Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,2 krepositorios en el observatorio
- 0creados en 24 horas
- 186de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Nuevos · 7 días · OSINT e inteligencia 15 repositorios
Recolección de información pública, rastreo de identidades, dominios, filtraciones y fuentes abiertas.
-
Rabz-Labz/MESHDECK-OS OSINT e inteligencia
MESHDECK CR // OS: an offline field operating system for the M5Stack Tab5 and Keyboard. Meshtastic Via C6L module, messaging, offline OS maps, Games, a reference library and a field logbook.
- ★ 2
- C++
- MIT
- 2,0 ★/día
- lora
- mesh-network
- mesh-networking
- meshtastic
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Rabz-Labz/MESHDECK-OS.git -
LeenAdeeb/IOC-Enricher OSINT e inteligencia
Python CLI that enriches IOCs (VirusTotal, AbuseIPDB, Shodan, OTX, abuse.ch), maps infrastructure with graph pivoting, and ranks possible APT groups using MITRE ATT&CK and MISP Galaxy.
- ★ 1
- Python
- MIT
- 0,5 ★/día
- apt
- cti
- cybersecurity
- dfir
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LeenAdeeb/IOC-Enricher.git -
luke-mckeever/KESTREL OSINT e inteligencia
Cybersecurity threat intel dashboard with a live 2D threat map, ransomware and KEV tracking, and an analytics screen. Pure Python, no dependencies.
- Sin licencia declarada
- ★ 1
- JavaScript
- sin licencia
- 0,5 ★/día
- cyber
- cyberops
- cybersecurity
- dashoard
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luke-mckeever/KESTREL.git -
iErfun/scanner OSINT e inteligencia
Offensive security toolkit for network scanning, XSS testing, bruteforce & OSINT
- Sin licencia declarada
- ★ 3
- Python
- sin licencia
- 1,0 ★/día
- attack
- attack-defense
- osint
- osint-tool
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/iErfun/scanner.git -
DolphinStronghold9/stolen-crypto-tracer OSINT e inteligencia
Paste a wallet or a transaction hash and follow stolen crypto to the exchange that can freeze it. Works across Bitcoin, Ethereum, TRON, BNB Chain and Solana. One-click police report.
- ★ 139
- JavaScript
- MIT
- 34,8 ★/día
- blockchain
- crypto
- exchange
- osint
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DolphinStronghold9/stolen-crypto-tracer.git -
Blazenumenhir/scam-story-checker OSINT e inteligencia
Does their story hold up? Paste what a seller, recruiter or landlord told you and check it against public records in thirty seconds, with proof saved for every reason.
- ★ 175
- JavaScript
- MIT
- 43,8 ★/día
- desktop
- due-diligence
- evidence
- fraud
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blazenumenhir/scam-story-checker.git -
ArcSwordKiln/osint-people-checker OSINT e inteligencia
Check a seller, recruiter or landlord against 3,400+ public sources before you trust them. A verdict in plain words and a saved receipt behind every finding. Runs on your PC.
- ★ 155
- JavaScript
- MIT
- 38,8 ★/día
- desktop
- email-lookup
- osint
- phone-lookup
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArcSwordKiln/osint-people-checker.git -
Signcluengine/onchain-money-trail-analyzer OSINT e inteligencia
Follow stolen crypto hop by hop across Bitcoin, Ethereum, TRON, BNB Chain and Solana. Labels where the money landed, keeps proof for every clue, writes the report for the police.
- ★ 168
- JavaScript
- MIT
- 42,0 ★/día
- bitcoin
- blockchain
- crypto
- ethereum
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Signcluengine/onchain-money-trail-analyzer.git -
bobvasic/Swiftelligence OSINT e inteligencia
Swiftel: a keyless Rust CLI for public web search, fetch, crawl, and evidence-aware research.
- ★ 4
- Rust
- MIT
- 1,0 ★/día
- cli
- crawler
- open-source
- osint
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bobvasic/Swiftelligence.git -
lhrubisko/influencer-overlap OSINT e inteligencia
Measure follower audience overlap between Instagram influencers – local Streamlit app
- ★ 3
- Python
- MIT
- 0,6 ★/día
- growth-hacking
- influencer-marketing
- marketing
- marketing-analytics
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lhrubisko/influencer-overlap.git -
fareedfauzi/MANTIS OSINT e inteligencia
Multi-Source Analysis & Threat Intelligence Search
- ★ 26
- YARA
- MIT
- 5,2 ★/día
- threat-intel
- threat-intelligence
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fareedfauzi/MANTIS.git -
RD-Tarun/clickfix-pipeline OSINT e inteligencia
Continuous pipeline discovering live ClickFix lures, extracting PowerShell payloads, and detonating in CAPE sandbox.
- Sin licencia declarada
- ★ 1
- Python
- sin licencia
- 0,2 ★/día
- cape-sandbox
- clickfix
- malware-analysis
- osint
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RD-Tarun/clickfix-pipeline.git -
Excalibra/Harrier OSINT e inteligencia
Harrier is an asset reconnaissance system designed to rapidly reconnoitre internet assets associated with a target and build a baseline asset information repository. It assists client security teams or penetration tester
- ★ 5
- Python
- MIT
- 1,0 ★/día
- attack-surface
- cybersecurity
- osint
- osint-reconnaissance
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Excalibra/Harrier.git -
Stormtop-alt/repdix-rpocket-team OSINT e inteligencia
Универсальный Telegram-бот-оркестратор для общения с базами данных (MySQL, PostgreSQL, SQLite) на естественном языке. Использует локальные LLM (LM Studio/Ollama) с поддержкой Tool Calling, аудитом SQL и Docker.
- Sin licencia declarada
- ★ 25
- HTML
- sin licencia
- 4,2 ★/día
- aiogram
- aiogram-bot
- anilist
- anilist-api
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Stormtop-alt/repdix-rpocket-team.git -
EGOKROSS/HEAVENTOOLS OSINT e inteligencia
Python-based network diagnostics and web reconnaissance CLI
- ★ 3
- Python
- MIT
- 0,5 ★/día
- cli
- cybersecurity
- ethical-hacking
- ethical-hacking-tools
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EGOKROSS/HEAVENTOOLS.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.