Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 9 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1011 Seguridad de IA 185 Pentesting y explotación 84 Exploits y PoC de CVE 83 OSINT e inteligencia 63 Red team y C2 19 Blue team y detección 70 Análisis de malware 90 Forense y respuesta 74 Bug bounty y web 47 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

alexandre-vaz-dev/Wireshark-Network-Traffic-Analysis Redes y protocolos

Network traffic analysis using Wireshark, covering TCP, UDP, DNS, ARP, HTTP, ICMP, TLS and QUIC.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 0
- sin licencia
- cybersecurity
- network
- network-analysis
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alexandre-vaz-dev/Wireshark-Network-Traffic-Analysis.git
wolinskis/css-lab-kit Bug bounty y web

Self-contained, hands-on security-training kit for CSS exam prep — intentionally-vulnerable web apps + forensics labs (PKI, PCAP, email, TLS, privesc, hashes), each with goals, solutions & practice links. Run locally, au
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 16 días
- ★ 2
- PHP
- sin licencia
- 0,1 ★/día
- ctf
- cybersecurity
- ethical-hacking
- exam-prep
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wolinskis/css-lab-kit.git
Lumetrix-Advanced-Technologies/tellproof Seguridad de IA

Signed, content-free evidence of how your AI system runs: one-line SDKs, an open-source evidence agent with local mode, and verifiers for AI evidence packs.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 3 días
- ★ 2
- Go
- Apache-2.0
- 0,1 ★/día
- ai-bom
- ai-governance
- ai-safety
- audit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lumetrix-Advanced-Technologies/tellproof.git
0rcruxe/pass-ta-key Pentesting y explotación

A PoC tool for the Pass-ta-key Golden Attack, covering the extraction of the Google Password Manager Security Domain Secret (SDS) from Chrome process memory, and the decryption of synced GPM passkeys.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 26
- C
- MIT
- 1,4 ★/día
- account-takeover
- chrome
- credential-extraction
- google-password-manager
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0rcruxe/pass-ta-key.git
deepmaha2006/fraudshield Blue team y detección

Real-time phishing & scam detection for links, Gmail and Android SMS - SOC console with live URL analysis (DNS, TLS, redirects, page behaviour, RDAP).
- Sin licencia declarada
Creado
16 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- fraud-detection
- nodejs
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deepmaha2006/fraudshield.git
alpserkanmerkit/ortam-aurora Móvil, IoT y hardware

ESP32-S3 smart room monitor: 4 sensor modules + OLED, live web dashboard, REST/WebSocket and BLE, 60-LED sunrise alarm. Hardened v2 firmware with per-device secrets; known limits in SECURITY.md.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 0
- C++
- MIT
- arduino
- ble
- esp32-s3
- iot
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alpserkanmerkit/ortam-aurora.git
Dhaiwat10/cricket07-browser Análisis de malware

EA Sports Cricket 07 (2006) running in the browser: every function statically recompiled from x86 to C, then WebAssembly, with Direct3D 8 rebuilt on WebGPU. Bring your own copy.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 12 días
- ★ 186
- C
- MIT
- 9,8 ★/día
- cricket
- direct3d
- emscripten
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Dhaiwat10/cricket07-browser.git
theLabXHQ/pulse Bug bounty y web

Fast, lightweight HTTP prober for reconnaissance. Find what's alive and what it runs: status, title, TLS, technologies, CDN/WAF, with clear reasons for every failure.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 18 días
- ★ 3
- Go
- MIT
- 0,2 ★/día
- bugbounty
- http-prober
- pentesting
- recon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/theLabXHQ/pulse.git
ishandutta2007/Awesome-Cloud-Native-Networking-Security Nube y contenedores

Top Cloud Native Networking Security (Opensource) Star if you like it!

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 16 días
- ★ 0
- MIT
- awesome-list
- cloud-native
- curated-list
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Native-Networking-Security.git
kingcharleslzy-ai/dsh-purge Seguridad de IA

dsh-purge Community · DeepSeek Harness 社区维护版：宿主兼容、状态诊断、提示词管理、更新与本机备份回滚。基于小杨 / YuJunZhiXue 的 dsh-purge。
- Crecimiento inusual de estrellas para su antigüedad
Creado
16 oct 2026 · hace 19 días

Última actividad
hace 19 horas
- ★ 4,3 k
- JavaScript
- MIT
- 228,6 ★/día
- agent-tools
- backup
- deepseek
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kingcharleslzy-ai/dsh-purge.git
ibrahimabdallatif/appsec-review AppSec y cadena de suministro

Cross-platform AI agent skill for threat-model-driven AppSec reviews in Claude Code, Cursor, and OpenAI Codex. Maps attack surfaces, verifies findings independently, validates coverage, scores with CVSS 4.0, and exports

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 10 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- agent-skills
- ai-agents
- application-security
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ibrahimabdallatif/appsec-review.git
deepmaha2006/tryhackme-writeups CTF, laboratorios y recursos

TryHackMe room writeups, answers and notes, organized alphabetically
- Sin licencia declarada
Creado
16 oct 2026 · hace 19 días

Última actividad
hace 11 días
- ★ 2
- sin licencia
- 0,1 ★/día
- capture-the-flag
- ctf
- ctf-writeup
- ctf-writeups
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deepmaha2006/tryhackme-writeups.git
kerr20801/NetScope Redes y protocolos

純前端零依賴的網路連通矩陣驗收工具，整合主動並發探測（TCP/UDP/ICMP）+ 封包威脅透視分析（Beaconing/DNS隧道/Port Scan/Exfil），PowerShell+HTML單頁應用，免裝Python/Node.js，適合封閉機房離線使用

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 7 días
- ★ 0
- HTML
- MIT
- firewall-testing
- network-tools
- packet-analysis
- powershell
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kerr20801/NetScope.git
stasxr/palanit-core Seguridad de IA

A watchtower for AI agents — scan MCP servers and AI-agent tool manifests for poisoned descriptions, data exfiltration, secrets and supply-chain risk. Zero-dependency, CLI + CI.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agents
- devsecops
- llm
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/stasxr/palanit-core.git
mahialjaber/the-10-task-to-master-wazuh Blue team y detección

Enterprise Wazuh Detection Engineering & Threat Hunting Portfolio: 10 Advanced Challenges spanning AWS CloudTrail, Real-Time FIM, Custom PCRE2 Rules, VirusTotal CTI, Active Defense, DQL Hunting, Sysmon Lineage, Suricata

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 13 días
- ★ 1
- Batchfile
- MIT
- 0,1 ★/día
- active-response
- aws-cloudtrail
- blue-team
- cybersecurity-portfolio
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mahialjaber/the-10-task-to-master-wazuh.git
N1nEmAn/sapper Seguridad de IA

Engagement fact graph for autonomous pentest agents — typed facts, flag ledger, arena adapter, offline KB. Offensive fork of claude-fact-graph.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 30
- Python
- MIT
- 1,6 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/N1nEmAn/sapper.git
Krish9800/ultimate-cybersecurity-lab Blue team y detección

Ultimate Cybersecurity Lab: Unified Enterprise Cyber Range & Security Operations Ecosystem.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cyber-range
- cybersecurity
- secops
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/ultimate-cybersecurity-lab.git
Krish9800/security-log-correlation-engine Blue team y detección

Security log correlation engine for detecting multi-stage threats across distributed logs via sliding time windows.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- detection-engineering
- log-correlation
- siem
- threat-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/security-log-correlation-engine.git
raulzrrs/letsgo-recomp Análisis de malware

Native Windows port of Pokémon: Let's Go, Eevee! (Switch v1.0.0) by static recompilation, built on LAS Recomp. No game files included.
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 255
- C
- sin licencia
- 13,4 ★/día
- arm64
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raulzrrs/letsgo-recomp.git
rajpaynaik/logsite Forense y respuesta

Map production errors from Loki, Elasticsearch and CloudWatch to the line of code that raised them. CLI, VS Code, Grafana, MCP.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 3
- Python
- Apache-2.0
- 0,2 ★/día
- developer-tools
- elasticsearch
- golang
- grafana
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rajpaynaik/logsite.git
reacher-z/Awesome-REA Análisis de malware

Awesome Reverse Engineering Anything: tools, projects, case studies and research papers for websites, games, apps, binaries, firmware and communication protocols.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 823
- Python
- MIT
- 43,3 ★/día
- agent-skills
- ai-agents
- android-reverse-engineering
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/reacher-z/Awesome-REA.git
threathunterX/underground-slang-lexicon OSINT e inteligencia

A continuously updated lexicon of underground slang in the online fraud and gray-market economy: definitions, supply-chain roles, sanitized real-world usage and false-positive warnings. Chinese-dominant, with Brazilian P

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 44
- Python
- CC-BY-4.0
- 2,3 ★/día
- anti-fraud
- chinese-nlp
- cybercrime
- fraud-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/threathunterX/underground-slang-lexicon.git
hugomn/heldkeys Seguridad de IA

Which keys is your agent holding? Lists the credentials an AI agent can reach on your laptop, in a sandbox, or in CI, and flags risky AI agent steps in GitHub workflows.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 7
- Rust
- MIT
- 0,4 ★/día
- ai-agents
- cli
- credentials
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hugomn/heldkeys.git
Ubuntu-Buddha/claude-code-stranger-danger Seguridad de IA

Claude Code plugin: read-only reader agents plus deny-only hooks that keep web pages, documents and strangers' code from steering agents that hold a shell.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 3 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- ai-agents
- ai-security
- claude-code
- claude-code-plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ubuntu-Buddha/claude-code-stranger-danger.git
portbuster1337/NetSnitch Redes y protocolos

Headless HTTP/HTTPS capture on Windows from one PowerShell script: installs and arms the HTTPDebugger service without its GUI, decrypts TLS via a system-trusted CA, and streams full request/response transactions to an op
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 15 días
- ★ 6
- PowerShell
- sin licencia
- 0,3 ★/día
- http
- httpdebugger
- https
- ipc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/portbuster1337/NetSnitch.git
artifexignotvs/testifex Forense y respuesta

Offline forensic timelines with explicit clock uncertainty, source-byte provenance and reproducible analysis. Terminal-only DFIR.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 16 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- cli
- dfir
- digital-forensics
- evidence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/artifexignotvs/testifex.git
omlahore/bodycam Seguridad de IA

Records what AI coding agents like Claude Code and Codex do on your Mac: commands, files, secrets and network. CLI and menu bar app.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 5
- Go
- MIT
- 0,3 ★/día
- agent-security
- ai-agents
- ai-security
- audit-log
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/omlahore/bodycam.git
Prashant-thakur77/Faultline Forense y respuesta

On-call agent on a FalkorDB context graph. No path, no claim: it blames a change only when the graph proves a causal path that can carry the impact, contains with a min-cut, routes to who fixes it, takes one approved act

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 3 días
- ★ 2
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agents
- aiops
- context-graph
- cypher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Prashant-thakur77/Faultline.git
Altumptic/paranoia Análisis de malware

Open reverse engineering — PE/ELF/Mach-O, x86/x64/AArch64, graphs, pseudocode. Rust engine, no network. Desktop · CLI · browser.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 6 días
- ★ 44
- Rust
- Apache-2.0
- 2,3 ★/día
- binary-analysis
- decompiler
- disassembler
- electron
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Altumptic/paranoia.git
pinkythegawd/ps5-webkit-autoloader Seguridad de IA

Offline PS5 WebKit Autoloader for firmware 1.00-5.50 and 7.00-13.60 (umtx2 + Poops + Relapse) - by MikePinku
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 4
- Python
- GPL-3.0
- 0,2 ★/día
- autoloader
- elfldr
- exploit
- homebrew
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pinkythegawd/ps5-webkit-autoloader.git
alextnetto/res Análisis de malware

Agent skill to reverse engineer a SaaS product through the browser into a knowledge base for rebuilding it: screens, rules, data model, design tokens and production barriers, without touching production data.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 17 días
- ★ 250
- JavaScript
- MIT
- 13,2 ★/día
- agent-skills
- ai-agents
- browser-automation
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alextnetto/res.git
Khaja-syed-786/soc-range Blue team y detección

SOC Simulator: a free SOC training range for aspiring analysts and students. Triage simulated alerts in your browser, no install. 100% simulated data.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 5 días
- ★ 7
- JavaScript
- MIT
- 0,4 ★/día
- blue-team
- cybersecurity
- cybersecurity-training
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Khaja-syed-786/soc-range.git
ShreeshaAnandPujar/Aegis-BlueTeam Forense y respuesta

Defensive Cybersecurity Suite: 100 enterprise-grade Python security tools, forensic analyzers, packet inspectors, and automated incident response scripts.
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blue-team
- cybersecurity
- defensive-security
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShreeshaAnandPujar/Aegis-BlueTeam.git
irraz/vulnerator-ai Pentesting y explotación

Autonomous OODA-loop pentesting agent. Hermes brain, Kali + Playwright tools over MCP, ATT&CK as the Orient language.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 245
- Python
- MIT
- 12,9 ★/día
- ai-agents
- autonomous-agents
- kali-linux
- llm-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/irraz/vulnerator-ai.git
feiguang-ai/plz110-6.12.69-cve-2026-64560-ksu Exploits y PoC de CVE

一加 15T（PLZ110）临时 root + KernelSU per-boot 接管：CVE-2026-64560 移植，不写分区、重启即失效。内核 6.12.69-android16-6-g242e1a07f878。
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-64560

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 31
- C
- Apache-2.0
- 1,6 ★/día
- android
- arm64
- coloros
- cve-2026-64560
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/feiguang-ai/plz110-6.12.69-cve-2026-64560-ksu.git
otfabric/modbus-trace-explorer Redes y protocolos

Cross-platform Modbus/TCP trace analyzer for PCAP, PCAPNG and MBCAP. Decode transactions, diagnose latency and polling, inspect registers, and export traffic for replay.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 0
- Go
- MIT
- golang
- ics
- industrial-automation
- mbcap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/otfabric/modbus-trace-explorer.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad