Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 351 Seguridad de IA 46 Pentesting y explotación 43 Exploits y PoC de CVE 16 OSINT e inteligencia 29 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 22 Bug bounty y web 15 Nube y contenedores 26 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 11

Actualizados recientemente · OSINT e inteligencia 29 repositorios

Recolección de información pública, rastreo de identidades, dominios, filtraciones y fuentes abiertas.

phishdestroy/destroylist OSINT e inteligencia

Real-time phishing & scam domain blocklist - 205k+ curated threats, 1M+ community, free API, multiple formats
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
16 jul 2025 · hace 15 meses

Última actividad
hace 1 día
- ★ 2,1 k
- HTML
- MIT
- anti-phishing
- blacklist
- blocklist
- crypto-scam
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/destroylist.git
OpenCTI-Platform/opencti OSINT e inteligencia

Open Cyber Threat Intelligence Platform
- Sin licencia declarada
Creado
17 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 10 k
- TypeScript
- sin licencia
- cti
- cyber
- cybersecurity
- intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenCTI-Platform/opencti.git
cipher387/API-s-for-OSINT OSINT e inteligencia

List of API's for gathering information about phone numbers, addresses, domains etc

Creado
29 oct 2021 · hace 61 meses

Última actividad
hace 1 día
- ★ 2,6 k
- CC0-1.0
- api
- api-rest
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cipher387/API-s-for-OSINT.git
Jieyab89/OSINT-Cheat-sheet OSINT e inteligencia

OSINT cheat sheet, list OSINT tools, wiki, dataset, article, book , red team OSINT for hackers and OSINT tips and OSINT branch. This repository will grow every time will research, there is a research, science and technol

Creado
22 nov 2021 · hace 60 meses

Última actividad
hace 1 día
- ★ 2,3 k
- HTML
- MIT
- cheatsheet
- cybersecurity
- datasets
- education
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jieyab89/OSINT-Cheat-sheet.git
phishdestroy/shortdot-evidence OSINT e inteligencia

ShortDot registry abuse investigation across seven TLDs: zone analysis, phishing evidence, classified IOC feeds and STIX exports.

Creado
6 jul 2026 · hace 4 meses

Última actividad
hace 1 día
- ★ 129
- HTML
- MIT
- cybersecurity
- domain-abuse
- icann
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/shortdot-evidence.git
freelabz/secator OSINT e inteligencia

secator - the pentester's swiss knife
- Sin licencia declarada
Creado
25 feb 2023 · hace 44 meses

Última actividad
hace 1 día
- ★ 1,3 k
- Python
- sin licencia
- automation
- cybersecurity
- hacking
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/freelabz/secator.git
Rabz-Labz/MESHDECK-OS OSINT e inteligencia

MESHDECK CR // OS: an offline field operating system for the M5Stack Tab5 and Keyboard. Meshtastic Via C6L module, messaging, offline OS maps, Games, a reference library and a field logbook.

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 2
- C++
- MIT
- 2,0 ★/día
- lora
- mesh-network
- mesh-networking
- meshtastic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Rabz-Labz/MESHDECK-OS.git
asaotomo/FofaMap OSINT e inteligencia

证据驱动的 AI 资产测绘与安全研判工具。以自然语言串联资产发现、AI 反思、授权验证与报告交付，将 FOFA、Nuclei 与 AI 助手融入同一工作流。原生支持 CLI / MCP / Skill / REST API。

Creado
29 dic 2021 · hace 59 meses

Última actividad
hace 1 día
- ★ 755
- Python
- Apache-2.0
- ai-agent
- asset-discovery
- asset-mapping
- attack-surface-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/asaotomo/FofaMap.git
intelowlproject/IntelOwl OSINT e inteligencia

IntelOwl: manage your Threat Intelligence at scale

Creado
31 dic 2019 · hace 83 meses

Última actividad
hace 1 día
- ★ 4,8 k
- Python
- AGPL-3.0
- cyber-security
- cyber-threat-intelligence
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/intelowlproject/IntelOwl.git
Leonard-Opasanjo/threatlens OSINT e inteligencia

Threat-intelligence analyser: import, normalise, deduplicate, enrich and score indicators of compromise, offline by default, with a dashboard and defanged investigation reports

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,1 ★/día
- fastapi
- incident-response
- ioc
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Leonard-Opasanjo/threatlens.git
edoardottt/awesome-hacker-search-engines OSINT e inteligencia

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

Creado
20 jun 2022 · hace 53 meses

Última actividad
hace 1 día
- ★ 11 k
- Shell
- MIT
- awesome
- awesome-list
- awesome-lists
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edoardottt/awesome-hacker-search-engines.git
soxoj/maigret OSINT e inteligencia

🕵️‍♂️ Collect a dossier on a person by username from 6K websites

Creado
27 jun 2020 · hace 77 meses

Última actividad
hace 1 día
- ★ 40 k
- Python
- MIT
- cli
- cybersecurity
- identification
- information-gathering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/soxoj/maigret.git
projectdiscovery/httpx OSINT e inteligencia

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

Creado
28 may 2020 · hace 78 meses

Última actividad
hace 1 día
- ★ 11 k
- Go
- MIT
- bugbounty
- cli
- cybersecurity
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/httpx.git
projectdiscovery/subfinder OSINT e inteligencia

Fast passive subdomain enumeration tool.

Creado
31 mar 2018 · hace 104 meses

Última actividad
hace 1 día
- ★ 15 k
- Go
- MIT
- bugbounty
- hacking
- hacktoberfest
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/subfinder.git
sherlock-project/sherlock OSINT e inteligencia

Hunt down social media accounts by username across social networks

Creado
24 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 95 k
- Python
- MIT
- cli
- cti
- cybersecurity
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sherlock-project/sherlock.git
fareedfauzi/MANTIS OSINT e inteligencia

Multi-Source Analysis & Threat Intelligence Search

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 1 día
- ★ 26
- YARA
- MIT
- 5,2 ★/día
- threat-intel
- threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fareedfauzi/MANTIS.git
Signcluengine/onchain-money-trail-analyzer OSINT e inteligencia

Follow stolen crypto hop by hop across Bitcoin, Ethereum, TRON, BNB Chain and Solana. Labels where the money landed, keeps proof for every clue, writes the report for the police.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 168
- JavaScript
- MIT
- 42,0 ★/día
- bitcoin
- blockchain
- crypto
- ethereum
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Signcluengine/onchain-money-trail-analyzer.git
Blazenumenhir/scam-story-checker OSINT e inteligencia

Does their story hold up? Paste what a seller, recruiter or landlord told you and check it against public records in thirty seconds, with proof saved for every reason.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 175
- JavaScript
- MIT
- 43,8 ★/día
- desktop
- due-diligence
- evidence
- fraud
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blazenumenhir/scam-story-checker.git
ArcSwordKiln/osint-people-checker OSINT e inteligencia

Check a seller, recruiter or landlord against 3,400+ public sources before you trust them. A verdict in plain words and a saved receipt behind every finding. Runs on your PC.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 155
- JavaScript
- MIT
- 38,8 ★/día
- desktop
- email-lookup
- osint
- phone-lookup
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArcSwordKiln/osint-people-checker.git
DolphinStronghold9/stolen-crypto-tracer OSINT e inteligencia

Paste a wallet or a transaction hash and follow stolen crypto to the exchange that can freeze it. Works across Bitcoin, Ethereum, TRON, BNB Chain and Solana. One-click police report.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 139
- JavaScript
- MIT
- 34,8 ★/día
- blockchain
- crypto
- exchange
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DolphinStronghold9/stolen-crypto-tracer.git
wangyu-raincat/rain.op OSINT e inteligencia

Python 网络安全小工具集：离线日志分析、启发式流量检测与 BM25 安全问答；含可运行演示 | Offline Python security tools & retrieval QA
- Sin licencia declarada
Creado
5 oct 2026 · hace 29 días

Última actividad
hace 1 día
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- bm25
- cybersecurity
- information-retrieval
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wangyu-raincat/rain.op.git
lissy93/web-check OSINT e inteligencia

🕵️‍♂️ All-in-one OSINT tool for analysing any website

Creado
25 jun 2023 · hace 40 meses

Última actividad
hace 1 día
- ★ 35 k
- TypeScript
- MIT
- osint
- privacy
- security
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lissy93/web-check.git
steponeerror/ip-radar-blocklist OSINT e inteligencia

Daily tiered IP blocklist exported from the ip-radar 41-source consensus engine — top 100/500/1000/5000/10000, CSV + ipset-ready txt, atomic manifest
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 2 días
- ★ 3
- Python
- sin licencia
- abuse
- blocklist
- blocklists
- botnet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/steponeerror/ip-radar-blocklist.git
0x41io/monomi OSINT e inteligencia

mønømi: passive domain recon with AI-written analysis, by 0x41

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- ai
- attack-surface
- certificate-transparency
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0x41io/monomi.git
LeenAdeeb/IOC-Enricher OSINT e inteligencia

Python CLI that enriches IOCs (VirusTotal, AbuseIPDB, Shodan, OTX, abuse.ch), maps infrastructure with graph pivoting, and ranks possible APT groups using MITRE ATT&CK and MISP Galaxy.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- apt
- cti
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LeenAdeeb/IOC-Enricher.git
cipher387/osint_stuff_tool_collection OSINT e inteligencia

A collection of several hundred online tools for OSINT

Creado
8 jun 2021 · hace 65 meses

Última actividad
hace 2 días
- ★ 9,0 k
- GPL-3.0
- awesome
- awesome-list
- cybersecurity
- geoint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cipher387/osint_stuff_tool_collection.git
threathunterX/underground-slang-lexicon OSINT e inteligencia

A continuously updated lexicon of underground slang in the online fraud and gray-market economy: definitions, supply-chain roles, sanitized real-world usage and false-positive warnings. Chinese-dominant, with Brazilian P

Creado
15 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 44
- Python
- CC-BY-4.0
- 2,4 ★/día
- anti-fraud
- chinese-nlp
- cybercrime
- fraud-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/threathunterX/underground-slang-lexicon.git
marsilid/suveren OSINT e inteligencia

Аудит сайта и компании для РФ: иностранные сервисы, 152-ФЗ, блокировки РКН, ЕГРЮЛ и санкционные списки

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 2 días
- ★ 5
- Python
- AGPL-3.0
- 0,2 ★/día
- 152-fz
- audit
- cli
- import-substitution
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/marsilid/suveren.git
luke-mckeever/KESTREL OSINT e inteligencia

Cybersecurity threat intel dashboard with a live 2D threat map, ransomware and KEV tracking, and an analytics screen. Pure Python, no dependencies.
- Sin licencia declarada
Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- JavaScript
- sin licencia
- 0,5 ★/día
- cyber
- cyberops
- cybersecurity
- dashoard
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luke-mckeever/KESTREL.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad