Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1018 Seguridad de IA 187 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 90 Forense y respuesta 74 Bug bounty y web 48 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

ZXEB/dsh-purge Seguridad de IA

dsh-purge v1.1.71 完整源码镜像（原仓库 YuJunZhiXue/dsh-purge 与 npm 包均已删除）。DeepSeek Harness 破甲 / 红队评测插件，支持官方 web 与桌面宿主。

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 79
- MIT
- 6,6 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ZXEB/dsh-purge.git
zis3c/RedLilyGO Móvil, IoT y hardware

ESP32-S3 firmware for LilyGO T-Dongle-S3 combining USB HID injection (DuckyScript), ESP32 Marauder Wi-Fi/BLE auditing with SD PCAP logging, local SoftAP web console, and a serial .NET 8 companion agent.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 3 días
- ★ 4
- JavaScript
- MIT
- 0,3 ★/día
- cyber-security
- duckyscript
- embedded-systems
- esp32
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zis3c/RedLilyGO.git
umair-aziz025/PHP2Shell Exploits y PoC de CVE

Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619) Recon → Passive Fingerprinting → Behavioral Probing → WAF Diagnostics) and separately opt-in exploit/shell functions.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 5
- Python
- sin licencia
- 0,4 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- php2shell
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/umair-aziz025/PHP2Shell.git
Speedrunlab/reverse-engineer-anything-self-learning-loop Análisis de malware

Agent skill: examine a product you're authorised to rebuild, build your own, then test against the original and fix gaps until every must-have on a written checklist passes. Inspired by REA (@morluto), not affiliated. MI

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 9 días
- ★ 129
- MIT
- 10,8 ★/día
- agent-skills
- ai-agents
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Speedrunlab/reverse-engineer-anything-self-learning-loop.git
Percivalll/php2shell-wordpress-rce Exploits y PoC de CVE

php2shell WordPress RCE proof of concept (PHP 8.3.35 / WordPress 7.1.2)
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 36
- Python
- sin licencia
- 3,0 ★/día
- apache
- deserialization
- docker
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Percivalll/php2shell-wordpress-rce.git
Jason-skd/rj-connect.zig Redes y protocolos

用于学习复杂网络环境下的加密、多次握手，以及通过心跳持续维持认证状态的工程方法。 Zig 代码提供对研究成果的一次实例复刻。

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 2
- Zig
- MIT
- 0,2 ★/día
- authentication
- campus-network
- network-protocol
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jason-skd/rj-connect.zig.git
hossam9k/masaudit Móvil, IoT y hardware

Free mobile security scanner that scales its advice to your app's risk. Android, iOS, React Native, Kotlin Multiplatform, or Flutter app.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 4 días
- ★ 7
- Python
- Apache-2.0
- 0,6 ★/día
- android
- flutter
- ios
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hossam9k/masaudit.git
forelsket521-jpg/vvn-deepseek-harness Seguridad de IA

DeepSeek Harness 破甲工具：解锁审批 / 沙箱 / 提权限制，解除身份与拒答约束，注入自定义提示词。82 条补丁，带图形界面，双击即用。基于 dsh-purge 修改。
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 6
- JavaScript
- sin licencia
- 0,5 ★/día
- csharp
- deepseek-harness
- dsh-plugin
- gui
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/forelsket521-jpg/vvn-deepseek-harness.git
gabb1337sky/gabb1337sky Bug bounty y web

Ciberseguridad y bug bounty: Web/API, mobile, firmware y smart contracts. Investigación anonimizada.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
- application-security
- bug-bounty
- mobile-security
- portfolio
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gabb1337sky/gabb1337sky.git
azazelumbrae/anythreat Seguridad de IA

Any LLM. One shell. Zero mercy. A weaponized red-team harness with ranked jailbreak ladders, a live agentic executor, and a full offensive/defensive/opsec arsenal. Authorized testing only.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 7 días
- ★ 1
- JavaScript
- sin licencia
- 0,1 ★/día
- ai-red-teaming
- bug-bounty
- cli
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/azazelumbrae/anythreat.git
Alpha-Park/genpark-prompt-injection-dual-llm-canary-verifier-skill Seguridad de IA

Verifies untrusted user prompt payloads against adversarial injection attacks using canary tokens and delimiter containment | GenPark: https://www.genpark.ai | LinkedIn: https://www.llinkedin.com/company/92955550
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 7
- Python
- sin licencia
- 0,6 ★/día
- adversarial-robustness
- agent-skills
- ai-safety
- canary-verifier
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alpha-Park/genpark-prompt-injection-dual-llm-canary-verifier-skill.git
alphaparkinc/genpark-prompt-injection-dual-llm-canary-verifier-skill Seguridad de IA

