Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 9 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

CuppaTea1983/Leviathan Seguridad de IA

LLM inference

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 10 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- 3d-engine
- ai-security
- artifical-intelligense
- cad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CuppaTea1983/Leviathan.git
mustaf4-saglam/SecDataForge Seguridad de IA

Açık kaynak siber güvenlik veri seti aracı: GitHub/OSV dan toplayıp, LLM ile Türkçe zenginleştirip, JSONL/CSV olarak ML eğitimi için dışa aktarır.
- Sin licencia declarada
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- cybersecurity
- cybersecurity-tools
- dataset
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mustaf4-saglam/SecDataForge.git
cxkctrl24-lgtm/dsh-purge-021 Seguridad de IA

dsh-purge fork (upstream YuJunZhiXue/dsh-purge) — DeepSeek Harness 破甲 + 网络安全红队评测插件。基座已跟进上游 1.1.82（Apache-2.0），并保留 fork 增量：宿主退出诊断、asar 改名失败兜底、注入正文覆盖判定修复、装配性能四项、可见性探针。未发布到 npm，从本仓库或 Releases 安装。

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 6 días
- ★ 3
- JavaScript
- Apache-2.0
- 0,2 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- fork
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cxkctrl24-lgtm/dsh-purge-021.git
safetycard/safetycard Seguridad de IA

Agent plugin that scores internal safeguards of MCP servers and AI agents and suggests the safest setup for them - built on OWASP Top 10 for Agentic Applications.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 17 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- agent-security
- ai-security
- claude-code
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/safetycard/safetycard.git
metahumansworld/SIwithin Seguridad de IA

Run an agent CLI unattended, on a brief, inside a fence, under a budget, with a ledger.

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 7 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-security
- agentic-coding
- ai-agents
- audit-trail
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/metahumansworld/SIwithin.git
j33v4nz/MIMORI Seguridad de IA

Open-source security & behavior review platform for AI agents. Defense-in-depth: pattern scanning, task-aware semantic review, and deterministic capability sandboxing.

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 20 días
- ★ 3
- TypeScript
- MIT
- 0,1 ★/día
- ai-agents
- ai-security
- autogen
- crewai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/j33v4nz/MIMORI.git
AliceArchiveX/concept-surgery Seguridad de IA

Located the number "five" inside Qwen2.5-32B and DeepSeek-V4-Flash (304B) and replaced it with "four" at 128 neurons/layer. The model still reads 5 but computes with it as 4, and in every test we ran it never noticed. Fu

Creado
5 oct 2026 · hace 30 días

Última actividad
hace 23 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- activation-engineering
- activation-patching
- activation-steering
- ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AliceArchiveX/concept-surgery.git
RANJITHROSAN17/Vexar-MCP Seguridad de IA

Security, schema and token-cost checks for MCP servers and AI agent tools. Static analysis that never runs your code, with policy gates for CI, SARIF, and a deliberate 'n/a' when a scan could not read your files.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 18 horas
- ★ 3
- Python
- MIT
- 0,4 ★/día
- agent-tools
- ai-agents
- ai-security
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RANJITHROSAN17/Vexar-MCP.git
Kirito14IT/MemHarmBench Seguridad de IA

Victim-centric benchmarking of prompt injection in persistent-memory agents, with 288 cases, 24 templates, and reproducible evaluation tooling.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 22 horas
- ★ 3
- Python
- MIT
- 0,2 ★/día
- agent-memory
- ai-agents
- benchmark
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Kirito14IT/MemHarmBench.git
co2water/agent-boundary-bench Seguridad de IA

Do open-source AI agents overstep on factory defaults? A reproducible overreach benchmark (OpenClaw, Hermes, DeepSeek Harness) plus agentgate, a capability-classifying boundary gateway for MCP tools.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 21 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-security
- ai-agents
- benchmark
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/co2water/agent-boundary-bench.git
ALANDVO/identity-risk-workbench-alan-vo Seguridad de IA

Alan Vo | Work in progress: identity-risk-workbench-alan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 9 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ALANDVO/identity-risk-workbench-alan-vo.git
grasla3/agent-attack-atlas Seguridad de IA

agent-attack-atlas：面向工具型 LLM 智能体的攻击方法图鉴与实测：188 张方法卡+ 13 条确定性判据 + 36 批次 1664 条可离线复算的证据束。

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 24 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- adversarial-ml
- agent-security
- ai-security
- evaluation-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/grasla3/agent-attack-atlas.git
A220man/incident-timeline-studio-ryan-vo Seguridad de IA

Ryan Vo | Work in progress: incident-timeline-studio-ryan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/A220man/incident-timeline-studio-ryan-vo.git
furkanulusoy/agentguardai-pro Seguridad de IA

Self-hosted control plane for AI agent actions, human approvals, scoped connectors, and audit trails.

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 24 días
- ★ 3
- Python
- AGPL-3.0
- 0,1 ★/día
- agent
- agent-governance
- ai-agents
- ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/furkanulusoy/agentguardai-pro.git
EayonLee/SecPlexus Blue team y detección

One AI Security Platform: Protect, Operate, Respond
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 5 días
- ★ 3
- TypeScript
- sin licencia
- 0,3 ★/día
- agentic-ai
- agentic-soc
- ai-security
- aisoc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EayonLee/SecPlexus.git
openwaf-dev/egress Seguridad de IA

Zero-trust outbound gateway for AI agents: prompt-injection shield, DLP, SSRF defense and live API-key injection from OpenBao / Vault. Single Go binary.

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 2 días
- ★ 3
- Go
- Apache-2.0
- 0,4 ★/día
- ai-agents
- ai-gateway
- ai-security
- dlp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openwaf-dev/egress.git
HiveControlAgents/StingWard Seguridad de IA

Find the leaks in apps built with AI, Claude Code skills and MCP servers, with the fix in plain words. Free CLI, skill and GitHub Action.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 5 días
- ★ 3
- Python
- Apache-2.0
- 0,2 ★/día
- ai-security
- claude-code
- mcp
- mcp-server
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HiveControlAgents/StingWard.git
Onsraa/cressey Seguridad de IA

The fraud triangle, applied to AI agents: Cressey holds a dangerous tool call before it runs.
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 20 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- fraud-triangle
- jev
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Onsraa/cressey.git
atique-ahmad-01/trace Seguridad de IA

Agentic application security platform that scans repositories, enriches vulnerabilities with security intelligence, investigates risks with AI agents, and verifies human-approved fixes.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 12 horas
- ★ 3
- Python
- MIT
- 0,8 ★/día
- ai-security
- application-security
- fastapi
- langgraph
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/atique-ahmad-01/trace.git
ReazGan/ward Seguridad de IA

A security-review skill pack for AI coding agents

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- agent-skills
- ai-security
- appsec
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/ward.git
avhn/secret Seguridad de IA

Let coding agents use your credentials without reading them

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 18 horas
- ★ 3
- Go
- GPL-3.0
- 0,1 ★/día
- ai-agents
- ai-security
- claude
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/avhn/secret.git
lindenthomaslin/context-injection-lab Seguridad de IA

A Rust harness for studying indirect prompt injection in tool-using LLM agents (exploratory study)

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 3
- Rust
- MIT
- 0,2 ★/día
- ai-agents
- llm-security
- prompt-injection
- red-teaming
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lindenthomaslin/context-injection-lab.git
DEVIL1433/reconix Bug bounty y web

Reconix — standalone Android web vulnerability scanner & attack-surface mapper for authorized security testing.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- android
- apk
- asm
- attack-surface
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DEVIL1433/reconix.git
D1se0/php2shell_lab Exploits y PoC de CVE

🧪 Laboratorio Docker aislado para reproducir y estudiar PHP2Shell (CVE-2026-109618 / CVE-2026-109619), RCE no autenticado en PHP ≤8.5.11. Incluye exploit unificado en Python, verificación automática y documentación fase
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- ctf
- cve
- cybersecurity
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/php2shell_lab.git
ibrahimabdallatif/appsec-review AppSec y cadena de suministro

Cross-platform AI agent skill for threat-model-driven AppSec reviews in Claude Code, Cursor, and OpenAI Codex. Maps attack surfaces, verifies findings independently, validates coverage, scores with CVSS 4.0, and exports

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 9 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- agent-skills
- ai-agents
- application-security
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ibrahimabdallatif/appsec-review.git
affolter-engineering/ldapin Pentesting y explotación

CLI tool to perform basic LDAP task for security assessments

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 8 días
- ★ 3
- Rust
- MIT
- ldap
- penetration-testing-tools
- pentesting
- security-audit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/affolter-engineering/ldapin.git
theLabXHQ/pulse Bug bounty y web

Fast, lightweight HTTP prober for reconnaissance. Find what's alive and what it runs: status, title, TLS, technologies, CDN/WAF, with clear reasons for every failure.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 18 días
- ★ 3
- Go
- MIT
- 0,2 ★/día
- bugbounty
- http-prober
- pentesting
- recon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/theLabXHQ/pulse.git
yukibtc/redknife Pentesting y explotación

A Swiss Army knife for offensive security.

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 2 días
- ★ 3
- Rust
- MIT
- 0,1 ★/día
- cybersecurity
- cybersecurity-tools
- http-interceptor
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yukibtc/redknife.git
cumakurt/vncshot Pentesting y explotación

VNC security inventory scanner. Discovers RFB/VNC endpoints, flags passwordless and weak-password servers, and captures their current framebuffer as PNG evidence for authorized security assessments.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 6 días
- ★ 3
- Go
- GPL-3.0
- 0,4 ★/día
- password-security
- pentest
- pentest-scripts
- pentest-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cumakurt/vncshot.git
ZeroDay-Labz/Shrike Pentesting y explotación

Clean-room web security testing suite in Rust: intercepting HTTPS proxy, Repeater, Intruder, JWT tools, bundled Chromium, projects, and an addon system that runs Burp BApps (Java + Python) alongside native plugins. Open-

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 3
- Rust
- MIT
- 0,4 ★/día
- bapp
- burp-suite
- intruder
- mitm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ZeroDay-Labz/Shrike.git
jungsuxx/RIXON-Windows-Remote-Administration-Tool Pentesting y explotación

Windows Remote Administration Tool — Built for Red Team Operations
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
5 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 3
- C++
- MIT
- 0,1 ★/día
- c-sharp
- offensive-security
- penetration-testing
- penetration-testing-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jungsuxx/RIXON-Windows-Remote-Administration-Tool.git
DeathShotXD/NetCast3r Bug bounty y web

Cast a net over the web. Crawl targets & endpoints, collect JS (live + Wayback), map logic, hunt 231 secret patterns (API keys, tokens, credentials), validate against real providers, escalate impact, and write redacted s

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 3 días
- ★ 3
- Python
- MIT
- api-keys
- appsec
- bug-bounty
- bugbounty-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DeathShotXD/NetCast3r.git
murat-levi/php2shell-poc Exploits y PoC de CVE

PHP2Shell — CVE-2026-109618/109619 exploit toolkit: 5 chains + JA3 stealth + mass scan + safe webshell. Authorized testing only.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 6 días
- ★ 3
- Python
- sin licencia
- 0,4 ★/día
- apache
- bugbounty
- cve
- cve-2026
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/murat-levi/php2shell-poc.git
gumerzzzindo/php2shell-CVE-2026-109618-109619 Exploits y PoC de CVE

Crónica y PoC del patch-day de PHP (21-oct-2026): CVE-2026-109618 / CVE-2026-109619 — RCE pre-auth en mod_php. Primitiva reproducida en stock 8.5.11 y en Nextcloud real. Lab-only.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 3
- PHP
- sin licencia
- 0,2 ★/día
- cve
- cve-2026-109618
- cve-2026-109619
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gumerzzzindo/php2shell-CVE-2026-109618-109619.git
open0x01/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 PHP PoC and exploit tool (single-file Go)
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 3
- Go
- sin licencia
- 0,2 ★/día
- cve
- exploit
- php
- poc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/open0x01/php2shell.git
TheFool-TAROT/CVE-2026-111497-brotli-pwn Exploits y PoC de CVE

CVE-2026-111497: Node.js Brotli decoder OOB write — analysis, PoC, Docker lab
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-111497

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- JavaScript
- sin licencia
- 0,3 ★/día
- brotli
- cve-2026-111497
- docker
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TheFool-TAROT/CVE-2026-111497-brotli-pwn.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad