Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 hora · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares · Pentesting y explotación 137 repositorios

Marcos de trabajo, automatización de pruebas y utilidades para auditorías ofensivas.

lank-one/blackbox-recon Pentesting y explotación

Lightweight Bash reconnaissance toolkit (domain + IP) for authorised pentesting and bug bounty.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 1
- Shell
- MIT
- 0,1 ★/día
- bash
- bugbounty
- infosec
- nmap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lank-one/blackbox-recon.git
edwardmackiezyv885-art/redteam-skill-map Pentesting y explotación

红队任务的阶段编排规范：17 条攻击链 · 181 个技能，让 AI 代理按顺序执行

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- MIT
- 0,5 ★/día
- ai-agent
- offensive-security
- penetration-testing
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwardmackiezyv885-art/redteam-skill-map.git
dcs666/strix Pentesting y explotación

Open-source AI penetration testing tool to find and fix app vulnerabilities (mirror of usestrix/strix, Apache-2.0)

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 10 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- agents
- ai-hacking
- ai-penetration-testing
- ai-pentesting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dcs666/strix.git
Lorikeet-Security/lory-cli Pentesting y explotación

Official CLI for Lory, Lorikeet Security's autonomous AI pentester and Talon PTaaS platform. Built in Go with Cobra and Bubbletea TUI, featuring Docker worker sandboxing, local MCP integration, and Talon SSO.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 6 días
- ★ 1
- Go
- Apache-2.0
- 0,1 ★/día
- ai
- ai-pentest-agent
- ai-pentesting
- ai-pentesting-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lorikeet-Security/lory-cli.git
Venu-exe/vanta Pentesting y explotación

VANTA — a red-team-minded penetration testing & bug-bounty framework. Scope guard that fails closed, attack-path correlation, MITRE ATT&CK mapping, and hash-chained evidence custody. Zero dependencies.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- attack-path
- bug-bounty
- cvss
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Venu-exe/vanta.git
ishandutta2007/Awesome-Automated-Penetration-Testing Pentesting y explotación

Top Automated Penetration Testing (Opensource) Star if you like it!

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 1
- MIT
- 0,1 ★/día
- automated-penetration-testing
- awesome-list
- curated-list
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Automated-Penetration-Testing.git
omniversodigital/h4cker Pentesting y explotación

Comprehensive cybersecurity knowledge base, offensive security research, penetration testing tools, and AI security defense protocols.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 1
- Jupyter Notebook
- MIT
- 0,0 ★/día
- ai-security
- cybersecurity
- infosec
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/omniversodigital/h4cker.git
halfblood2003/CPTM Pentesting y explotación

Single web GUI for cloud pentest tooling - Prowler, ScoutSuite, Pacu, CloudFox, Trivy, kube-hunter and more, dockerized and launched per-job with live output streaming, structured findings parsing, artifact collection, a

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- aws
- azure
- cloud-security
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/halfblood2003/CPTM.git
T0T0R0-byte/vulnerability-assessment-lab Pentesting y explotación

Vulnerability assessment lab notes: vulnerable VM builds, recon and scanning workflows, and web application testing (Nmap, RustScan, Nikto, Nessus, OpenVAS/GVM, Burp Suite, ZAP).

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- MIT
- 0,0 ★/día
- burp-suite
- ethical-hacking
- kali-linux
- nessus
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/T0T0R0-byte/vulnerability-assessment-lab.git
ayinedjimi/SharpSaw-AD Pentesting y explotación

Édition Active Directory de SharpSaw : analyse hors ligne des journaux d'un contrôleur de domaine, règles Sigma/Chainsaw pour l'AD et catalogue de 145 événements à surveiller

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- C#
- GPL-3.0
- 0,0 ★/día
- active-directory
- chainsaw
- dfir
- evtx
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayinedjimi/SharpSaw-AD.git
codingseeker/lisa Pentesting y explotación

LISA is a Go-based Linux security auditing tool that detects misconfigurations, suspicious permissions, persistence mechanisms, and potential privilege escalation risks, with risk scoring, baseline comparison, and MITRE
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 9 días
- ★ 1
- Go
- sin licencia
- 0,0 ★/día
- host-security
- linux
- linux-security
- misconfiguration
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/codingseeker/lisa.git
Imposter-zx/CyberSec-Hub Pentesting y explotación

An open-source cybersecurity hub for learning resources, security concepts, certifications, labs, tools, YouTube channels, and structured learning roadmaps.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 22 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cloud-security
- cybersecurity
- ethical-hacking
- information-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Imposter-zx/CyberSec-Hub.git
samilososami/LambdaOS Pentesting y explotación

A pentesting-dedicated Android operating system for the Samsung Galaxy S10.
- Sin licencia declarada
Creado
29 oct 2026 · hace 5 días

Última actividad
hace 3 días
- ★ 1
- Java
- sin licencia
- 0,2 ★/día
- android
- android-rom
- aosp
- beyond1lte
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/samilososami/LambdaOS.git
realsandeep1271-ui/ceh-masterclass-notes Pentesting y explotación