Verifies untrusted user prompt payloads against adversarial injection attacks using canary tokens and delimiter containment | GenPark: https://www.genpark.ai | LinkedIn: https://www.llinkedin.com/company/92955550
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 7
- Python
- sin licencia
- 0,6 ★/día
- adversarial-robustness
- agent-skills
- ai-safety
- canary-verifier
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alphaparkinc/genpark-prompt-injection-dual-llm-canary-verifier-skill.git
Alpha-Park/genpark-multi-tenant-workspace-isolation-and-tenant-leak-detector-skill Nube y contenedores

Detects path traversal breakouts and cross-tenant context leaks to ensure deterministic workspace isolation | GenPark: https://www.genpark.ai | LinkedIn: https://www.llinkedin.com/company/92955550
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 7
- Python
- sin licencia
- 0,6 ★/día
- agent-skills
- cloud-security
- data-isolation
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alpha-Park/genpark-multi-tenant-workspace-isolation-and-tenant-leak-detector-skill.git
alphaparkinc/genpark-multi-tenant-workspace-isolation-and-tenant-leak-detector-skill Nube y contenedores

Detects path traversal breakouts and cross-tenant context leaks to ensure deterministic workspace isolation | GenPark: https://www.genpark.ai | LinkedIn: https://www.llinkedin.com/company/92955550
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 7
- Python
- sin licencia
- 0,6 ★/día
- agent-skills
- cloud-security
- data-isolation
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alphaparkinc/genpark-multi-tenant-workspace-isolation-and-tenant-leak-detector-skill.git
JesseLanceB/llm-chatbot-security Seguridad de IA

OWASP LLM Top 10 assessment of a self-hosted Ollama/Open WebUI chatbot: prompt injection, system prompt leakage, XSS via model output (capstone, team of 5)
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 0
- sin licencia
- llm-security
- ollama
- owasp
- penetration-testing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JesseLanceB/llm-chatbot-security.git
krockodog/antbb-framework Blue team y detección

Drei KI-Königinnen in einer Plattform: Rot greift an, Blau schützt, Gelb analysiert, selbst gehostet und nur innerhalb des freigegebenen Scopes.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- authorized-security
- blue-team
- bug-bounty
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/krockodog/antbb-framework.git
r3xdec-bit/r3x-bugbounty OSINT e inteligencia

Autonomous Multi-Agent AI Cybersecurity & Security Auditing Framework for Linux & WSL

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- autonomous-agents
- bug-bounty
- cli
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/r3xdec-bit/r3x-bugbounty.git
triageagent-dev/agent Forense y respuesta

Triage agent: eBPF, OTLP, Linux USE RED SIGNALS agent

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 3 días
- ★ 9
- Go
- Apache-2.0
- 0,8 ★/día
- ai-agents
- ebpf
- golang
- helm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/agent.git
VABISMO/php2shell-nginx-fpm-full-rce Exploits y PoC de CVE

Complete auto exploit for NGINX PHP-FPM CVE-2026-109618 / CVE-2026-109619
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 7 días
- ★ 6
- Python
- MIT
- 0,5 ★/día
- 0day
- 0day-exploit
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VABISMO/php2shell-nginx-fpm-full-rce.git
nicolasrodetr-cmyk/py-firewall-network-monitor Redes y protocolos

PyFirewall: Python Personal Firewall and Network Monitor for Windows
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 58
- JavaScript
- sin licencia
- 4,8 ★/día
- firewall
- firewall-automation
- firewall-configuration
- firewall-manager
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nicolasrodetr-cmyk/py-firewall-network-monitor.git
deavers/iot-hardware-arsenal Móvil, IoT y hardware

Embedded Linux Firmware Analysis, Hardware Hacking (UART/SPI/JTAG) & Wireless Security (BLE GATT / nRF24 2.4GHz) on ESP32-S3
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- sin licencia
- ble-security
- embedded-systems
- esp32-s3
- firmware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deavers/iot-hardware-arsenal.git
dipsh0v/php2shell-emudhra-hunting Exploits y PoC de CVE

KQL hunting queries for php2shell (CVE-2026-109618/109619) and the eMudhra CA key compromise, for Microsoft Defender XDR and Sentinel
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 1
- MIT
- 0,1 ★/día
- certificate-authority
- cve-2026-109618
- cve-2026-109619
- defender-xdr
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dipsh0v/php2shell-emudhra-hunting.git
Paskod121/relais AppSec y cadena de suministro

Checks npm packages before you, or your AI agent, install them: invented names, fresh releases, known malware, lookalikes.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 7 días
- ★ 7
- TypeScript
- MIT
- 0,6 ★/día
- ai-agents
- cli
- developer-tools
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Paskod121/relais.git
aaronabavi09/Wazuh-Sysmon-Detection-Engineering-Lab Blue team y detección

