Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 10 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1010 Seguridad de IA 185 Pentesting y explotación 84 Exploits y PoC de CVE 83 OSINT e inteligencia 63 Red team y C2 19 Blue team y detección 70 Análisis de malware 89 Forense y respuesta 74 Bug bounty y web 47 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

D4rk-3ch0/artex-c Pentesting y explotación

AI 自主渗透测试系统，基于 ARTEX v0.3.15 二次开发。保留原有主体框架，增强蜜罐识别、出口审查、范围强制（RoE）与反测绘门控，引入思维链提示词框架。AGPL-3.0 · 仅限授权环境使用

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 5
- Go
- AGPL-3.0
- 0,3 ★/día
- agpl3
- ai
- llm-agent
- penetration-testing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D4rk-3ch0/artex-c.git
Cristallin2006/DSH-CTF-Mode CTF, laboratorios y recursos

CTF and security analysis skills for DeepSeek Harness (DSH): supervised continuable Solvers, scoped structured memory, durable task state, and evidence review. TSecBench v1 local mode: 96.94, 71/74 flags. 持续型子代理编排、结构化记忆与

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 6 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- agent-skills
- ai-agent
- binary-analysis
- binary-exploitation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Cristallin2006/DSH-CTF-Mode.git
Detergent-codes/Bruce-ESP32-C5-TFT-Without-Touch Pentesting y explotación

A custom build of the Bruce firmware suitable ONLY for the ESP32-C5. This version removes touchscreen functionality so it can run on non-touch TFT displays.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 6 días
- ★ 2
- C++
- AGPL-3.0
- 0,1 ★/día
- ble
- bruce-firmware
- custom-build
- esp32-c5
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Detergent-codes/Bruce-ESP32-C5-TFT-Without-Touch.git
bggoranoff/agent-blindfold Seguridad de IA

Let a browser agent sign in without ever seeing your password

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 18 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- 2fa
- agent-skills
- ai-agents
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bggoranoff/agent-blindfold.git
kamalx06/TornadoC2 Red team y C2

Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server wi

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 34
- Python
- GPL-3.0
- 1,8 ★/día
- attack-tools
- beacon
- beacon-object-file
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kamalx06/TornadoC2.git
aaanurag0011/autonomous-pentest-multi-agent Pentesting y explotación

An AI-powered multi-agent penetration testing system featuring autonomous reconnaissance, vulnerability analysis, risk-based human approval, controlled execution, and automated security reporting. Built with Python and L
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aaanurag0011/autonomous-pentest-multi-agent.git
ko-dfir/CCTVLogAnalyzer Forense y respuesta

Forensic workbench for extracting system logs from Hikvision, Dahua and TVT CCTV recorder (DVR/NVR) disk images

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 6 días
- ★ 2
- Python
- GPL-3.0
- 0,1 ★/día
- cctv
- dahua
- decryptor
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ko-dfir/CCTVLogAnalyzer.git
ghida-a/Network-Scanning-and-Packet-Analysis Redes y protocolos

Hands-on network reconnaissance, port scanning, and traffic analysis lab utilizing Nmap, Wireshark, Pentest-Tools, and Dockerized Kali Linux.
- Sin licencia declarada
Creado
15 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 0
- sin licencia
- cybersecurity
- docker
- kali-linux
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ghida-a/Network-Scanning-and-Packet-Analysis.git
PhanNhatTien090/TYAN AppSec y cadena de suministro

AI-powered security research console, customized from ARTEX. Modern hacker UI, English/Vietnamese guides & Windows launchers. Isolated local labs only.

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 1
- Go
- AGPL-3.0
- 0,1 ★/día
- ai-agents
- appsec
- golang
- local-lab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PhanNhatTien090/TYAN.git
fatyagum-lgtm/tracetrust-network-forensics Forense y respuesta

C++20 network forensics and explainable threat detection platform

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 9
- C++
- MIT
- 0,5 ★/día
- cpp20
- cybersecurity
- digital-forensics
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatyagum-lgtm/tracetrust-network-forensics.git
ShadowSwaps/REA-Reconstruction-Companion Análisis de malware

Open-source, model-independent Agent Skill for evidence-based software reconstruction with REA. Optional integration, portable installer, and validation workflows.

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 4 días
- ★ 126
- JavaScript
- MIT
- 6,3 ★/día
- agent-skill
- agent-skills
- ai-agent
- ai-agent-framework
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShadowSwaps/REA-Reconstruction-Companion.git
songjianyang/CVE-2026-47644 Exploits y PoC de CVE

CVE-2026-47644 ($12,000): Edge Copilot Prompt Injection Leads to Cross-Tab Data Exfiltration - PoC & full writeup
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-47644

Creado
15 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 5
- sin licencia
- 0,3 ★/día
- cve-2026-47644
- edge-copilot
- information-disclosure
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/songjianyang/CVE-2026-47644.git
shumatsumonobu/a2b-verify Bug bounty y web

A2B (App-to-Backend) attacks, straight from the source: what Japan's NICT and OWASP actually say, quoted verbatim, turned into a backend checklist, and re-verifiable with one script.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 17 días
- ★ 0
- Python
- MIT
- a2b-attack
- api-security
- bola
- idor
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shumatsumonobu/a2b-verify.git
pennacle-security/summit Bug bounty y web

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 5 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- bugbounty
- cli
- cve
- cwe
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pennacle-security/summit.git
Veedax-systems/LLM-security-notes Seguridad de IA

Adversarial testing payloads, prompt injection research, and AI guardrail evaluation cases.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Veedax-systems/LLM-security-notes.git
szzxli/soc-home-lab Blue team y detección

Free hands-on SOC home lab: AWS mini-SOC (CloudTrail, GuardDuty, Terraform), CloudTrail IOC analyzer with in-browser demo, phishing analysis, ELF triage, CISA KEV threat-hunting labs. Synthetic data, MIT.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 1 día
- ★ 6
- Python
- MIT
- 0,3 ★/día
- aws
- blue-team
- cisa-kev
- cloudtrail
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/szzxli/soc-home-lab.git
Haryy985/yunkun-console-preview Pentesting y explotación

云鲲自动化渗透控制台：功能介绍、使用流程、新增与优化、界面预览。当前仓库仅含文章与截图，暂无产品源码。
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 7 días
- ★ 135
- Go
- sin licencia
- 6,8 ★/día
- aiagent
- aisecurity
- cybersecurity
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haryy985/yunkun-console-preview.git
aalbata/machine-learning-for-cybersecurity Seguridad de IA

A free course on machine learning for cybersecurity and the security of machine learning, with lessons, runnable labs, exercises and quizzes. By Dr. Ali Al Bataineh, Higher Colleges of Technology.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 23
- Jupyter Notebook
- MIT
- 1,2 ★/día
- adversarial-machine-learning
- ai-security
- anomaly-detection
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aalbata/machine-learning-for-cybersecurity.git
aeagisenginesec/aegis-engine Nube y contenedores

Multi-cloud IaC security scanner — 1,140 rules, attack paths, deterministic output. Terraform · CloudFormation · ARM · Bicep · Kubernetes · Docker. R4 ground truth: P/R/F1 1.000.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 9 días
- ★ 1
- Go
- MIT
- 0,1 ★/día
- cloud-security
- cloudformation
- devsecops
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aeagisenginesec/aegis-engine.git
lushun2014/lushibo-skills Análisis de malware

路世博 codeX 版技能包：51 个可加载 skill，覆盖逆向工程、渗透红队、漏洞利用、恶意代码、蓝队防御、游戏安全、工程环境、商业变现、内容创作与生活成长。
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- agent-skills
- ai-agent
- blue-team
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lushun2014/lushibo-skills.git
ReazGan/hullscan Blue team y detección

Static triage for Windows executables: packing, injection APIs, hidden payloads, dangerous strings and Authenticode checks. C++20, no dependencies.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 1
- C++
- MIT
- 0,1 ★/día
- authenticode
- blue-team
- cpp
- cpp20
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/hullscan.git
edwinbermudez91/Fundamentos-Kubernetes Nube y contenedores

☸️ Workshop práctico de 6 semanas para aprender Kubernetes desde cero con laboratorios en Kind y retos reales. Construido por y para la comunidad de Cloud Native Medellín 🏔️☕

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 1 día
- ★ 14
- Python
- ECL-2.0
- 0,7 ★/día
- docker
- docker-compose
- docker-container
- docker-image
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwinbermudez91/Fundamentos-Kubernetes.git
CarterPerez-dev/erinyes Análisis de malware

Guilt is a scent, and the relentless hunt that answers it knows neither sleep nor pity nor terminus. A signature-driven scanner for malware masquerading as legitimate code. 🧝‍♀️🩵

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 8
- Go
- AGPL-3.0
- 0,4 ★/día
- github
- malware
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CarterPerez-dev/erinyes.git
ridvanaslan0/ARGUS Pentesting y explotación

Single-binary C++17 console with 25 cybersecurity tools: cryptographic self-verification, attack-surface enumeration and defence auditing. Zero third-party dependencies.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 2
- C++
- sin licencia
- 0,1 ★/día
- cplusplus
- cryptography
- forensics
- pentesting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ridvanaslan0/ARGUS.git
podatnosci/straznica-soc Blue team y detección

Polski SIEM i system obsługi incydentów: ok. 150 formatów logów, SSO i 2FA, UEBA, zgłoszenia NIS2/KSC, RODO i DORA. Lokalnie na Windows Server, bez opłat za gigabajt.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 11 días
- ★ 3
- sin licencia
- 0,2 ★/día
- cybersecurity
- incident-response
- ksc
- nis2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/podatnosci/straznica-soc.git
PriFixesAll/SentinelLLM Seguridad de IA

Enterprise-grade LLM security gateway middleware for prompt injection and structural sanitization
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PriFixesAll/SentinelLLM.git
OWASP/SecretSifter AppSec y cadena de suministro

OWASP Incubator project: detects credentials exposed in browser-delivered content (JavaScript, config responses, live traffic).

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 8
- HTML
- MIT
- 0,4 ★/día
- appsec
- burp-extension
- credentials
- owasp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/SecretSifter.git
nickyjacobs/dropzone CTF, laboratorios y recursos

Per-box shell tooling for Kali: work folder, note, target variables and hosts entry in one command. Built for HTB, CPTS and OSCP.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 13 días
- ★ 4
- Shell
- MIT
- 0,2 ★/día
- cpts
- ctf
- hackthebox
- kali-linux
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nickyjacobs/dropzone.git
JoasASantos/Malvex Análisis de malware

AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 57
- Rust
- sin licencia
- 2,9 ★/día
- ai
- cybersecurity
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/Malvex.git
abxploit/AD-Vigil Blue team y detección

Active Directory Security Assessment and Purple Team Platform for security analysis, defensive detection, and reporting.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- active-directory
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abxploit/AD-Vigil.git
TanmayDawande/vigil-ids Redes y protocolos

machine learning network intrusion detector on CIC-IDS-2017, evaluated by file split to avoid leakage. work in progress.
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 14 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- cic-ids-2017
- cybersecurity
- intrusion-detection
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TanmayDawande/vigil-ids.git
D1se0/osprobe OSINT e inteligencia

🛰️ OSProbe — Fingerprint del sistema operativo remoto vía HTTP puro: case-sensitivity de rutas, cabeceras Server, huella del 404 y backslash. 4 vectores con veredicto por consenso ponderado (Linux vs Windows). Sin ICMP,

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- aiohttp
- case-sensitivity
- ctf-tools
- http-fingerprinting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/osprobe.git
Caho1/open-claude-ui Análisis de malware

基于 REA 深度拆解并高保真还原 Claude 官方桌面端 UI。还原 30 个独立 React 组件与 8 项硬核交互物理算法，附带 3000+ 行逆向分析手册。
- Crecimiento inusual de estrellas para su antigüedad
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 1,7 k
- TypeScript
- MIT
- 83,2 ★/día
- anthropic
- audioworklet
- claude
- design-system
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Caho1/open-claude-ui.git
jiyasiwach/cybersec-rag-copilot Seguridad de IA

RAG chat assistant for MITRE ATT&CK, OWASP Top 10 and CISA KEV with citations, guardrail and evals
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 8
- Python
- sin licencia
- 0,4 ★/día
- chromadb
- cybersecurity
- fastapi
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jiyasiwach/cybersec-rag-copilot.git
Krish9800/purple-team-cyber-range Blue team y detección

Enterprise adversary emulation platform with MITRE ATT&CK integration and blue team detection validation.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- adversary-emulation
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/purple-team-cyber-range.git
Krish9800/packet-analyzer Redes y protocolos

High-performance asynchronous packet analysis & DPI engine with PCAP anonymization and threat detection.

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 19 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- dpi
- network-security
- packet-analysis
- pcap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krish9800/packet-analyzer.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad