Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,3 krepositorios en el observatorio
- 1creados en 24 horas
- 209de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 7 horas · 36 búsquedas · 59 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Populares 1,3 k repositorios
Los más seguidos del observatorio, sin importar cuándo nacieron.
-
Zero-dependency PII entity masker, indirect prompt injection detector, and LLM input-output safety guardrail
- Sin licencia declarada
- ★ 7
- Python
- sin licencia
- 0,5 ★/día
- agentic-ai
- genpark-skill
- mcp-server
- model-context-protocol
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alphaparkinc/genpark-llm-guardrail-pii-masker-and-prompt-injection-sanitizer-skill.git -
protonnegativo/raijin-scan Pentesting y explotación
nuclei for AI agents: the same findings, a fraction of the output. Part of Raijin.
- ★ 7
- Go
- MIT
- 0,7 ★/día
- ai-agents
- golang
- offensive-security
- raijin
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/protonnegativo/raijin-scan.git -
agrresore/php2shell Exploits y PoC de CVE
PHP2Shell proof of concept for CVE-2026-109618 and CVE-2026-109619, with Docker labs and build-specific profiles for security research.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 7
- Python
- MIT
- 0,6 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- php
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/agrresore/php2shell.git -
n5za/osint-mcp OSINT e inteligencia
86-tool OSINT MCP server with private evidence graphs, image analysis, reverse search, and person dossiers.
- ★ 7
- Python
- MIT
- 0,8 ★/día
- bug-bounty
- mcp
- model-context-protocol
- opencode
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/n5za/osint-mcp.git -
afshinShh/burp-ai-bridge Pentesting y explotación
Hand requests from Burp Suite to any AI agent on your machine — select in Proxy history, agent reads a shared file inbox. No MCP, no daemon, no network.
- ★ 7
- Java
- MIT
- 0,4 ★/día
- ai-agents
- bugbounty
- burp-extension
- burp-suite
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/afshinShh/burp-ai-bridge.git -
Khaja-syed-786/soc-range Blue team y detección
SOC Simulator: a free SOC training range for aspiring analysts and students. Triage simulated alerts in your browser, no install. 100% simulated data.
- ★ 7
- JavaScript
- MIT
- 0,4 ★/día
- blue-team
- cybersecurity
- cybersecurity-training
- detection-engineering
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Khaja-syed-786/soc-range.git -
VajraSecurity/vajra Blue team y detección
Open-source endpoint security and device management platform: threat detection, compliance, vulnerability management and file integrity monitoring for Linux and Windows
- ★ 7
- TypeScript
- MIT
- 1,4 ★/día
- compliance
- cybersecurity
- detection-engineering
- endpoint-security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VajraSecurity/vajra.git -
hossam9k/masaudit Móvil, IoT y hardware
Free mobile security scanner that scales its advice to your app's risk. Android, iOS, React Native, Kotlin Multiplatform, or Flutter app.
- ★ 7
- Python
- Apache-2.0
- 0,6 ★/día
- android
- flutter
- ios
- malware-analysis
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hossam9k/masaudit.git -
habanada/NativeMirror Forense y respuesta
Native Delphi implementation of PE-sieve functionality with a reusable library, CLI, and PE-sieve-compatible DLL for HollowsHunter integration.
- ★ 7
- Pascal
- BSD-2-Clause
- 0,4 ★/día
- delphi
- dfir
- memory-scanner
- pe-sieve
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/habanada/NativeMirror.git -
G33KF/LEXIS Forense y respuesta
LEXIS — from raw extraction to complete analysis and portable-ready case. Multi-device Android & iOS forensics powered by the LEAPPs.
- ★ 7
- Python
- MIT
- 0,5 ★/día
- ai-forensics
- aleapp
- android-forensics
- android-forensics-tool
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/G33KF/LEXIS.git -
adityaaravind/php2shell-check Exploits y PoC de CVE
Scan local PHP, Docker images, running containers, URLs and inventories for PHP2Shell exposure (CVE-2026-109618 / CVE-2026-109619). Zero-dependency Node CLI with terminal UI, HTML dashboard and GitHub Action. Read-only,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 7
- JavaScript
- MIT
- 0,5 ★/día
- cli
- container-security
- cve
- cve-2026-109618
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adityaaravind/php2shell-check.git -
Detects path traversal breakouts and cross-tenant context leaks to ensure deterministic workspace isolation | GenPark: https://www.genpark.ai | LinkedIn: https://www.llinkedin.com/company/92955550
- Sin licencia declarada
- ★ 7
- Python
- sin licencia
- 0,6 ★/día
- agent-skills
- cloud-security
- data-isolation
- mcp
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alpha-Park/genpark-multi-tenant-workspace-isolation-and-tenant-leak-detector-skill.git -
Detects path traversal breakouts and cross-tenant context leaks to ensure deterministic workspace isolation | GenPark: https://www.genpark.ai | LinkedIn: https://www.llinkedin.com/company/92955550
- Sin licencia declarada
- ★ 7
- Python
- sin licencia
- 0,6 ★/día
- agent-skills
- cloud-security
- data-isolation
- mcp
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alphaparkinc/genpark-multi-tenant-workspace-isolation-and-tenant-leak-detector-skill.git -
DroppedSyn/SprayCan Nube y contenedores
Local Azure and Entra ID security assessment tool: modular scans of Microsoft Graph and ARM, with a matching local webGUI to review output.
- ★ 7
- Python
- Apache-2.0
- 0,3 ★/día
- azure
- azure-ad
- azure-resource-manager
- blue-team
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DroppedSyn/SprayCan.git -
Paskod121/relais AppSec y cadena de suministro
Checks npm packages before you, or your AI agent, install them: invented names, fresh releases, known malware, lookalikes.
- ★ 7
- TypeScript
- MIT
- 0,6 ★/día
- ai-agents
- cli
- developer-tools
- malware-detection
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Paskod121/relais.git -
giienew/exsala-hermes-mod Seguridad de IA
EXSALA HERMES MOD - streamlined execution profile + skill pack for Hermes Agent
- Sin licencia declarada
- ★ 7
- Python
- sin licencia
- 0,5 ★/día
- ai-agent
- automation
- github
- hermes
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/giienew/exsala-hermes-mod.git -
shivanagendrakore/agent-firewall Seguridad de IA
Deterministic firewall for AI coding agents: fixed rules, outside the model, check each tool call before it runs.
- ★ 6
- TypeScript
- Apache-2.0
- 0,3 ★/día
- agent-security
- ai-agents
- ai-security
- claude-code
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shivanagendrakore/agent-firewall.git -
QAmcp/qamcp-cli Seguridad de IA
Test any MCP server in one command: tools, safety labels, hidden instructions, bad inputs, leaked secrets, OAuth login setup, resources and prompts. Checked by code, no AI judging. CLI + GitHub Action.
- ★ 6
- TypeScript
- MIT
- 0,3 ★/día
- ai-agents
- ci
- claude-desktop
- cli
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/QAmcp/qamcp-cli.git -
govinargo-labs/cheesedb Seguridad de IA
Agent memory with a recall button - Every memory knows its sources. Recall a bad source, and everything learned from it goes too
- ★ 6
- Go
- Apache-2.0
- 1,2 ★/día
- agent-memory
- ai-agents
- append-only
- data-provenance
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/govinargo-labs/cheesedb.git -
forelsket521-jpg/vvn-deepseek-harness Seguridad de IA
DeepSeek Harness 破甲工具:解锁审批 / 沙箱 / 提权限制,解除身份与拒答约束,注入自定义提示词。82 条补丁,带图形界面,双击即用。基于 dsh-purge 修改。
- Sin licencia declarada
- ★ 6
- JavaScript
- sin licencia
- 0,5 ★/día
- csharp
- deepseek-harness
- dsh-plugin
- gui
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/forelsket521-jpg/vvn-deepseek-harness.git -
F0ran9/forang Red team y C2
AI 自动化渗透平台 — 多 Agent 协同驱动侦察/漏洞发现/Webshell 落地/C2 控制全链路,攻击动作全程入图可审计;字节级兼容蚁剑/冰蝎/哥斯拉,CS 式指挥台 + LLM 裁判审批监管
- ★ 6
- Go
- AGPL-3.0
- 0,9 ★/día
- agent
- ai-security
- c2
- cobalt-strike
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/F0ran9/forang.git -
Team GenData. Multilingual LLM prompt-attack classifier (jailbreak / prompt injection) in pt·fr·it·en. Fine-tuned mmBERT + QLoRA Granite-2B: 0.982 private macro F1, 6th at RMIT SGS, 18th region-wide. RMIT GenAI & Cyberse
- ★ 6
- Jupyter Notebook
- MIT
- 0,5 ★/día
- fine-tuning
- finetuning-llms
- natural-language-processing
- pytorch
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BennedictQuanTon/Multilingual-LLM-prompt-attack-classifier-RMIT-Hackathon-2026.git -
tusharpandey13/ghostlock-somalia Exploits y PoC de CVE
GhostLock on a Unisoc T8300: a device port, a per-boot physical-KASLR derivation, and two kernel-panic postmortems
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499
- ★ 6
- C
- Apache-2.0
- 0,5 ★/día
- android
- cve-2026-43499
- exploit
- ghostlock
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tusharpandey13/ghostlock-somalia.git -
therustymate/ARTXploit Exploits y PoC de CVE
ARTEX v0.3.14 - Pre-Auth Remote Code Execution via Fail-Open Authentication
- ★ 6
- Python
- Apache-2.0
- 0,2 ★/día
- ai-agent-vulnerability
- exploit
- fail-open
- n-day-vulnerabilities
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/therustymate/ARTXploit.git -
TheRealRexo/PS5-Linux-Loader Seguridad de IA
A ps5-linux-loader payload for Jailbroken PS5(s): Boots Linux on rest-mode resume, with a built-in WebUI server.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- ★ 6
- C
- GPL-3.0
- 0,4 ★/día
- exploit
- homebrew
- hypervisor
- jailbreak
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TheRealRexo/PS5-Linux-Loader.git -
VABISMO/php2shell-nginx-fpm-full-rce Exploits y PoC de CVE
Complete auto exploit for NGINX PHP-FPM CVE-2026-109618 / CVE-2026-109619
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 6
- Python
- MIT
- 0,5 ★/día
- 0day
- 0day-exploit
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VABISMO/php2shell-nginx-fpm-full-rce.git -
skriptkiddy98x/spybrain OSINT e inteligencia
Local-first OSINT desktop for journalists and investigators: offline photo geolocation (GeoCLIP), breach and password checks, username, domain and phone recon on one radar screen. No account, no server in the middle.
- Sin licencia declarada
- ★ 6
- Python
- sin licencia
- 0,2 ★/día
- cybersecurity
- desktop-app
- geoint
- geolocation
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skriptkiddy98x/spybrain.git -
sylhetyhackvenger/TikTap OSINT e inteligencia
TikTok User Info Scraper & Username Reconnaissance Framework - A strategic OSINT & cybersecurity reconnaissance tool for TikTok profile intelligence gathering, cross-platform username enumeration, and digital footprint a
- ★ 6
- Shell
- MIT
- 0,2 ★/día
- gray-hat-hacking-tools
- osint
- osint-tools
- reconnaissance
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sylhetyhackvenger/TikTap.git -
ItzMeow80/prestigeclient-detection Análisis de malware
Detection package for the Prestige Minecraft cheat — YARA rules, Sigma, Suricata and IOCs
- ★ 6
- YARA
- MIT
- 0,6 ★/día
- detection
- minecraft
- sigma
- suricata
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ItzMeow80/prestigeclient-detection.git -
0xf9o/OT-Security-Playbook Blue team y detección
A comprehensive bilingual (EN/AR) playbook for OT Security Engineering. Covers ICS architectures, Purdue Model, industrial protocols (Modbus, DNP3, OPC UA), and OT detection engineering recipes.
- Sin licencia declarada
- ★ 6
- sin licencia
- 0,4 ★/día
- cybersecurity
- detection-engineering
- dnp3
- ics
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xf9o/OT-Security-Playbook.git -
mym0us3r/PHP2Shell-Detection-with-Wazuh Exploits y PoC de CVE
Wazuh detection content for PHP2Shell (CVE-2026-109618 and CVE-2026-109619): 6 rules, 3 decoders, Apache LogFormat and an SCA policy. Validated on Wazuh 4.14.8 (4.14.x series), Ubuntu 24.04.5, Apache 2.4.58 and PHP 8.3.6
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 6
- Python
- MIT
- 0,5 ★/día
- apache
- cve-2026-109618
- cve-2026-109619
- detection-engineering
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mym0us3r/PHP2Shell-Detection-with-Wazuh.git -
szzxli/soc-home-lab Blue team y detección
Free hands-on SOC home lab: AWS mini-SOC (CloudTrail, GuardDuty, Terraform), CloudTrail IOC analyzer with in-browser demo, phishing analysis, ELF triage, CISA KEV threat-hunting labs. Synthetic data, MIT.
- ★ 6
- Python
- MIT
- 0,3 ★/día
- aws
- blue-team
- cisa-kev
- cloudtrail
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/szzxli/soc-home-lab.git -
xV4L3x/hermit Análisis de malware
- ★ 6
- C++
- MIT
- 0,3 ★/día
- cybersecurity
- debugging
- decompiler
- disassembler
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xV4L3x/hermit.git -
b3n3d1ck/web-security-auditor Bug bounty y web
Audit keamanan web: masukkan URL, keluar rapor A-F berisi celah + cara perbaikinya. PHP, tanpa dependency.
- ★ 6
- PHP
- MIT
- 0,5 ★/día
- appsec
- infosectools
- php
- security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/b3n3d1ck/web-security-auditor.git -
mennylevinski/uspector-net Bug bounty y web
A Python library for SSL/TLS testing, diagnostics, and web security analysis.
- ★ 6
- Python
- MIT
- 0,2 ★/día
- dns-lookup
- dns-resolver
- php-test
- ssl-support
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mennylevinski/uspector-net.git -
portbuster1337/NetSnitch Redes y protocolos
Headless HTTP/HTTPS capture on Windows from one PowerShell script: installs and arms the HTTPDebugger service without its GUI, decrypts TLS via a system-trusted CA, and streams full request/response transactions to an op
- Sin licencia declarada
- ★ 6
- PowerShell
- sin licencia
- 0,3 ★/día
- http
- httpdebugger
- https
- ipc
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/portbuster1337/NetSnitch.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.