Hands-on detection engineering lab using Wazuh, Sysmon, Windows

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 1
- MIT
- 0,1 ★/día
- blue-team
- cybersecurity
- detection-engineering
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aaronabavi09/Wazuh-Sysmon-Detection-Engineering-Lab.git
xaviware/go-php2shell-scanner-CVE-2026-109618-CVE-2026-109619 Exploits y PoC de CVE

Fast, passive PHP vulnerability scanner in Go for php2shell (CVE-2026-109618 / CVE-2026-109619): subdomain discovery, CIDR scan, CDN/Cloudflare origin bypass, JSON/CSV output.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 3 días
- ★ 2
- Go
- MIT
- 0,2 ★/día
- appsec
- bugbounty
- cdn-bypass
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xaviware/go-php2shell-scanner-CVE-2026-109618-CVE-2026-109619.git
krockodog/ameisen-bug-bounty-plattform OSINT e inteligencia

antbb – Ameisen-Schwarm Pentest-Plattform (Königin + spezialisierte Soldaten) für autorisierte Security-Tests

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- ameisen-schwarm
- bug-bounty
- fastapi
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/krockodog/ameisen-bug-bounty-plattform.git
xuange-hu/pcaplens Forense y respuesta

Read a pcap the way an LLM should: summary first, evidence always. Zero-dependency pcap/pcapng reader with a CLI and a 9-tool MCP server. No tshark required.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- cli
- dfir
- dns
- http
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xuange-hu/pcaplens.git
notsocj/break-a-leg Móvil, IoT y hardware

Give your mobile app a security rehearsal before launch. An open-source agent skill for Flutter, React Native, iOS, Android, and their backends.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 1
- TypeScript
- MIT
- 0,1 ★/día
- agent-skills
- codex
- flutter
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/notsocj/break-a-leg.git
AndroidIosForensik/ADBAppAnalyser Móvil, IoT y hardware

Forensik-Tool: findet per ADB versteckte oder selbst gebaute Chat-Apps auf Android-Geraeten (rein lesend) und erstellt eine priorisierte Pruefliste mit Belegen.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 5 días
- ★ 0
- Python
- MIT
- adb
- android
- android-security
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AndroidIosForensik/ADBAppAnalyser.git
kunshdeep2812/php2shell-scanner Exploits y PoC de CVE

Check if your server is vulnerable to PHP2Shell (CVE-2026-109618 & CVE-2026-109619). Free, open-source scanner with GUI + CLI, no dependencies.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 3
- Python
- sin licencia
- 0,3 ★/día
- bug-bounty
- cve
- open-source
- penetration-testing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kunshdeep2812/php2shell-scanner.git
tc4dy/CVE-2026-106173-PoC-Exploit Exploits y PoC de CVE

CVE-2026-106173 – FortiSIEM phQueryMaster RCE (CVSS 9.8) | Red/Blue Team suite for unpatched FortiSIEM 7.5.0. 2 tools: Full Exploit (multi-primitive RCE, reverse shell, persistence, creds, readback, mass scan, Tor), Blue
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-106173

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 5
- Python
- MIT
- 0,4 ★/día
- blueteam
- cve
- cve-2026-106173
- cve-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-106173-PoC-Exploit.git
0xRD/forhunt-viewer Forense y respuesta

Timeline Explorer alternative in Rust: open multi-GB timeline CSVs, EVTX or $MFT instantly, with Excel-style filters, tagging, grouping and export.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 2
- Rust
- Apache-2.0
- 0,2 ★/día
- blue-team
- csv-viewer
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xRD/forhunt-viewer.git
Nikolai-Iakubovskii/runtime-security-fieldguide Forense y respuesta

Practical verification guides for runtimes, trust stores, database TLS, and software supply-chain incidents.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- MIT
- 0,3 ★/día
- checklist
- devops
- incident-response
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nikolai-Iakubovskii/runtime-security-fieldguide.git
TheFool-TAROT/CVE-2026-111497-brotli-pwn Exploits y PoC de CVE

CVE-2026-111497: Node.js Brotli decoder OOB write — analysis, PoC, Docker lab
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-111497

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- JavaScript
- sin licencia
- 0,3 ★/día
- brotli
- cve-2026-111497
- docker
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TheFool-TAROT/CVE-2026-111497-brotli-pwn.git
5helbyg/hermit Red team y C2

CET-safe sleep mask: DEP-fault + VEH wake keeps call/ret pairs balanced
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 1
- C
- sin licencia
- 0,1 ★/día
- cet
- evasion
- maldev
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/5helbyg/hermit.git
ericmann/php2shell-ioc Exploits y PoC de CVE

Read-only IOC triage for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). POSIX sh for WordPress, Nextcloud, Laravel, Drupal and plain PHP, on hosts or inside containers.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 9
- Shell
- MIT
- 0,8 ★/día
- cve-2026-109618
- cve-2026-109619
- incident-response
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ericmann/php2shell-ioc.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad