Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 5 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1018 Seguridad de IA 187 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 90 Forense y respuesta 74 Bug bounty y web 48 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

OSINTCabal/DeepSearch OSINT e inteligencia

Terminal wrapper for the DeepSeek Search & Fetch API with ddgr-style paginated search, lazy API loading, SQLite database, and local fetch. Created by OSINTCabal.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- deepseek
- deepseek-api
- osint
- osint-python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OSINTCabal/DeepSearch.git
aymenki/nmap-studio Redes y protocolos

Local browser UI for Nmap, Ncat, Nping and Ndiff, with live execution, NSE script search and XML report viewing.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 4
- Python
- MIT
- 0,3 ★/día
- cybersecurity
- network-scanner
- network-security
- nmap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aymenki/nmap-studio.git
mym0us3r/PHP2Shell-Detection-with-Wazuh Exploits y PoC de CVE

Wazuh detection content for PHP2Shell (CVE-2026-109618 and CVE-2026-109619): 6 rules, 3 decoders, Apache LogFormat and an SCA policy. Validated on Wazuh 4.14.8 (4.14.x series), Ubuntu 24.04.5, Apache 2.4.58 and PHP 8.3.6
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 6
- Python
- MIT
- 0,5 ★/día
- apache
- cve-2026-109618
- cve-2026-109619
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mym0us3r/PHP2Shell-Detection-with-Wazuh.git
afu-it/wa-zip-cleaner Análisis de malware

Terbuka fail 'Click here to view.zip' dari WhatsApp kat PC Windows? Tool free ni scan dan buang malware tu (ValleyRAT / Winos 4.0 / Silver Fox). Copy paste 1 line je.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 9
- PowerShell
- MIT
- 0,8 ★/día
- cybersecurity
- incident-response
- malaysia
- malware
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/afu-it/wa-zip-cleaner.git
aegis-mesh/blindspot AppSec y cadena de suministro

See the AI keys and agents you can't. A read-only check for your Mac, Windows & Linux from GIRD.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 4 días
- ★ 20
- Shell
- Apache-2.0
- 1,7 ★/día
- ai-security
- bash
- claude-code
- coding-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aegis-mesh/blindspot.git
Jakeschincariol/console-skill Análisis de malware

11 Claude skills that port PlayStation 2 games you own to PC: reverse engineer the code, rebuild the graphics and backend, any controller, play it anywhere, then mod it however you want.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 210
- Python
- MIT
- 17,5 ★/día
- claude
- claude-skills
- game-dev
- gamepad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jakeschincariol/console-skill.git
EayonLee/SecPlexus Blue team y detección

One AI Security Platform: Protect, Operate, Respond
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 5 días
- ★ 3
- TypeScript
- sin licencia
- 0,3 ★/día
- agentic-ai
- agentic-soc
- ai-security
- aisoc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EayonLee/SecPlexus.git
JoasASantos/php2shell-exploit Exploits y PoC de CVE

PHP2Shell exploit framework — CVE-2026-109618/619 PHP session.upload_progress UAF to RCE
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 193
- Python
- sin licencia
- 16,1 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/php2shell-exploit.git
cauliflowermossgrape/idrive7-8-ssh-root Análisis de malware

Enable root SSH on BMW MGU head units (iDrive 7 / ID8 BDC3 / ID8 BCP) over ENET - flash the debug image, enroll, persistent SSH with no B7F8E5 DTC, and a unique per-car key.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 201
- Python
- Unlicense
- 16,8 ★/día
- bmw
- car-hacking
- developer-mode
- enet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cauliflowermossgrape/idrive7-8-ssh-root.git
Ethan21Dev/trace-zero Redes y protocolos

TRACE//ZERO: keyboard-driven network forensics TUI for offline PCAP/PCAPNG analysis.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- network-forensics
- packet-analysis
- pcap
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ethan21Dev/trace-zero.git
Flippage/gears-of-war-3-recomp Análisis de malware

Gears of War 3 (Xbox 360) statically recompiled to native Windows x64 with the ReXGlue SDK. Bring your own copy of the game; no game files are included.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 4 días
- ★ 66
- C++
- BSD-3-Clause
- 5,5 ★/día
- cpp
- dlss
- game-preservation
- gears-of-war
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Flippage/gears-of-war-3-recomp.git
1505843894/hermes-purge Seguridad de IA

dsh-purge 的 Hermes 插件移植：小码酱破甲提示词 + 23 个红队技能 + 反拒答

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 11
- Python
- MIT
- 0,9 ★/día
- hermes-agent
- jailbreak
- llm-security
- plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/1505843894/hermes-purge.git
aancw/php2shell-scanner Exploits y PoC de CVE

Scanner for PHP2Shell (CVE-2026-109618/109619): URL blackbox, local device and SSH.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 101
- Go
- MIT
- 8,4 ★/día
- php2shell
- php2shell-scanner
- rce
- rce-scanner
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aancw/php2shell-scanner.git
sxba-04/llm-agent-security-lab Seguridad de IA

Praktischer Teil unserer Studienarbeit: Demonstrator zur Untersuchung indirekter Prompt Injection in toolnutzenden LLM-Anwendungen und zum Vergleich von Schutzmaßnahmen.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 17 horas
- ★ 2
- Python
- sin licencia
- 0,2 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sxba-04/llm-agent-security-lab.git
gabrielacotoara/llm-security-red-teaming-lab Seguridad de IA

Defensive LLM security testing, prompt injection evaluation, threat modeling, risk scoring, and mitigation research.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gabrielacotoara/llm-security-red-teaming-lab.git
cold-lapwing/burp2json Bug bounty y web

Convert Burp Suite project files, XML exports, and HAR captures into compact, token-efficient JSON optimized for LLM-assisted security analysis and automation.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 10
- Go
- sin licencia
- 0,8 ★/día
- bug
- bug-bounty
- bugbounty
- bugbounty-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cold-lapwing/burp2json.git
jondot/blastradius AppSec y cadena de suministro

Find everywhere a bad package, runtime, certificate or secret lives in your org: repos, CI, images, laptops. Read-only CLI.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 2
- Rust
- MIT
- 0,2 ★/día
- certificates
- cli
- container-security
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jondot/blastradius.git
DigitalMinimalism0/Bastion Forense y respuesta

Evidence-based PHP security assessment: patch verification, intrusion tracing, and offline reports.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 57
- Go
- MIT
- 4,8 ★/día
- golang
- incident-response
- php
- sarif
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DigitalMinimalism0/Bastion.git
XY-code1/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent fork with local Docker build and Windows one-click launcher

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/XY-code1/autonomous-pentest-agent.git
pattingbabies/php2shell-CVE-2026-109618-109619 Exploits y PoC de CVE

Full 1:1 reproduction of php2shell (CVE-2026-109618 / CVE-2026-109619): pre-auth PHP RCE via session.upload_progress OOM corruption and stale cross-request state. Pinned mod_php 8.4.26 / Apache 2.4.69 aarch64 lab, pure H
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 8 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- apache
- aslr-bypass
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pattingbabies/php2shell-CVE-2026-109618-109619.git
open0x01/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 PHP PoC and exploit tool (single-file Go)
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 3
- Go
- sin licencia
- 0,2 ★/día
- cve
- exploit
- php
- poc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/open0x01/php2shell.git
adityaaravind/php2shell-check Exploits y PoC de CVE

Scan local PHP, Docker images, running containers, URLs and inventories for PHP2Shell exposure (CVE-2026-109618 / CVE-2026-109619). Zero-dependency Node CLI with terminal UI, HTML dashboard and GitHub Action. Read-only,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 12 días
- ★ 7
- JavaScript
- MIT
- 0,5 ★/día
- cli
- container-security
- cve
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adityaaravind/php2shell-check.git
devx-commerce/argus Forense y respuesta

Read-only host-compromise, patch-posture, and AI skill/MCP supply-chain scanner for macOS and Linux

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 6 días
- ★ 2
- Shell
- Apache-2.0
- 0,2 ★/día
- agent-security
- antivirus
- bash
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devx-commerce/argus.git
Evil0ctal/php2shell-scanner Forense y respuesta

Detect & investigate the PHP session.upload_progress RCE (CVE-2026-109618 / CVE-2026-109619, php2shell): non-destructive remote vulnerability scanner + read-only server forensics for webshells, poisoned sessions & persis
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 12 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- 1panel
- blue-team
- compromise-assessment
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Evil0ctal/php2shell-scanner.git
BenitesG/aws-platform-terraform Nube y contenedores

Production AWS platform as code: EC2 Image Builder golden images (Ubuntu x86 + Graviton + Windows 2025), EC2 instances with no inbound port reached only via Session Manager, cross-account VPC peering, and credential-le

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 6 días
- ★ 1
- HCL
- MIT
- 0,1 ★/día
- aws
- checkov
- ci-cd
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BenitesG/aws-platform-terraform.git
Nikhil-creat/cloudpulse-ai Nube y contenedores

Agentic multi-cloud FinOps, security auto-remediation and AI observability platform. FastAPI + LangGraph agent swarm, corrective RAG (Qdrant), PyTorch CNN anomaly detection, Groq + Gemini LLM gateway, MCP server, human-a

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 5 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- aiagent
- ananthacharysriramoju
- cloud-security
- cnn
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nikhil-creat/cloudpulse-ai.git
devploit/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 pre-auth RCE in PHP session.upload_progress (mod_php): version-aware exploit profiles, Docker labs, heap calibration and detection guidance.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 4 días
- ★ 273
- Python
- MIT
- 21,0 ★/día
- apache
- bug-bounty
- cve
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devploit/php2shell.git
Stonlifer/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 — unauthenticated RCE in PHP's session.upload_progress handler (CVSS 9.2). Reproducible Docker lab against stock WordPress and Laravel on PHP 8.4.26, plus a read-only on-host audit scrip
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 14
- Shell
- MIT
- 1,1 ★/día
- cve
- cve-2026-109618
- cve-2026-109619
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Stonlifer/php2shell.git
alvarodh5/php2shell Exploits y PoC de CVE

ASLR-bypassing RCE PoC for PHP's session.upload_progress chain (CVE-2026-109618 / CVE-2026-109619). Single file, no gdb, no /proc - addresses leaked in-band via Set-Cookie. PHP 8.4.26 & 8.5.11.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 12
- Python
- sin licencia
- 0,9 ★/día
- aslr-bypass
- cve-2026-109618
- cve-2026-109619
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alvarodh5/php2shell.git
Mohamedboukerche22/php2shell-extension Exploits y PoC de CVE

Beta: Manifest V3 extension that detects PHP code-execution (php-cgi argument injection / web shells) and exposes a guarded live console + same-origin file mirror for authorized testing
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2024-4577

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 2
- JavaScript
- MIT
- 0,2 ★/día
- apache
- beta
- browser-extension
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mohamedboukerche22/php2shell-extension.git
boostsecurityio/emBarrass Nube y contenedores

emBarrass: Putting the “em” in MITM.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 11 días
- ★ 8
- Go
- GPL-3.0
- 0,6 ★/día
- cli
- developer
- devsecops
- endpoint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/boostsecurityio/emBarrass.git
giienew/exsala-hermes-mod Seguridad de IA

EXSALA HERMES MOD - streamlined execution profile + skill pack for Hermes Agent
- Sin licencia declarada
Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 7
- Python
- sin licencia
- 0,5 ★/día
- ai-agent
- automation
- github
- hermes
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/giienew/exsala-hermes-mod.git
twili8/php2shell-poc Exploits y PoC de CVE
- Sin licencia declarada
Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 11
- Python
- sin licencia
- 0,8 ★/día
- cve
- exploit
- php2shell
- poc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/twili8/php2shell-poc.git
gh0sthacker/graph-kb-assistant Bug bounty y web

Local-first graph assistant for bug bounty research using Caido captures; early alpha.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 2 días
- ★ 61
- Go
- MIT
- 4,7 ★/día
- behavior-graph
- bug-bounty
- caido
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gh0sthacker/graph-kb-assistant.git
UCYBERS/PhoneHackScan Móvil, IoT y hardware

Android & iPhone intrusion check

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 93
- Python
- GPL-3.0
- 7,2 ★/día
- android
- androidqf
- cybersecurity
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/UCYBERS/PhoneHackScan.git
kushvinth/crowbar Exploits y PoC de CVE

Retrieve CVEs and index them inside your codebase. Offline CVE + exploit intelligence: one SQLite index, one CLI, one MCP server.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 7 días
- ★ 8
- Python
- MIT
- 0,6 ★/día
- claude-code
- cli
- cve
- epss
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kushvinth/crowbar.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad