Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 7 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

kalarina-bit/Sparkledns Redes y protocolos

Private, lightweight DNS-over-HTTPS client for Android with local VPN, live DNS monitoring, custom blocklists, per-app control, and zero analytics.

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 1 día
- ★ 6
- Kotlin
- GPL-3.0
- 0,2 ★/día
- adblock
- android
- android-app
- android-vpn
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kalarina-bit/Sparkledns.git
AlicanAkyol/nativekeel Móvil, IoT y hardware

Health check for React Native and Expo apps: A–E ratings for security, store rules, crashes, upgrades and accessibility. Works with GitHub Actions and SonarQube. npx nativekeel
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 1 día
- ★ 6
- JavaScript
- MIT
- 0,2 ★/día
- accessibility
- android
- app-store
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AlicanAkyol/nativekeel.git
Elysia-SHY/wbpojia Seguridad de IA

WorkBuddy 破甲 CLI —— 提示词政策替换 / 命令闸门放行 / 本地控制面板。MIT，派生自 pojia-next。

Creado
2 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 6
- Python
- MIT
- 3,0 ★/día
- cli
- electron
- jailbreak
- panel
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Elysia-SHY/wbpojia.git
omlahore/bodycam Seguridad de IA

Records what AI coding agents like Claude Code and Codex do on your Mac: commands, files, secrets and network. CLI and menu bar app.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 5
- Go
- MIT
- 0,3 ★/día
- agent-security
- ai-agents
- ai-security
- audit-log
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/omlahore/bodycam.git
DhanushNehru/agentcheck Seguridad de IA

Scan AI coding-agent config files (CLAUDE.md, AGENTS.md, .cursor/rules, MCP configs) for hidden prompt-injection attacks.

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 6 días
- ★ 5
- JavaScript
- MIT
- 0,3 ★/día
- ai-agents
- ai-security
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DhanushNehru/agentcheck.git
nirholas/agent-guard Seguridad de IA

A local guard and egress proxy for always-on AI agents: key vault, prompt-injection scanner, leak blocker, hash-chained audit log, kill switch. Zero dependencies.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 5
- JavaScript
- MIT
- 0,2 ★/día
- agent-security
- agentic-ai
- agents-md
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nirholas/agent-guard.git
chs-1108/dsh-purge Seguridad de IA

DeepSeek Harness 本机安全评测与提示词清洗插件：侧栏面板管理提示词分层、补丁、规则集与技能；带授权演练台。Local security-eval & prompt-cleaning plugin for DeepSeek Harness.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 5
- JavaScript
- MIT
- 0,4 ★/día
- agent
- cordis
- deepseek-harness
- dsh
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chs-1108/dsh-purge.git
songjianyang/CVE-2026-47644 Exploits y PoC de CVE

CVE-2026-47644 ($12,000): Edge Copilot Prompt Injection Leads to Cross-Tab Data Exfiltration - PoC & full writeup
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-47644

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 5
- sin licencia
- 0,3 ★/día
- cve-2026-47644
- edge-copilot
- information-disclosure
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/songjianyang/CVE-2026-47644.git
gosutry/dsh-persona-select Seguridad de IA

DSH注入系统提示词和设置注入上下文插件。内置吃白饭的蓝色大肥鱼拟人鲸鱼娘女仆角色扮演设定！通过预设保存可在会话页快速切换系统提示词。

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 4 días
- ★ 5
- JavaScript
- MIT
- 0,2 ★/día
- ai-persona
- context-injection
- cordis
- deepseek
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gosutry/dsh-persona-select.git
nirholas/three-ws-guardian Seguridad de IA

Content safety + governance for AI agents in one import. IBM Granite Guardian risk classification, NVIDIA NemoGuard content moderation, autonomous-send caps, and a tamper-evident audit ledger — over the three.ws Trust La

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 5
- JavaScript
- Apache-2.0
- 0,2 ★/día
- agent-governance
- agents-md
- ai-agents
- ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nirholas/three-ws-guardian.git
aalishan001/adk-memshield Seguridad de IA

Zero-trust multi-tenant semantic memory for Google ADK, enforced in PostgreSQL with pgvector and Row-Level Security.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 8 días
- ★ 5
- Python
- Apache-2.0
- 0,4 ★/día
- adk-google
- agent-memory
- ai-agents
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aalishan001/adk-memshield.git
hedgerow-dev/rowan AppSec y cadena de suministro

Static security scanner for AI applications: source code, model files, dependencies and agent/MCP config, with evidence for every finding.

Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 11 días
- ★ 5
- Python
- MIT
- ai-security
- mcp
- opengrep
- sast
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hedgerow-dev/rowan.git
offense-research/raid Seguridad de IA

Fast, agent-native policy and approval engine: deterministic CEL policy plus signed, single-use human approvals for AI agent actions.

Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 3 días
- ★ 5
- Go
- Apache-2.0
- agentic
- ai-agents
- ai-security
- approval-workflow
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/offense-research/raid.git
SergeyMalych/plonix Pentesting y explotación

Open-source web security research workbench for macOS: intercept, discover, investigate, experiment, validate. CLI, local API and built-in MCP for AI agents.

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 5
- Rust
- Apache-2.0
- macos
- mcp
- pentesting
- proxy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SergeyMalych/plonix.git
gorkemguler/Kanca Pentesting y explotación

Open-source intercepting HTTP/HTTPS proxy for authorised security testing — a hackable Burp Suite alternative built in Go with a Wails desktop UI.

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 8 días
- ★ 5
- Go
- MIT
- appsec
- golang
- http-proxy
- mitm-proxy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gorkemguler/Kanca.git
Excalibra/Harrier OSINT e inteligencia

Harrier is an asset reconnaissance system designed to rapidly reconnoitre internet assets associated with a target and build a baseline asset information repository. It assists client security teams or penetration tester

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 5
- Python
- MIT
- 1,0 ★/día
- attack-surface
- cybersecurity
- osint
- osint-reconnaissance
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Excalibra/Harrier.git
tc4dy/CVE-2026-106173-PoC-Exploit Exploits y PoC de CVE

CVE-2026-106173 – FortiSIEM phQueryMaster RCE (CVSS 9.8) | Red/Blue Team suite for unpatched FortiSIEM 7.5.0. 2 tools: Full Exploit (multi-primitive RCE, reverse shell, persistence, creds, readback, mass scan, Tor), Blue
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-106173

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 5
- Python
- MIT
- 0,4 ★/día
- blueteam
- cve
- cve-2026-106173
- cve-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-106173-PoC-Exploit.git
tc4dy/CVE-2026-85097-Toolkit Exploits y PoC de CVE

CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) | Red/Blue Team suite for Bricksforge Pro Forms < 3.1.8.9. 2 tools: Full Exploit (polyglot upload, web shell, mass scan, OPSEC,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-85097

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 18 días
- ★ 5
- Python
- MIT
- 0,2 ★/día
- cve-2026-85097
- exploit
- proof-of-concept
- toolkit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-85097-Toolkit.git
umair-aziz025/PHP2Shell Exploits y PoC de CVE

Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619) Recon → Passive Fingerprinting → Behavioral Probing → WAF Diagnostics) and separately opt-in exploit/shell functions.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 5
- Python
- sin licencia
- 0,4 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- php2shell
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/umair-aziz025/PHP2Shell.git
zhubaohe123/ghostlock-kit-v2 Exploits y PoC de CVE

iQOO Neo9S Pro (MT6989) 临时 Root 套件 v2 — 修复上一代「打开 Root 管理器卡死 → 看门狗复位」缺陷，附 Web GUI 一键 Root / Temporary root kit v2 with the manager-freeze fix and a one-click Web GUI
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 5
- C
- Apache-2.0
- 0,2 ★/día
- android
- cve-2026-43499
- exploit
- iqoo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhubaohe123/ghostlock-kit-v2.git
marsilid/suveren OSINT e inteligencia

Аудит сайта и компании для РФ: иностранные сервисы, 152-ФЗ, блокировки РКН, ЕГРЮЛ и санкционные списки

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 2 días
- ★ 5
- Python
- AGPL-3.0
- 0,2 ★/día
- 152-fz
- audit
- cli
- import-substitution
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/marsilid/suveren.git
hexmisery/NIX OSINT e inteligencia

Desktop public username search, live results and site discovery. Python + pywebview.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 5
- Python
- MIT
- 0,5 ★/día
- desktop
- osint
- python
- pywebview
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hexmisery/NIX.git
elchacal801/countermap OSINT e inteligencia

Cross-framework MCP server and CLI for MITRE ATT&CK®, D3FEND, ATLAS and F3, with provenance on every link. Renders D3FEND CAD, Attack Flow, Navigator and Mermaid diagrams.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 5
- Python
- Apache-2.0
- 0,3 ★/día
- attack-flow
- cybersecurity
- fraud
- knowledge-graph
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/elchacal801/countermap.git
feeling6667/dsh-purge-pro Seguridad de IA

dsh-purge 的非官方分支（fork）：适配 DeepSeek Harness 0.2.1-rc.2、破甲内核 v3

Creado
21 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 5
- JavaScript
- MIT
- 0,4 ★/día
- cordis-plugin
- deepseek-harness
- dsh-plugin
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/feeling6667/dsh-purge-pro.git
SakuraYH1080/dsh-purge-dsh0.2.1 Seguridad de IA

dsh-purge 1.1.73+dsh0.2.1 - DSH 0.2.1-rc.2 patched build (cwd prompt-variable fix + Windows CJK path restart fix). Based on YuJunZhiXue/dsh-purge by YuJunZhiXue (MIT); base fork 2540656380/dsh-purge. Non-commercial, tech

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 5
- JavaScript
- MIT
- 0,4 ★/día
- cordis
- deepseek-harness
- dsh
- dsh-plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SakuraYH1080/dsh-purge-dsh0.2.1.git
D4rk-3ch0/artex-c Pentesting y explotación

AI 自主渗透测试系统，基于 ARTEX v0.3.15 二次开发。保留原有主体框架，增强蜜罐识别、出口审查、范围强制（RoE）与反测绘门控，引入思维链提示词框架。AGPL-3.0 · 仅限授权环境使用

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 5
- Go
- AGPL-3.0
- 0,3 ★/día
- agpl3
- ai
- llm-agent
- penetration-testing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D4rk-3ch0/artex-c.git
Haind03/Exhume Forense y respuesta

Live Linux threat hunting for incident responders: fileless implants, injected code, rootkits, stealthy persistence, webshells and backdoor sockets. Static Rust binary, YARA, MITRE ATT&CK mapped.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 5
- YARA
- sin licencia
- 0,2 ★/día
- blue-team
- cli
- dfir
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haind03/Exhume.git
hypersenseindia/hypersense-memory-analyzer Forense y respuesta

HYPERSENSEGLOBAL HyperSense64 - live usermode memory analysis for Windows. Pick any running process, scan its memory for malware IOCs and injected regions, export a TXT or HTML report. Single 1.7 MB executable with the M

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 6 días
- ★ 5
- C++
- GPL-3.0
- 0,7 ★/día
- anti-cheat
- cpp
- digital-forensics
- gplv3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hypersenseindia/hypersense-memory-analyzer.git
MatiSec6/Malware-Detect Análisis de malware

Malware Detect is a Windows command-line tool for static analysis of PE files. It extracts file metadata, hashes, imported libraries, strings, and heuristic indicators without executing the analyzed file.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 5
- MIT
- 0,5 ★/día
- cyber-security
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MatiSec6/Malware-Detect.git
softberries/ramzes Forense y respuesta

Self-hosted notification router: one endpoint for your services' events, routes that decide who is told, where and how often (Rust)

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 5
- Rust
- AGPL-3.0
- 0,2 ★/día
- alerting
- alertmanager
- devops
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/softberries/ramzes.git
Manthan-cpp/Argus-AI Forense y respuesta

CCTV surveillance shouldn't just record tragedies while they happen. Argus plugs directly into live camera streams—translating plain-English safety policies into real-time computer vision, detecting protocol and security

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 11 días
- ★ 5
- Dart
- MIT
- 0,2 ★/día
- cctv
- computer-vision
- dart
- dispatch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Manthan-cpp/Argus-AI.git
imMamdouhaboammar/get-fable Bug bounty y web

A portable coding lifecycle for AI agents with deterministic routing across 42 skills, durable state, and mutation-aware verification

Creado
14 oct 2026 · hace 21 días

Última actividad
hace 11 días
- ★ 5
- HTML
- AGPL-3.0
- 0,2 ★/día
- bug
- bug-bounty
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/imMamdouhaboammar/get-fable.git
chenshiyi007/HttpRepeater Bug bounty y web

A focused desktop HTTP request replay tool inspired by Burp Suite Repeater.

Creado
28 oct 2026 · hace 6 días

Última actividad
hace 5 días
- ★ 5
- Go
- Apache-2.0
- 0,8 ★/día
- burp-suite
- codemirror
- desktop-app
- go
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chenshiyi007/HttpRepeater.git
umitaltinozzz/security-monitor AppSec y cadena de suministro

Local-first security monitor: tracks CVEs across your repos and what actually runs in production

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 2 días
- ★ 5
- Rust
- Apache-2.0
- 0,5 ★/día
- blue-team
- cve
- cve-monitoring
- desktop-app
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/umitaltinozzz/security-monitor.git
tchellomello/guardbee Redes y protocolos

Test NetworkPolicy changes against real cluster traffic before they merge, using Cilium's own policy engine.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 7 días
- ★ 5
- TypeScript
- Apache-2.0
- 0,2 ★/día
- cilium
- cli
- devops
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tchellomello/guardbee.git
Zaryob/imshark Redes y protocolos

Wireshark-inspired packet analyzer in C++20 and Dear ImGui: pcap/pcapng reading, protocol dissectors, display filters, TLS/DTLS decryption and live capture.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 13 días
- ★ 5
- C++
- GPL-3.0
- 0,2 ★/día
- cmake
- cpp20
- cross-platform
- dear-imgui
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zaryob/imshark.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad