Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 6 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1017 Seguridad de IA 187 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 90 Forense y respuesta 74 Bug bounty y web 47 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

hassan-algo/open-sesame Pentesting y explotación

🔓 An AI web-pentest skill for Claude Code. Point it at a site you're authorized to test — it maps the attack surface, works through the OWASP WSTG, validates findings, and writes dev + stakeholder reports (PDF).
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 12 días
- ★ 102
- HTML
- sin licencia
- 7,3 ★/día
- ai-agents
- anthropic
- appsec
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hassan-algo/open-sesame.git
Fmttm221/vulnhot Exploits y PoC de CVE

漏洞情报热点站:https://vulnhot.com

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 3
- TypeScript
- MIT
- 0,2 ★/día
- ai-agents
- cve
- cybersecurity
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Fmttm221/vulnhot.git
tokenismcp/prof Seguridad de IA

Cryptographic execution control for AI agents: signed single-use permits, human-gated high-risk actions, tamper-evident ledger. MCP-ready.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 4
- Python
- sin licencia
- 0,3 ★/día
- ai-agents
- ai-security
- audit-log
- ed25519
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tokenismcp/prof.git
Othm1ne/appsecradar AppSec y cadena de suministro

Find the security holes your AI left behind. Zero-config scanner for apps built with Cursor, Claude Code, Lovable & Copilot: leaked keys, open Supabase/Firebase data, missing auth, SQL injection and more. Every finding c

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 12 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- ai
- ai-coding
- appsec
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Othm1ne/appsecradar.git
letox4/OsintHunter OSINT e inteligencia

🎯 The ultimate OSINT toolkit: investigation graph, confidence scoring, alias families, map, timeline and reports. 49 modules, 400+ sites, no API keys required.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 39
- Python
- MIT
- 2,8 ★/día
- chile
- cybersecurity
- fastapi
- investigation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/letox4/OsintHunter.git
ServiceNow/ai-passport Seguridad de IA

Open specs for AI agent credentials: a signed AI Passport carrying business context, and a one-call revocation check any gateway can enforce. With a conformance suite.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 12 días
- ★ 11
- Python
- sin licencia
- 0,8 ★/día
- agent-identity
- ai-agents
- ai-governance
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ServiceNow/ai-passport.git
giienew/9router-pro Seguridad de IA

9Router — Pro edition of 9Router with Prompt Injection (system prompt or chat script per global / API key / model), per-key token quotas, accent themes and an optimized dashboard.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 17 horas
- ★ 91
- JavaScript
- MIT
- 6,5 ★/día
- 9router
- ai-gateway
- llm-router
- nextjs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/giienew/9router-pro.git
0x7AK7/RedVector Pentesting y explotación

RedVector AI - AI-powered penetration testing and cybersecurity automation framework for security researchers and ethical hackers.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 7 horas
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-pentesting
- ai-pentesting-tool
- ai-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0x7AK7/RedVector.git
Kirito69-coder/bonnes-pratiques-web Bug bounty y web

Checklist francophone de bonnes pratiques Web et Agent Skill pour auditer la sécurité, l’accessibilité, la performance et la préparation à la production.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 13 días
- ★ 3
- CC-BY-4.0
- 0,2 ★/día
- accessibility
- agent-skills
- api
- checklist
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Kirito69-coder/bonnes-pratiques-web.git
jl-segurayuste/cyberhound-pro Nube y contenedores

Auditoría y monitorización continua de seguridad para Linux/PYMEs: red, servidores, contenedores, código y motor Nuclei, con autocorrección. Open source (AGPL-3.0).

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 3 días
- ★ 0
- Python
- AGPL-3.0
- devsecops
- docker-security
- hardening
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jl-segurayuste/cyberhound-pro.git
eobi/Nemesis_analyst Análisis de malware

Static + dynamic malware analysis for Windows. Deep static triage (entropy map, multi-stage strings, code patterns, imports, capabilities), then optional dynamic unpacking under x64dbg in a disposable VM: captures the pa

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 13 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- deobfuscation
- dfir
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/eobi/Nemesis_analyst.git
v74all/android-c2-traffic-triage OSINT e inteligencia

Automated Android malware C2 network traffic triage toolkit, deep packet inspection & IOC extractor

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- android
- c2-traffic
- ioc-extractor
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/v74all/android-c2-traffic-triage.git
dinosn/php-cve-2026-10961x-lab-poc Exploits y PoC de CVE

PHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full control ladders, fixed-version negative control on 8.5.12
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-10961 CVE-2026-109618 CVE-2026-109619

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 4 días
- ★ 113
- Python
- sin licencia
- 8,1 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- memory-corruption
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dinosn/php-cve-2026-10961x-lab-poc.git
ta56419/llm-eval-security-lab Seguridad de IA

Offline RAG and LLM evaluation harness for citations, prompt injection resistance, and refusal checks.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 7 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ta56419/llm-eval-security-lab.git
CyberDery/llm-security-lab Seguridad de IA

Hands-on OWASP LLM Top 10 lab — prompt injection, exessive agency, and their fixes
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberDery/llm-security-lab.git
DEVIL1433/reconix Bug bounty y web

Reconix — standalone Android web vulnerability scanner & attack-surface mapper for authorized security testing.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- android
- apk
- asm
- attack-surface
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DEVIL1433/reconix.git
coffeegrind123/denon-prime4plus-research Móvil, IoT y hardware

Denon Prime 4+ (Engine OS 4.3.4) security research: launcher RCE, /data persistence, Docker/QEMU lab
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 1
- Shell
- sin licencia
- 0,1 ★/día
- denon
- engine-os
- iot-security
- qemu
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/coffeegrind123/denon-prime4plus-research.git
Subiahn/gosumdochi Pentesting y explotación

A Go-based AI pentesting agent for autonomous exploration, hypothesis-driven testing, and evidence-backed reporting.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 3 días
- ★ 0
- Go
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Subiahn/gosumdochi.git
FlavorFiesta/PcapCheck Redes y protocolos

报文检查：面向 Windows 的本地抓包分析与中文网络诊断工具，支持 PCAP、TShark、26 条规则和可选 AI 分析。

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- Python
- MIT
- network-analysis
- network-diagnostics
- packet-analysis
- pcap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FlavorFiesta/PcapCheck.git
G33KF/LEXIS Forense y respuesta

LEXIS — from raw extraction to complete analysis and portable-ready case. Multi-device Android & iOS forensics powered by the LEAPPs.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 6 días
- ★ 7
- Python
- MIT
- 0,5 ★/día
- ai-forensics
- aleapp
- android-forensics
- android-forensics-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/G33KF/LEXIS.git
horizon3ai/CVE-2026-106173 Exploits y PoC de CVE

Proof of concept exploit for CVE-2026-106173, a path traversal file write leading to RCE for Fortinet FortiSIEM
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-106173

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 36
- Python
- sin licencia
- 2,6 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/horizon3ai/CVE-2026-106173.git
ttjdea/pcapreasm Redes y protocolos

PCAP TCP/UDP stream reassembly library (pure Python, stdlib only)

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- Python
- MPL-2.0
- packet-analysis
- pcap
- python
- stream-reassembly
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ttjdea/pcapreasm.git
LYL-Z/dsh-armorbreak Análisis de malware

DeepSeek Harness ArmorBreak (破甲模式): authorized reverse-engineering & security-research agent preset. 39 offline capabilities, L0–L3 policy engine, evidence-chain reports. MIT.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 10
- JavaScript
- MIT
- 0,7 ★/día
- agent-preset
- cordis
- ctf
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LYL-Z/dsh-armorbreak.git
cxkctrl24-lgtm/dsh-purge-021 Seguridad de IA

dsh-purge fork (upstream YuJunZhiXue/dsh-purge) — DeepSeek Harness 破甲 + 网络安全红队评测插件。基座已跟进上游 1.1.82（Apache-2.0），并保留 fork 增量：宿主退出诊断、asar 改名失败兜底、注入正文覆盖判定修复、装配性能四项、可见性探针。未发布到 npm，从本仓库或 Releases 安装。

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 6 días
- ★ 3
- JavaScript
- Apache-2.0
- 0,2 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- fork
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cxkctrl24-lgtm/dsh-purge-021.git
deepakg710/NetTrace Redes y protocolos

Offline PCAP/PCAPNG network analysis platform with Wireshark-grade packet inspection, display-filter engine, and interactive communication topology
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 1
- TypeScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- fastapi
- network-forensics
- network-topology
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deepakg710/NetTrace.git
secmods/depgate AppSec y cadena de suministro

Control what enters your software supply chain. An open-source proxy and policy engine for npm, PyPI, Maven, Go, NuGet, Cargo, Composer, and RubyGems.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 9 días
- ★ 11
- TypeScript
- MIT
- 0,8 ★/día
- artifactory
- artifactory-firewall
- artifactory-proxy
- dependency-firewall
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/secmods/depgate.git
voidfnc/mw4-texture-streaming-research Análisis de malware

Research tooling for MW4 on-demand texture streaming: loopback proxy, hosts manager, resumable mirror, control GUI. Code and notes only - no game files.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 177
- Python
- MIT
- 12,6 ★/día
- game-research
- networking
- proxy
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/voidfnc/mw4-texture-streaming-research.git
rev3rse-dev/ipvault-android Móvil, IoT y hardware

IP Vault Android SDK: release binaries as a Maven repository

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 9 días
- ★ 0
- Apache-2.0
- android
- encryption
- ip-vault
- kotlin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rev3rse-dev/ipvault-android.git
numbpill3d/cardputer-adv-diviner Móvil, IoT y hardware

Daedric/Lain-skinned companion firmware for the M5Stack Cardputer ADV: a pocket synth, visual instrument, Gemini browser, and authorized Wi-Fi/BLE/LAN toolkit with 16 rites.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 14
- C++
- sin licencia
- 1,0 ★/día
- arduino
- bluetooth
- bytebeat
- cardputer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/numbpill3d/cardputer-adv-diviner.git
dagoSte/reverseai Análisis de malware

Static reverse engineering of untrusted files with verifiable, byte-anchored evidence. Open tools (Ghidra, JADX, LIEF, YARA-X, Babel) in locked offline containers, from the command line or from AI agents over MCP.

Creado
20 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 14
- Python
- MIT
- 0,9 ★/día
- ai-agents
- android
- apk
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dagoSte/reverseai.git
0xABCD01/drupal-11.4.9-vuln-lab Exploits y PoC de CVE

Reproducible lab for three Drupal core advisories affecting 11.4.9 (fixed in 11.4.10): SA-CORE-2026-014 RCE in field_ui, SA-CORE-2026-015 stored XSS in link, SA-CORE-2026-016 stored XSS in navigation
- Sin licencia declarada
Creado
20 oct 2026 · hace 15 días

Última actividad
hace 14 días
- ★ 1
- PHP
- sin licencia
- 0,1 ★/día
- bug-bounty
- cve
- drupal
- lab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xABCD01/drupal-11.4.9-vuln-lab.git
UnityNodes/canton-operator-labs Forense y respuesta

Hands-on labs for Canton validator operators. Break a local Canton Network the way nodes break in production, fix it with the public docs, and prove it with a check.

Creado
20 oct 2026 · hace 15 días

Última actividad
hace 8 días
- ★ 3
- Shell
- Apache-2.0
- 0,2 ★/día
- canton
- canton-network
- devops
- docker-compose
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/UnityNodes/canton-operator-labs.git
Schneider-hr/nexus-probe Móvil, IoT y hardware

Physical/RF security assessment platform: ESP32-S3 probes (BLE tracker detection) -> FastAPI backend with GRC risk-register scoring -> live React dashboard. Phase 1.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 0
- Python
- MIT
- ble
- cybersecurity
- esp-idf
- esp32
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Schneider-hr/nexus-probe.git
artifexignotvs/lacuna Blue team y detección

One missing record, two missing alerts. Offline telemetry-degradation experiments, detector contracts, transformation lineage and replay verification.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- blue-team
- cli
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/artifexignotvs/lacuna.git
navid-alizadeh-v/Splunk-MISP-Threat-Intelligence-Collector Blue team y detección

The collector retrieves threat intelligence from the MISP REST API, converts the returned data into structured events, and makes it available for security monitoring, threat hunting, correlation searches, and dashboards
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- api-rest
- cyber
- cyber-security
- cyber-threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/navid-alizadeh-v/Splunk-MISP-Threat-Intelligence-Collector.git
HiveControlAgents/StingWard Seguridad de IA

Find the leaks in apps built with AI, Claude Code skills and MCP servers, with the fix in plain words. Free CLI, skill and GitHub Action.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 5 días
- ★ 3
- Python
- Apache-2.0
- 0,2 ★/día
- ai-security
- claude-code
- mcp
- mcp-server
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HiveControlAgents/StingWard.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad