Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 355 Seguridad de IA 54 Pentesting y explotación 50 Exploits y PoC de CVE 16 OSINT e inteligencia 28 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 21 Bug bounty y web 12 Nube y contenedores 23 AppSec y cadena de suministro 20 Redes y protocolos 23 Móvil, IoT y hardware 20 CTF, laboratorios y recursos 10

Actualizados recientemente 355 repositorios

Proyectos con código nuevo en los últimos días. Viejos, pero vivos.

affolter-engineering/iottack Móvil, IoT y hardware

Framework for testing common IoT protocols and IoT implementations

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 2
- Rust
- MIT
- 0,1 ★/día
- hardware
- home-automation
- iot
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/affolter-engineering/iottack.git
byteversed/bytephisher Pentesting y explotación

BytePhisher 0.1.0 - pure-Python AiTM / phishing red-team framework for authorized engagements: reverse-proxy engine, phishlet forge, 808 brand templates in their real layouts, site cloner, keystroke + OTP capture, sessio

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 2 días
- ★ 2
- HTML
- MIT
- 0,1 ★/día
- active-directory
- adcs
- aitm
- kerberos
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/byteversed/bytephisher.git
vighnesh91/ble-inventory-monitor Móvil, IoT y hardware

Passive, consent-based Bluetooth LE advertisement inventory and wardriving utility with an interactive live HTML dashboard, CSV rotation, privacy masking, and secure HTTPS webhooks.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- bleak
- bluetooth-le
- iot-security
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vighnesh91/ble-inventory-monitor.git
k8s-security-pro/k8s-audit-skill Nube y contenedores

Claude skill: read-only Kubernetes security audit with prioritized YAML fixes, mapped to CIS, SOC 2 and ISO 27001

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Shell
- MIT
- cis-benchmark
- claude
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/k8s-security-pro/k8s-audit-skill.git
ArgirisViv/bulwark-llm-gateway Seguridad de IA

Self-hosted, OpenAI-compatible security gateway for LLM apps: prompt-injection, PII and secret detection, policy engine, streaming inspection, audit dashboard.

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,4 ★/día
- docker
- fastapi
- guardrails
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArgirisViv/bulwark-llm-gateway.git
blackbuble/pentestai Pentesting y explotación

AI-powered penetration testing framework — 53 tools, 9,000+ CVE templates, AutoPilot, scan presets, professional reports

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ai
- cve
- cybersecurity
- owasp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blackbuble/pentestai.git
berty/berty Móvil, IoT y hardware

Berty is a secure peer-to-peer messaging app that works with or without internet access, cellular data or trust in the network
- Sin licencia declarada
Creado
16 jul 2018 · hace 101 meses

Última actividad
hace 2 días
- ★ 9,3 k
- TypeScript
- sin licencia
- android
- berty
- censorship
- crdt
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/berty/berty.git
marsilid/suveren OSINT e inteligencia

Аудит сайта и компании для РФ: иностранные сервисы, 152-ФЗ, блокировки РКН, ЕГРЮЛ и санкционные списки

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 2 días
- ★ 5
- Python
- AGPL-3.0
- 0,2 ★/día
- 152-fz
- audit
- cli
- import-substitution
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/marsilid/suveren.git
MawiraVictor/WIDS-ML-Deauth-Detector Redes y protocolos

A Machine Learning-based Wireless Intrusion Detection and Prevention System (WIDS/WIPS). Built in Python, it uses a Random Forest classifier trained on the AWID3 dataset to detect 802.11 Deauthentication Flood attacks in
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 5
- Python
- sin licencia
- 2,5 ★/día
- awid3
- cybersecurity
- deauth-attack
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MawiraVictor/WIDS-ML-Deauth-Detector.git
harshsinghal721/cloud-change-context Nube y contenedores

Read-only CLI correlating AWS CloudTrail security changes with GitHub PRs and deployments.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- aws
- cloud-security
- cloudtrail
- github
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/harshsinghal721/cloud-change-context.git
Mr-Destroyer/ZimZilla Pentesting y explotación

THE MOST POWERFUL OFFENSIVE AI AGENT FOR PENTESTING , OSINT , AND ETHICAL HACKING
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 2 días
- ★ 243
- Python
- sin licencia
- ai-bug-bounty
- ai-bug-finder
- ai-bug-reporter
- ai-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mr-Destroyer/ZimZilla.git
Unknownx007/shellforge Pentesting y explotación

Web GUI payload forge + multi-session reverse-shell handler — 12 built-in payloads (Linux/macOS/Windows, incl. daemons & persistence), payload crafter, XOR channel, interactive terminal, upload/download. Flask + SocketIO
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- c2
- dedsec
- file-transfer
- flas
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Unknownx007/shellforge.git
nthuat/droidlens Móvil, IoT y hardware

JADX-quality Android decompiler for AI agents: per-class extraction via patched rust_ASC + long-lived JADX, with MCP server

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Rust
- Apache-2.0
- 0,5 ★/día
- ai-agents
- android
- android-security
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nthuat/droidlens.git
chihyungchang/Tsuba Análisis de malware

A macOS menu bar app that checks unfamiliar code before it runs: fake interview projects, fake meeting apps, poisoned npm packages, malicious VS Code extensions, MCP servers and AI skills. Offline rules first, optional A

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 1
- Rust
- Apache-2.0
- 0,1 ★/día
- ai-security
- claude-code
- codex
- contagious-interview
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chihyungchang/Tsuba.git
IDAC1899/NETWORKWALKS-ISA-B084-WK1-PMX-WIRESHARK-SOC-LABS Redes y protocolos

Networkwalks Cybersecurity Internship B084 Week 1 extra: six Wireshark SOC investigations, all scored 100/100
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- sin licencia
- cybersecurity
- networkwalks
- packet-analysis
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/IDAC1899/NETWORKWALKS-ISA-B084-WK1-PMX-WIRESHARK-SOC-LABS.git
nagameTW/mcp-server-malcolm Blue team y detección

Ask an AI agent about your Malcolm network traffic. MCP server for Zeek, Suricata, Arkime and NetBox data, read-only until you opt in to writes.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai-agent
- arkime
- blue-team
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nagameTW/mcp-server-malcolm.git
namnkahn1607/llvm-obf CTF, laboratorios y recursos

INT3307E progressive CTF assignment
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 2
- LLVM
- sin licencia
- 0,7 ★/día
- ctf
- llvm-ir
- obfuscation
- symbolic-execution
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/namnkahn1607/llvm-obf.git
rorywag/Hayabusa-Bulk-Runner Forense y respuesta

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 días
- ★ 19
- PowerShell
- MIT
- 0,9 ★/día
- dfir
- digital-forensics
- evtx
- hayabusa
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rorywag/Hayabusa-Bulk-Runner.git
gh0sthacker/graph-kb-assistant Bug bounty y web

Local-first graph assistant for bug bounty research using Caido captures; early alpha.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 2 días
- ★ 61
- Go
- MIT
- 4,7 ★/día
- behavior-graph
- bug-bounty
- caido
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gh0sthacker/graph-kb-assistant.git
lissy93/personal-security-checklist CTF, laboratorios y recursos

🔒 A compiled checklist of 300+ tips for protecting digital security and privacy in 2026
- Sin licencia declarada
Creado
2 mar 2018 · hace 105 meses

Última actividad
hace 2 días
- ★ 23 k
- TypeScript
- sin licencia
- awesome
- awesome-list
- censorship
- checklist
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lissy93/personal-security-checklist.git
ip2867/ctf-re-tool Móvil, IoT y hardware

CTF 逆向 AI 解题工作台（Electron / Windows）：AI 工具循环 + 本地验证闭环，MCP 接入 IDA/JEB/Burp；自动求解 APK/PE/ELF/PYC/DEX/JAR/Mach-O/Lua/Web-JS；内置 11 个方法论技能 + 54 页结构化知识库 + 经验自进化。

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 16
- JavaScript
- MIT
- 0,6 ★/día
- ai-agent
- android
- apk
- burp-suite
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ip2867/ctf-re-tool.git
dipsh0v/detection-gate Blue team y detección

Prove which of your deployed detections physically cannot fire

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- ci-cd
- detection-as-code
- detection-engineering
- elasticsearch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dipsh0v/detection-gate.git
Haind03/Exhume Forense y respuesta

Live Linux threat hunting for incident responders: fileless implants, injected code, rootkits, stealthy persistence, webshells and backdoor sockets. Static Rust binary, YARA, MITRE ATT&CK mapped.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 5
- YARA
- sin licencia
- 0,2 ★/día
- blue-team
- cli
- dfir
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haind03/Exhume.git
zero-trace-usa/Zero-Trace-OT-Guard Redes y protocolos

Passive-first ICS/OT security assessment framework for evidence analysis with asset visibility, segmentation policy review, TShark-backed Modbus write detection, advisory correlation, structured reporting, and approval-g

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 2 días
- ★ 15
- Python
- MIT
- 2,5 ★/día
- ics-security
- industrial-cybersecurity
- network-security
- ot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zero-trace-usa/Zero-Trace-OT-Guard.git
cumakurt/rdpshot Pentesting y explotación

rdpshot is a single-binary RDP security-audit platform

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 2
- Go
- GPL-3.0
- 0,4 ★/día
- pentest
- pentest-tool
- pentesting
- pentesting-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cumakurt/rdpshot.git
Fmttm221/vulnhot Exploits y PoC de CVE

漏洞情报热点站:https://vulnhot.com

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 3
- TypeScript
- MIT
- 0,2 ★/día
- ai-agents
- cve
- cybersecurity
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Fmttm221/vulnhot.git
Prashant-thakur77/Faultline Forense y respuesta

On-call agent on a FalkorDB context graph. No path, no claim: it blames a change only when the graph proves a causal path that can carry the impact, contains with a min-cut, routes to who fixes it, takes one approved act

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 2
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agents
- aiops
- context-graph
- cypher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Prashant-thakur77/Faultline.git
visiongaiatechnology/gedefense_androidtv Redes y protocolos

GeDefense TV — local-first security console for Android TV / Google TV: on-device loopback VPN, DNS/tracker/ACR/C2 filtering, local traffic map, XDR-Light and reversible Kinetic-Lite containment. Early alpha, no root, no
- Sin licencia declarada
Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 2
- Kotlin
- sin licencia
- 0,4 ★/día
- ad-blocking
- alpha
- android
- android-tv
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/visiongaiatechnology/gedefense_androidtv.git
Aryan4lx/Venatic Blue team y detección

Threat hunting platform for SOC teams - DNS baseline diffing, more modules to come

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 1
- TypeScript
- MIT
- 0,3 ★/día
- blue-team
- dns
- security-tools
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Aryan4lx/Venatic.git
InterceptSuite/ProxyBridge Exploits y PoC de CVE

Force Proxy to any Windows/MacOS/Linux Application TCP and UDP traffic

Creado
13 oct 2025 · hace 12 meses

Última actividad
hace 2 días
- ★ 7,0 k
- C
- MIT
- c
- cybersecurity
- http3
- httpproxy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/InterceptSuite/ProxyBridge.git
Subiahn/gosumdochi Pentesting y explotación

A Go-based AI pentesting agent for autonomous exploration, hypothesis-driven testing, and evidence-backed reporting.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 0
- Go
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Subiahn/gosumdochi.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad