for web app reverse engineering and scraping risk assessment, with server-first guidance and browser benchmarks.
- ★ 4
- TypeScript
- MIT
- 1,3 ★/día
- ai-agents
- anti-scraping
- browser-automation
- playwright
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dankezo/antiRea.git -
daniel-madrid-07/weeping-of-the-empire Análisis de malware
Zelda: Tears of the Kingdom (TotK) 1.0.0 recompiled to native Windows and Vulkan. Frame cap up to 240, DLSS option, mouse and keyboard. Open source, mostly written by AI agents. You build it from your own dump; no game f
- ★ 179
- C
- MIT
- 44,8 ★/día
- dlss
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/daniel-madrid-07/weeping-of-the-empire.git -
SUNYT772/RE-Workstation Análisis de malware
逆向工作站｜一个 Skill，串起 22 个核心领域与 40 个 CTF 专题。覆盖 APK/iOS、二进制、JS 签名、固件、补丁差分、Web/API、恶意代码、LLM/Agent 与供应链安全，附 30 份经验与索引材料、技术报告与图表参考。按任务定位、跨领域组合，让逆向与安全研究有方法可查、证据可循、经验可复用。
- ★ 15
- GPL-3.0
- 3,0 ★/día
- agent-skills
- binary-analysis
- chinese
- ctf
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SUNYT772/RE-Workstation.git -
EGKrb/Fathom Análisis de malware
Fathom — Windows reverse-engineering & memory-forensics toolkit, built on x64dbg (GPL-3.0): user-mode to kernel/Hyper-V (HvKdFusion + wineye), Python automation (pybridge), trace export.
- Sin licencia declarada
- ★ 3
- C++
- sin licencia
- 0,5 ★/día
- debugger
- disassembler
- hyper-v
- kernel-debugging
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EGKrb/Fathom.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.