CEH v12 & Offensive Security Masterclass | Practical notes on ethical hacking, penetration testing, web & API security, reconnaissance, vulnerability assessment, and bug bounty hunting.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 20 días
- ★ 1
- sin licencia
- 0,0 ★/día
- active-directory
- api-security
- bug-bounty
- ceh
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/realsandeep1271-ui/ceh-masterclass-notes.git
TengHu/autonomous-pentest-agent Pentesting y explotación

Private mirror of ARTEX (upstream Autumn-27/ARTEX, via mhtsec/ARTEX backup); AGPL-3.0

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TengHu/autonomous-pentest-agent.git
s1916/autonomous-pentest-agent Pentesting y explotación

Private mirror of ARTEX (upstream Autumn-27/ARTEX, via mhtsec/ARTEX backup); AGPL-3.0

Creado
8 oct 2026 · hace 25 días

Última actividad
hace 26 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/s1916/autonomous-pentest-agent.git
hometown-glory/autonomous-pentest-agent-main Pentesting y explotación

用于自己测试使用，任何人使用该代码进行非法活动本作者不承担任何法律责任

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hometown-glory/autonomous-pentest-agent-main.git
aaanurag0011/autonomous-pentest-multi-agent Pentesting y explotación

An AI-powered multi-agent penetration testing system featuring autonomous reconnaissance, vulnerability analysis, risk-based human approval, controlled execution, and automated security reporting. Built with Python and L
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aaanurag0011/autonomous-pentest-multi-agent.git
migueldueldev/pentest-agent Pentesting y explotación

Autonomous penetration testing AI workflow
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/migueldueldev/pentest-agent.git
pentestcode-ai/pentestcode Pentesting y explotación

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- TypeScript
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentestcode-ai/pentestcode.git
pentestcode-ai/pentestcode-ai.github.io Pentesting y explotación

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentestcode-ai/pentestcode-ai.github.io.git
Subiahn/gosumdochi Pentesting y explotación

A Go-based AI pentesting agent for autonomous exploration, hypothesis-driven testing, and evidence-backed reporting.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 0
- Go
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Subiahn/gosumdochi.git
logkiller/artex-deep-hunter Pentesting y explotación

ARTEX Deep Hunter v0.4 — autonomous multi-agent pentest framework: hunt-class close-out gate, campaign branches, business-map-driven hunting, bug chain engine, 24/7 autonomy. English-first. Lineage: Autumn-27/ARTEX → jiw

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/logkiller/artex-deep-hunter.git
RayMorTwinkle/ART-bak Pentesting y explotación

ARTEX 最终版纯源码备份 — LLM 多 Agent 驱动的自主渗透测试系统（Go + Next.js + PostgreSQL，双图架构 · MITM 流量留痕 · 人在环路拦截审批）。Final source backup of ARTEX, an LLM multi-agent autonomous pentest platform.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 18 días
- ★ 0
- Go
- AGPL-3.0
- ai-agent
- autonomous
- backup
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RayMorTwinkle/ART-bak.git
L1ghtXr/F-SOCIETY Pentesting y explotación

F-SOCIETY — offensive security toolkit. 20 modules: recon, bruteforce, shellcode, backdoors, rootkits, fuzzers, exploit dev. One CLI, zero bloat. By L1ghtXr / DevBrezz.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 0
- Python
- MIT
- backdoor
- bruteforce
- c2
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/L1ghtXr/F-SOCIETY.git
Unknownx007/shellforge Pentesting y explotación

Web GUI payload forge + multi-session reverse-shell handler — 12 built-in payloads (Linux/macOS/Windows, incl. daemons & persistence), payload crafter, XOR channel, interactive terminal, upload/download. Flask + SocketIO
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- c2
- dedsec
- file-transfer
- flas
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Unknownx007/shellforge.git
Santust/toonastra Pentesting y explotación

Scope-gated, modular security MCP server — 205 tools across 26 skill packs (red/blue/OSINT/cloud/AD/post-ex/IoT/Wi-Fi/AI-LLM/mobile/forensics/CTF) with an attack-path engine, credential vault & ATT&CK reporting. For auth

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- active-directory
- ai-security
- blue-team
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Santust/toonastra.git
thecyberhost/cyberhost-ape Pentesting y explotación
- Sin licencia declarada
Creado
25 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- Python
- sin licencia
- android
- apk
- appsec
- frida
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/thecyberhost/cyberhost-ape.git
Shuuubhraj/blindspot Pentesting y explotación

Blindspot is an On-device static analysis for Android APKs: 120 detection rules, OWASP Mobile Top 10 mapping, AI reviewer with proof-of-concept findings, one-click HTML/PDF/JSON reports. Your APK never leaves your machin
- Sin licencia declarada
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 13 días
- ★ 0
- Python
- sin licencia
- android
- apk
- code-review
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Shuuubhraj/blindspot.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad