Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,3 krepositorios en el observatorio
- 2creados en 24 horas
- 209de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 5 horas · 36 búsquedas · 59 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Populares 1,3 k repositorios
Los más seguidos del observatorio, sin importar cuándo nacieron.
-
redinpulse/CVE-2026-84568 Exploits y PoC de CVE
Reproducible macOS automountd research and lab PoCs for CVE-2026-84568 and CVE-2026-84570: fstype path traversal, NFS payload delivery, Gatekeeper behavior, and root code execution.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-84568 CVE-2026-84570
- ★ 12
- Python
- sin licencia
- 0,5 ★/día
- apple-security
- arbitrary-code-execution
- automountd
- cve-2026-84568
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/redinpulse/CVE-2026-84568.git -
alvarodh5/php2shell Exploits y PoC de CVE
ASLR-bypassing RCE PoC for PHP's session.upload_progress chain (CVE-2026-109618 / CVE-2026-109619). Single file, no gdb, no /proc - addresses leaked in-band via Set-Cookie. PHP 8.4.26 & 8.5.11.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 12
- Python
- sin licencia
- 0,9 ★/día
- aslr-bypass
- cve-2026-109618
- cve-2026-109619
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alvarodh5/php2shell.git -
adeahejshshsh/coldbrew-dsh Seguridad de IA
DeepSeekHarness 插件:冷咖啡执行核。三档破甲强度(lite/mid/deep)配置切换,86 条三拍技能,关键词路由,设置页可调。
- ★ 12
- JavaScript
- MIT
- 1,1 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- dsh-plugins
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adeahejshshsh/coldbrew-dsh.git -
LETHAL-FORENSICS/Collect-LinuxMemoryDump Forense y respuesta
Collect-LinuxMemoryDump - Linux Memory Acquisition for Digital Forensics and Incident Response (DFIR)
- ★ 12
- Shell
- MIT
- 0,5 ★/día
- dfir
- dfir-tools
- digital-forensics
- forensic-tools
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LETHAL-FORENSICS/Collect-LinuxMemoryDump.git -
wireztna/wireztna-oss Redes y protocolos
Open Source, Self-hosted Zero Trust Network Access (ZTNA) built on WireGuard. Fine-grained per-user access to private resources — no domain required.
- ★ 12
- Go
- Apache-2.0
- 0,5 ★/día
- apache2
- devsecops
- fastapi
- infrastructure
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wireztna/wireztna-oss.git -
1505843894/hermes-purge Seguridad de IA
dsh-purge 的 Hermes 插件移植:小码酱 破甲提示词 + 23 个红队技能 + 反拒答
- ★ 11
- Python
- MIT
- 0,9 ★/día
- hermes-agent
- jailbreak
- llm-security
- plugin
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/1505843894/hermes-purge.git -
ServiceNow/ai-passport Seguridad de IA
Open specs for AI agent credentials: a signed AI Passport carrying business context, and a one-call revocation check any gateway can enforce. With a conformance suite.
- Sin licencia declarada
- ★ 11
- Python
- sin licencia
- 0,8 ★/día
- agent-identity
- ai-agents
- ai-governance
- ai-security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ServiceNow/ai-passport.git -
twili8/php2shell-poc Exploits y PoC de CVE
- Sin licencia declarada
- ★ 11
- Python
- sin licencia
- 0,8 ★/día
- cve
- exploit
- php2shell
- poc
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/twili8/php2shell-poc.git -
Gi1gamesh123/php-unserialize-uaf-rce Exploits y PoC de CVE
PHP Serializable var_hash UAF -> RCE (php2shell/MADBugs) — repro + adapted EXP, php8.3.6 verified, disable_functions bypass 10/10
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618
- ★ 11
- PHP
- sin licencia
- 0,8 ★/día
- cve-2026-109618
- disable-functions-bypass
- exploit
- php
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Gi1gamesh123/php-unserialize-uaf-rce.git -
xxy0722/dsh-purge-deep Seguridad de IA
DeepSeek Harness 破甲深度分支:首尾夹击 + 生成层熔断 + 宿主源码级补丁。基于 YuJunZhiXue/dsh-purge (MIT) 改造,适配 dsh 桌面版 0.2.1-rc.3。仅供学习研究与红队评测。
- ★ 11
- JavaScript
- MIT
- 1,4 ★/día
- ai-agent
- deepseek
- deepseek-harness
- dsh
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xxy0722/dsh-purge-deep.git -
ruzfi/vulnsuite Exploits y PoC de CVE
Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth.
- ★ 11
- Go
- MIT
- 0,5 ★/día
- cve
- cybersecurity
- detection-engineering
- devsecops
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ruzfi/vulnsuite.git -
luca-ramseyer/raml-kql Blue team y detección
Run one KQL query against many Azure Log Analytics workspaces across tenants and accounts. A VS Code-style desktop app.
- ★ 11
- TypeScript
- MIT
- 0,4 ★/día
- azure
- electron
- kql
- log-analytics
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luca-ramseyer/raml-kql.git -
CyberHorizon-be/sleuthline Forense y respuesta
Windows DFIR pipeline: from a KAPE collection, a memory image and network captures to an evidence-backed incident response report, with an LLM agent.
- ★ 11
- Python
- MIT
- 0,7 ★/día
- dfir
- duckdb
- forensics
- incident-response
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberHorizon-be/sleuthline.git -
defi0x1/app-security-skills AppSec y cadena de suministro
Claude Code skill: security + code review in one pass. Evidence-gated findings, invariant-based hunting, deep multi-agent audit engine, read-only.
- ★ 11
- MIT
- 0,7 ★/día
- ai-agents
- application-security
- appsec
- claude-code
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/defi0x1/app-security-skills.git -
doyensec/ElectroNG AppSec y cadena de suministro
ElectronJS Security Scanner Application :electron:
- ★ 11
- TypeScript
- Apache-2.0
- 1,1 ★/día
- appsec
- electronjs
- nodejs
- security-audit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/doyensec/ElectroNG.git -
intikhab49/starsift AppSec y cadena de suministro
Check whether the accounts behind a GitHub repo's stars look real, now that GitHub hides the stargazer list. Zero-dependency Python CLI with a time-matched control group.
- ★ 11
- Python
- MIT
- 0,6 ★/día
- astroturfing
- cli
- fake-stars
- gh-archive
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/intikhab49/starsift.git -
secmods/depgate AppSec y cadena de suministro
Control what enters your software supply chain. An open-source proxy and policy engine for npm, PyPI, Maven, Go, NuGet, Cargo, Composer, and RubyGems.
- ★ 11
- TypeScript
- MIT
- 0,8 ★/día
- artifactory
- artifactory-firewall
- artifactory-proxy
- dependency-firewall
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/secmods/depgate.git -
Alucard0x1/cve-2026-98432 Exploits y PoC de CVE
Proof-only PoC for CVE-2026-98432 (Linux IPv4/TCP ireq_opt use-after-free): race trigger, heap-reuse oracle, no code execution
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-98432
- ★ 11
- Python
- MIT
- 2,8 ★/día
- cve
- linux-kernel
- network-security
- security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alucard0x1/cve-2026-98432.git -
Principled-Intelligence/unsafe-eval Seguridad de IA
An open framework for reproducible AI safety evaluation.
- ★ 10
- Python
- Apache-2.0
- 0,5 ★/día
- ai-safety
- ai-safety-research
- llm-evaluation
- llm-security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Principled-Intelligence/unsafe-eval.git -
GeraldCrescione/awesome-ai-security-engineering Seguridad de IA
Curated, vendor-neutral open-source tools, standards, benchmarks and labs for AI Security Engineering, organized by lifecycle (Discover, Design, Build, Break, Defend). From the AI Security Engineers Community.
- ★ 10
- Python
- MIT
- 0,6 ★/día
- agentic-ai
- ai-security
- ai-security-engineer
- ai-security-governance
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GeraldCrescione/awesome-ai-security-engineering.git -
ushoxa/HI-Cyber-Con-2026-CTF CTF, laboratorios y recursos
HI Cyber Con 2026 / HI CyberCon CTF writeups, solutions and solver scripts by Fr4ctur3 (Only_AI), 2nd place. Hidden Investigations challenges: web, crypto, reverse engineering, pwn, forensics, steganography, OSINT, hardw
- Sin licencia declarada
- ★ 10
- Assembly
- sin licencia
- 10,0 ★/día
- android-security
- binary-exploitation
- capture-the-flag
- cryptography
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ushoxa/HI-Cyber-Con-2026-CTF.git -
vindeckyy/smartcast-backdoor Exploits y PoC de CVE
Security research: unauthenticated LAN JS execution + persistent internal-API control on VIZIO OS / onn SmartCast TVs (65S4V4, W4K65M-1030). Full writeup + verified exploit chain.
- ★ 10
- Python
- MIT
- 0,6 ★/día
- chromecast
- firmware-analysis
- iot-security
- pentesting
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vindeckyy/smartcast-backdoor.git -
LYL-Z/dsh-armorbreak Análisis de malware
DeepSeek Harness ArmorBreak (破甲模式): authorized reverse-engineering & security-research agent preset. 39 offline capabilities, L0–L3 policy engine, evidence-chain reports. MIT.
- ★ 10
- JavaScript
- MIT
- 0,7 ★/día
- agent-preset
- cordis
- ctf
- deepseek-harness
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LYL-Z/dsh-armorbreak.git -
silvexe/RepertIA Forense y respuesta
Forensic analysis of disk images and smartphone extractions (iPhone, Android) with an optional local, offline AI assistant. Sleuth Kit, plaso, libyal, iLEAPP/ALEAPP. Windows, Mac, Linux.
- ★ 10
- Python
- GPL-3.0
- 1,0 ★/día
- aleapp
- android-forensics
- dfir
- digital-forensics
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/silvexe/RepertIA.git -
cold-lapwing/burp2json Bug bounty y web
Convert Burp Suite project files, XML exports, and HAR captures into compact, token-efficient JSON optimized for LLM-assisted security analysis and automation.
- Sin licencia declarada
- ★ 10
- Go
- sin licencia
- 0,8 ★/día
- bug
- bug-bounty
- bugbounty
- bugbounty-tool
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cold-lapwing/burp2json.git -
KarpelesLab/ledger_nano_x_pads Análisis de malware
Interactive map of the Ledger Nano X main board: test pads, traced nets and a KiCad reconstruction with 2D photo and 3D viewers
- Sin licencia declarada
- ★ 10
- Python
- sin licencia
- 0,4 ★/día
- hardware-reverse-engineering
- hardware-security
- hardware-wallet
- kicad
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KarpelesLab/ledger_nano_x_pads.git -
pental-io/report Pentesting y explotación
Free, open-source penetration test reporting on your own server, with AI on your own key and your own prompts.
- ★ 9
- JavaScript
- AGPL-3.0
- 1,8 ★/día
- ai
- cybersecurity
- docker
- infosec
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pental-io/report.git -
OSINT-Forge-Community/osint-forge-skills OSINT e inteligencia
⚒️ Open-source OSINT and digital forensics skills for AI assistants. Investigate sources, challenge hypotheses, analyze artifacts, and produce evidence-referenced reports with portable case files and offline Python tools
- ★ 9
- Python
- Apache-2.0
- 0,4 ★/día
- agent-skills
- ai-agents
- claude-code
- claude-code-skill
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OSINT-Forge-Community/osint-forge-skills.git -
dwexi/entropystrip Forense y respuesta
Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine
- ★ 9
- Python
- MIT
- 0,4 ★/día
- cyber-security
- cybersecurity
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dwexi/entropystrip.git -
afu-it/wa-zip-cleaner Análisis de malware
Terbuka fail 'Click here to view.zip' dari WhatsApp kat PC Windows? Tool free ni scan dan buang malware tu (ValleyRAT / Winos 4.0 / Silver Fox). Copy paste 1 line je.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- ★ 9
- PowerShell
- MIT
- 0,8 ★/día
- cybersecurity
- incident-response
- malaysia
- malware
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/afu-it/wa-zip-cleaner.git -
Albasha0x0/Corvus Análisis de malware
MCP server and CLI for reverse engineering and security analysis of .NET and native binaries (PE, ELF, Mach-O): decompile, search, compare builds, patch. IDA and Ghidra optional.
- ★ 9
- C#
- Apache-2.0
- 0,3 ★/día
- ai-agents
- binary-analysis
- claude-code
- cli
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Albasha0x0/Corvus.git -
triageagent-dev/agent Forense y respuesta
Triage agent: eBPF, OTLP, Linux USE RED SIGNALS agent
- ★ 9
- Go
- Apache-2.0
- 0,8 ★/día
- ai-agents
- ebpf
- golang
- helm
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/agent.git -
Blue-B/php2shell-guard Exploits y PoC de CVE
Check, block and hunt for php2shell (CVE-2026-109618 / CVE-2026-109619): PHP version scan with distro backport check, tested Apache/Nginx/Caddy/HAProxy/ModSecurity rules, compromise triage.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 9
- Shell
- MIT
- 0,7 ★/día
- apache
- cve-2026-109618
- cve-2026-109619
- haproxy
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blue-B/php2shell-guard.git -
ericmann/php2shell-ioc Exploits y PoC de CVE
Read-only IOC triage for PHP2Shell (CVE-2026-109618 / CVE-2026-109619). POSIX sh for WordPress, Nextcloud, Laravel, Drupal and plain PHP, on hosts or inside containers.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 9
- Shell
- MIT
- 0,8 ★/día
- cve-2026-109618
- cve-2026-109619
- incident-response
- ioc
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ericmann/php2shell-ioc.git -
imMamdouhaboammar/bug-killer Bug bounty y web
Autonomous Vulnerability Discovery & Self-Healing Engine for Deep and Ghosty Bugs
- Sin licencia declarada
- ★ 9
- Python
- sin licencia
- 0,9 ★/día
- bug
- bug-bounty
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/imMamdouhaboammar/bug-killer.git -
maximilianfeix/hexvero Análisis de malware
Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.
- ★ 9
- TypeScript
- MIT
- 0,4 ★/día
- ai-agents
- appsec
- binary-analysis
- claude
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maximilianfeix/hexvero.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.