Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

MWDLH/ShellSentry-AI Análisis de malware

确定性取证 × 大模型定性 × Agent 反证复核的恶意代码审计智能体 · Deterministic forensics × LLM verdict × agent falsification for malicious-code audits

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 20 días
- ★ 18
- Python
- Apache-2.0
- 0,9 ★/día
- ai-agent
- fastapi
- llm
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MWDLH/ShellSentry-AI.git
pentest-tv/knossos Pentesting y explotación

Docker-based penetration testing lab and companion to Professional Penetration Testing (3rd Ed.). One command deploys three network zones of vulnerable targets with auto-planted flags and a local scoreboard.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 25 días
- ★ 17
- HTML
- MIT
- 0,6 ★/día
- ctf
- cybersecurity
- docker
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentest-tv/knossos.git
m19o/NightAgents Red team y C2

Monitors your red team infrastructure.

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 17
- Python
- Apache-2.0
- 2,8 ★/día
- agentic-ai
- c2
- detection-engineering
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/m19o/NightAgents.git
ngnicky-ai/powershell-deobfuscator Análisis de malware

악성 PowerShell 난독화를 실행 없이 정적으로 해제하고 IOC·행위를 분석하는 Windows 도구 (C# .NET 8 WPF)
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 17
- C#
- sin licencia
- 0,7 ★/día
- deobfuscation
- dfir
- dotnet
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ngnicky-ai/powershell-deobfuscator.git
turayevr12-spec/defiguard Bug bounty y web

Heuristic Solidity/DeFi security review toolkit — flags suspicious patterns to review, backed by Foundry scenarios. Educational / authorized use only.

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 7 días
- ★ 17
- Python
- MIT
- 2,1 ★/día
- audit
- bug-bounty
- defi
- ethereum
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/turayevr12-spec/defiguard.git
buybitart/get-the-hacker Redes y protocolos

Hunt WiFi threats silently. Catch the hackers.

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 17
- Python
- GPL-2.0
- 2,4 ★/día
- cybersecurity
- network-security
- wireless-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/buybitart/get-the-hacker.git
SUNYT772/RE-Workstation Análisis de malware

逆向工作站｜一个 Skill，串起 22 个核心领域与 40 个 CTF 专题。覆盖 APK/iOS、二进制、JS 签名、固件、补丁差分、Web/API、恶意代码、LLM/Agent 与供应链安全，附 30 份经验与索引材料、技术报告与图表参考。按任务定位、跨领域组合，让逆向与安全研究有方法可查、证据可循、经验可复用。

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 16
- GPL-3.0
- 3,2 ★/día
- agent-skills
- binary-analysis
- chinese
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SUNYT772/RE-Workstation.git
zhuchongba-01/dsh-breach Seguridad de IA

DSH 插件：由 dsh-purge 剥离出的破甲单件 —— 提示词注入 + 可回滚宿主补丁引擎（本机结算 72 项）

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 16
- JavaScript
- MIT
- 5,3 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhuchongba-01/dsh-breach.git
pirrandi/flowdit Pentesting y explotación

Self-hosted pentest engagement management and report.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 7 días
- ★ 16
- JavaScript
- MIT
- 0,9 ★/día
- ai-agent
- cybersecurity
- nodejs
- owasp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pirrandi/flowdit.git
BRANDEFENSE/threat-actor-dataset OSINT e inteligencia

Open threat actor dataset: APT groups, ransomware groups, malware and MITRE ATT&CK techniques with aliases, TTPs and sources. JSON, CSV, STIX 2.1.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 7 días
- ★ 16
- CC-BY-4.0
- 1,5 ★/día
- apt
- apt-groups
- cti
- cyber-threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BRANDEFENSE/threat-actor-dataset.git
ip2867/ctf-re-tool Móvil, IoT y hardware

CTF 逆向 AI 解题工作台（Electron / Windows）：AI 工具循环 + 本地验证闭环，MCP 接入 IDA/JEB/Burp；自动求解 APK/PE/ELF/PYC/DEX/JAR/Mach-O/Lua/Web-JS；内置 11 个方法论技能 + 54 页结构化知识库 + 经验自进化。

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 16
- JavaScript
- MIT
- 0,6 ★/día
- ai-agent
- android
- apk
- burp-suite
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ip2867/ctf-re-tool.git
Zwony/RedAgent Seguridad de IA

Enterprise-grade automated AI Agent Red Teaming & Security Auditing platform targeting OWASP Top 10 for LLMs.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 15
- Python
- sin licencia
- 1,5 ★/día
- ai-safety
- cybersecurity
- hacktoberfest
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zwony/RedAgent.git
baguette168/nmg Pentesting y explotación

NMG - .NET Memory-shell Generator. 3 types x 3 protocols. Godzilla/Behinder/AntSword. Red team security tool.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 15
- C#
- MIT
- 0,7 ★/día
- antsword
- aspnet
- behinder
- csharp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/baguette168/nmg.git
KAN3C0/Lab-RATS-v1.6 Red team y C2

Lab-RATS is an open-source, lightweight Android Remote Administration framework packed with powerful monitoring and interaction capabilities.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 1 día
- ★ 15
- Java
- MIT
- 0,5 ★/día
- 2026
- android
- apk-build
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KAN3C0/Lab-RATS-v1.6.git
LETHAL-FORENSICS/Get-NetScalerTimeline Forense y respuesta

Get-NetScalerTimeline - Automated File System Timeline Creation for NetScaler ADC/Gateway (DFIR)
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-88771

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 15
- PowerShell
- MIT
- 0,5 ★/día
- citrix
- citrix-adc
- cve-2026-88771
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LETHAL-FORENSICS/Get-NetScalerTimeline.git
muhammadrizwan87/frida-hook-engine Pentesting y explotación

Config-driven Frida instrumentation engine for Android security researchers and reverse engineers. Zero scripting required, built for simplicity and ease of use.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 15
- JavaScript
- Apache-2.0
- 0,9 ★/día
- android
- dynamic-analysis
- frida
- frida-gadget
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/muhammadrizwan87/frida-hook-engine.git
zero-trace-usa/Zero-Trace-OT-Guard Redes y protocolos

Passive-first ICS/OT security assessment framework for evidence analysis with asset visibility, segmentation policy review, TShark-backed Modbus write detection, advisory correlation, structured reporting, and approval-g

Creado
29 oct 2026 · hace 6 días

Última actividad
hace 2 días
- ★ 15
- Python
- MIT
- 2,5 ★/día
- ics-security
- industrial-cybersecurity
- network-security
- ot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zero-trace-usa/Zero-Trace-OT-Guard.git
FLIAZ/SpiritScout CTF, laboratorios y recursos

灵枢（SpiritScout）｜基于 LLM 的多智能体安全测试系统，通过动态任务规划与专项智能体协作，支持 SRC 漏洞挖掘、CTF 解题与自动化渗透测试。An LLM-powered multi-agent security testing system for vulnerability research, CTF solving, and penetration testing, with dynamic task planni

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 4 días
- ★ 15
- Python
- Apache-2.0
- 0,6 ★/día
- ctf
- ctf-tools
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FLIAZ/SpiritScout.git
xiaoguai009/xiaoguai-dsh-armor Seguridad de IA

小怪 DSH 完美破甲 v0.4.3 - DeepSeek Harness 本地提示词注入插件，双击 BAT 一键注入，离线可用，输入框上方实时状态条
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 14
- PowerShell
- sin licencia
- 1,4 ★/día
- deepseek-harness
- dsh
- nodejs
- plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xiaoguai009/xiaoguai-dsh-armor.git
slayzbsss/Hakscan Bug bounty y web

Fast, self-contained vulnerability scanner (single Go binary) for web apps, APKs and binaries - extensible with JSON and nuclei YAML templates.

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 3 días
- ★ 14
- Go
- MIT
- 2,3 ★/día
- apk
- appsec
- bug-bounty
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/slayzbsss/Hakscan.git
numbpill3d/cardputer-adv-diviner Móvil, IoT y hardware

Daedric/Lain-skinned companion firmware for the M5Stack Cardputer ADV: a pocket synth, visual instrument, Gemini browser, and authorized Wi-Fi/BLE/LAN toolkit with 16 rites.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 14
- C++
- sin licencia
- 1,0 ★/día
- arduino
- bluetooth
- bytebeat
- cardputer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/numbpill3d/cardputer-adv-diviner.git
Stonlifer/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 — unauthenticated RCE in PHP's session.upload_progress handler (CVSS 9.2). Reproducible Docker lab against stock WordPress and Laravel on PHP 8.4.26, plus a read-only on-host audit scrip
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 14
- Shell
- MIT
- 1,1 ★/día
- cve
- cve-2026-109618
- cve-2026-109619
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Stonlifer/php2shell.git
raj3shp/malscore Blue team y detección

Maliciousness scoring for Linux commands

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 15 días
- ★ 14
- Python
- Apache-2.0
- 0,5 ★/día
- detection-engineering
- incident-response
- linux
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raj3shp/malscore.git
Salehswt/AFTERMATH Blue team y detección

A SOC detection & response lab that boots already compromised. One command sets up an Elastic SIEM, vulnerable victims and a staged intrusion, so you start where a real investigation starts.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 14
- PowerShell
- MIT
- 0,5 ★/día
- blue-team
- dfir
- docker
- elastic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Salehswt/AFTERMATH.git
dagoSte/reverseai Análisis de malware

Static reverse engineering of untrusted files with verifiable, byte-anchored evidence. Open tools (Ghidra, JADX, LIEF, YARA-X, Babel) in locked offline containers, from the command line or from AI agents over MCP.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 14
- Python
- MIT
- 1,0 ★/día
- ai-agents
- android
- apk
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/reverseai.git
edwinbermudez91/Fundamentos-Kubernetes Nube y contenedores

☸️ Workshop práctico de 6 semanas para aprender Kubernetes desde cero con laboratorios en Kind y retos reales. Construido por y para la comunidad de Cloud Native Medellín 🏔️☕

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 1 día
- ★ 14
- Python
- ECL-2.0
- 0,7 ★/día
- docker
- docker-compose
- docker-container
- docker-image
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwinbermudez91/Fundamentos-Kubernetes.git
Linklow/coachguard Móvil, IoT y hardware

On-device detection of coached payment scams for Android banking apps: call, screen-sharing and remote-access signals, a per-user behavioral model, and an explainable phishing link classifier.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 19 días
- ★ 14
- Kotlin
- Apache-2.0
- 0,5 ★/día
- android
- android-sdk
- anomaly-detection
- app-fraud
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Linklow/coachguard.git
vasikmansuri/agentconfig-doctor Seguridad de IA

MCP security scanner & config linter for AI coding agents. Finds leaked secrets, risky commands, broad permissions and invalid MCP servers in Claude Code, Cursor and VS Code (Copilot) configs. Local-first CLI, no telemet

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 1 día
- ★ 13
- TypeScript
- MIT
- 0,7 ★/día
- ai-agents
- ai-security
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vasikmansuri/agentconfig-doctor.git
mitthanmeena-ops/agent-emergency-protocol Seguridad de IA

Agent Emergency Protocol Incident Codes: a vendor-neutral runtime incident-code language for autonomous AI agents. Created by Mitthan Meena.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 27 días
- ★ 13
- sin licencia
- 0,5 ★/día
- agent-emergency
- agent-kill-switch
- agent-swarm
- agentic-ai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mitthanmeena-ops/agent-emergency-protocol.git
Yunique-hub/sea-gull Seguridad de IA

🦅 海鸥 · DeepSeek Harness 全破 harness —— 宿主策略层摘除 + 海鸥人格 + 28 个技能。一行装 / 幂等 / 可卸载 / 有证据

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 13
- JavaScript
- MIT
- 0,7 ★/día
- deepseek
- deepseek-harness
- dsh
- harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Yunique-hub/sea-gull.git
AmbitSecurity/jshound Bug bounty y web

Find every API request a web app makes, from the JavaScript it ships: method, URL, body, headers and GraphQL operations. One command.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 14 días
- ★ 13
- Python
- MIT
- 0,5 ★/día
- api-security
- appsec
- attack-surface
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AmbitSecurity/jshound.git
akhil-dara/WebCache-Forensic-Analyzer Forense y respuesta

Forensic analyzer for Windows WebCacheV01.dat. Reads dirty ESE databases read-only, recovers deleted records from free pages and transaction logs, and exports court-ready reports (PDF, Excel, CSV, JSON, SQLite, offline H

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 15 días
- ★ 13
- Python
- AGPL-3.0
- 0,4 ★/día
- dfir
- digital-forensics
- ese-database
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/akhil-dara/WebCache-Forensic-Analyzer.git
Huy-8bit/locklens Forense y respuesta

PostgreSQL monitoring and incident investigation

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 5 días
- ★ 13
- Go
- MIT
- 1,3 ★/día
- database
- dba
- incident-response
- lock-monitoring
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Huy-8bit/locklens.git
ExileAI/model-audit Seguridad de IA

Supply-chain auditor for (abliterated) GGUF & .safetensor models: chat-template tamper detection, tensor fingerprints, plain-language reports

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 12
- Python
- MIT
- 0,4 ★/día
- abliterated
- ai-safety
- gguf
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ExileAI/model-audit.git
ManduSec/mandu Seguridad de IA

Run Claude Code or Codex next to your real secrets: the AI sees placeholders, you see the real values.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 12 días
- ★ 12
- TypeScript
- Apache-2.0
- 0,8 ★/día
- ai-agents
- ai-security
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ManduSec/mandu.git
AgriciDaniel/hive-mind Seguridad de IA

How to design AI agents that work as one: nine parts of an agent and its team, checked against 85 sources. Free guide in Markdown and PDF, with the drawings.

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 12
- CC-BY-4.0
- 1,7 ★/día
- agent-architecture
- agent-design
- agentic-ai
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AgriciDaniel/hive-mind.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad