Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 997 Seguridad de IA 165 Pentesting y explotación 82 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Red team y C2 19 repositorios

Simulación de adversarios, mando y control, evasión y emulación de técnicas reales.

Liragbr/HIDra Red team y C2

HIDra - USB HID implant for the Raspberry Pi Pico W. Keystroke injection over a covert C2 channel.
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- C
- sin licencia
- 1,0 ★/día
- c2
- embedded
- firmware
- hmac-sha256
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Liragbr/HIDra.git
script000kiddies000/sliver-c2-mcp Red team y C2

Sliver C2 MCP Server — 104 tools for AI-driven red team ops (Claude Code, Codex). Full session/beacon parity, loot, websites, rportfwd, taskmany.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 3 días
- ★ 0
- TypeScript
- MIT
- c2
- claude
- codex
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/script000kiddies000/sliver-c2-mcp.git
m19o/NightAgents Red team y C2

Monitors your red team infrastructure.

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 17
- Python
- Apache-2.0
- 2,8 ★/día
- agentic-ai
- c2
- detection-engineering
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/m19o/NightAgents.git
F0ran9/forang Red team y C2

AI 自动化渗透平台 — 多 Agent 协同驱动侦察/漏洞发现/Webshell 落地/C2 控制全链路，攻击动作全程入图可审计；字节级兼容蚁剑/冰蝎/哥斯拉，CS 式指挥台 + LLM 裁判审批监管

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 1 día
- ★ 3
- Go
- AGPL-3.0
- 0,5 ★/día
- agent
- ai-security
- c2
- cobalt-strike
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/F0ran9/forang.git
liutingqiu/dsh-purge Red team y C2

Independent community build of dsh-purge 1.1.77 for DSH 0.2.1 — restored 23 redteam skills + exact-host own-server allowlist. Upstream: YuJunZhiXue/dsh-purge.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 2
- JavaScript
- Apache-2.0
- 0,3 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- prompt-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/liutingqiu/dsh-purge.git
DonMorpheus/maelstrom-c2 Red team y C2

Maelstrom 2.0 — public product page. Kernel C2, ML-KEM-1024, full EDR evasion guarantee (UET 2.0), AI operator via mop. Annual subscription. Authorized lab / red team.
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 1
- sin licencia
- 0,1 ★/día
- c2
- kernel
- post-quantum
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DonMorpheus/maelstrom-c2.git
emirbyte/C2-Skeleton Red team y C2

Inter Process Communication - Remote Mapping Injection - Process Injection - Self Healing - Shared Memory Communication PoC
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 2
- C
- sin licencia
- 0,2 ★/día
- c
- c2
- command-and-control
- dll-injection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/emirbyte/C2-Skeleton.git
5helbyg/hermit Red team y C2

CET-safe sleep mask: DEP-fault + VEH wake keeps call/ret pairs balanced
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 1
- C
- sin licencia
- 0,1 ★/día
- cet
- evasion
- maldev
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/5helbyg/hermit.git
sotelodev2008/Sotenglish Red team y C2

Desktop application for practicing English through sentence transformations (B2 · C1 · C2 levels)

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 0
- Java
- MIT
- b2
- c1
- c2
- cambridge
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sotelodev2008/Sotenglish.git
kamalx06/TornadoC2 Red team y C2

Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server wi

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 34
- Python
- GPL-3.0
- 1,8 ★/día
- attack-tools
- beacon
- beacon-object-file
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kamalx06/TornadoC2.git
ayus1n9/portfolio Red team y C2

Cybersecurity Research Portfolio

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 14 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cybersecurity
- nextjs
- portfolio
- react
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayus1n9/portfolio.git
NVIDIA/OpenEnterpriseRiskManagementGuidance Red team y C2

Companion repository to Risk Management for Open-Weight Models in Enterprise. Hosted in the NVIDIA org; NVIDIA and Microsoft are co-maintainers with parity on review and release.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 6 días
- ★ 8
- sin licencia
- 0,4 ★/día
- enterprise
- enterprise-ai
- evaluation
- evaluation-framework
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NVIDIA/OpenEnterpriseRiskManagementGuidance.git
hackpassppt/NebulaOps-RAT Red team y C2

NebulaOps-RAT - Windows RAT / Red Team Command Platform (authorized research landing page)
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
10 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 2
- sin licencia
- 0,1 ★/día
- adversary-simulation
- c2
- nebulaops
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hackpassppt/NebulaOps-RAT.git
angganovryanputra/proxsynth Red team y C2

⚡ Autonomous AI Interception Proxy, Multi-Protocol OAST Canary Engine & Attack Hypothesis Ledger for LLM Pentesting Agents (Claude Code, Cursor, OpenCode, Hermes)
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 0
- Python
- sin licencia
- autonomous-agents
- cybersecurity
- fastmcp
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/angganovryanputra/proxsynth.git
Sayan062005/NightHawk-ai Red team y C2

NightHawk AI is an autonomous cybersecurity & Linux recon platform powered by NVIDIA NIM. Features automated vulnerability research, red/blue orchestration, and terminal C2.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 22 días
- ★ 0
- Python
- sin licencia
- autonomous-agent
- blue-team
- c2
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sayan062005/NightHawk-ai.git
yogsec/Red-Team-Tools Red team y C2

A curated list of red team tools, C2 frameworks, and adversary simulation resources for offensive security professionals.

Creado
8 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 3
- MIT
- 0,1 ★/día
- hacking
- hacking-tools
- hackingtools
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yogsec/Red-Team-Tools.git
Telschow/nav-trust-c2 Red team y C2

Human-on-the-loop mission control for simulated drones: GNSS-degradation detection, per-vehicle navigation trust, and recommendations that wait for operator approval. Simulation only.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 0
- Python
- MIT
- c2
- drones
- fastapi
- gazebo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Telschow/nav-trust-c2.git
invinby/doorkick Red team y C2

Подними уровень знаний — открой новые возможности. Полевой самоучитель по IT, кибербезопасности и ИИ.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 18 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- blue-team
- cybersecurity
- education
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/invinby/doorkick.git
KAN3C0/Lab-RATS-v1.6 Red team y C2

Lab-RATS is an open-source, lightweight Android Remote Administration framework packed with powerful monitoring and interaction capabilities.

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 1 día
- ★ 15
- Java
- MIT
- 0,6 ★/día
- 2026
- android
- apk-build
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KAN3C0/Lab-RATS-v1.6.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad