Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,2 krepositorios en el observatorio
- 0creados en 24 horas
- 186de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Actualizados recientemente · Red team y C2 6 repositorios
Simulación de adversarios, mando y control, evasión y emulación de técnicas reales.
-
angganovryanputra/proxsynth Red team y C2
⚡ Autonomous AI Interception Proxy, Multi-Protocol OAST Canary Engine & Attack Hypothesis Ledger for LLM Pentesting Agents (Claude Code, Cursor, OpenCode, Hermes)
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
- autonomous-agents
- cybersecurity
- fastmcp
- mcp
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/angganovryanputra/proxsynth.git -
F0ran9/forang Red team y C2
AI 自动化渗透平台 — 多 Agent 协同驱动侦察/漏洞发现/Webshell 落地/C2 控制全链路，攻击动作全程入图可审计；字节级兼容蚁剑/冰蝎/哥斯拉，CS 式指挥台 + LLM 裁判审批监管
- ★ 3
- Go
- AGPL-3.0
- 0,5 ★/día
- agent
- ai-security
- c2
- cobalt-strike
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/F0ran9/forang.git -
Telschow/nav-trust-c2 Red team y C2
Human-on-the-loop mission control for simulated drones: GNSS-degradation detection, per-vehicle navigation trust, and recommendations that wait for operator approval. Simulation only.
- ★ 0
- Python
- MIT
- c2
- drones
- fastapi
- gazebo
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Telschow/nav-trust-c2.git -
Liragbr/HIDra Red team y C2
HIDra - USB HID implant for the Raspberry Pi Pico W. Keystroke injection over a covert C2 channel.
- Sin licencia declarada
- ★ 1
- C
- sin licencia
- 1,0 ★/día
- c2
- embedded
- firmware
- hmac-sha256
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Liragbr/HIDra.git -
KAN3C0/Lab-RATS-v1.6 Red team y C2
Lab-RATS is an open-source, lightweight Android Remote Administration framework packed with powerful monitoring and interaction capabilities.
- ★ 15
- Java
- MIT
- 0,6 ★/día
- 2026
- android
- apk-build
- c2
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KAN3C0/Lab-RATS-v1.6.git -
kamalx06/TornadoC2 Red team y C2
Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server wi
- ★ 34
- Python
- GPL-3.0
- 1,8 ★/día
- attack-tools
- beacon
- beacon-object-file
- c2
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kamalx06/TornadoC2.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.