Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 153 Seguridad de IA 31 Pentesting y explotación 9 Exploits y PoC de CVE 5 OSINT e inteligencia 15 Red team y C2 4 Blue team y detección 10 Análisis de malware 6 Forense y respuesta 10 Bug bounty y web 10 Nube y contenedores 16 AppSec y cadena de suministro 9 Redes y protocolos 11 Móvil, IoT y hardware 10 CTF, laboratorios y recursos 7

Nuevos · 7 días 153 repositorios

Creados durante la última semana.

fallsgoldsmithkink/appcheck-anti-ransomware-2026 AppSec y cadena de suministro

⭐️ AppCheck Anti Ransomware 2026 | License | Instant Antivirus Shield | Malware Guard Crypto Block | Ransomware Protection Tool | Stop File Locker Hijack ⭐️
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 1
- sin licencia
- 0,3 ★/día
- anti-malware
- antivirus
- application-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fallsgoldsmithkink/appcheck-anti-ransomware-2026.git
ishandutta2007/Awesome-SAAS-Security-Posture-Management-SSPM CTF, laboratorios y recursos

Top SAAS Security Posture Management SSPM (Opensource) Star if you like it!

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- MIT
- 0,3 ★/día
- awesome-list
- cloud-security
- curated-list
- saas-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-SAAS-Security-Posture-Management-SSPM.git
MhmoudMC/mad-baseline-anomaly-generator Blue team y detección

Python CLI tool that builds a statistical baseline from timestamped event data (CSV-style logs) and flags anomalous values using median + 3×MAD.
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 2
- Python
- sin licencia
- 0,7 ★/día
- detection-engineering
- python
- python-script
- python3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MhmoudMC/mad-baseline-anomaly-generator.git
Soumyabrataop/flare-on CTF, laboratorios y recursos

A complete writeups of 5 challenges that I solved during Flare 13
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 2
- Assembly
- sin licencia
- 0,7 ★/día
- ctf
- flare
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Soumyabrataop/flare-on.git
bizidwassim-design/soc-detection-playbooks Blue team y detección

Sigma detection rules, SOC playbooks and MITRE ATT&CK mapping for SMB security teams

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- blue-team
- cybersecurity
- detection-engineering
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bizidwassim-design/soc-detection-playbooks.git
rtxrbx0-hash/relopin Móvil, IoT y hardware

Polymorphic Android app-protection toolkit — encrypts smali string literals via SHA-256 counter-mode, injects honey-trap functions, and produces a bitwise-unique build every time. Python orchestration + Rust crypto core.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- Python
- Apache-2.0
- 0,3 ★/día
- android
- android-security
- apk-protection
- apktool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rtxrbx0-hash/relopin.git
rutuja-rakshe/llm-security-gateway Seguridad de IA

protects llm from prompt direct and indirect prompt injection also from data leak
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rutuja-rakshe/llm-security-gateway.git
jejex0/tld-abuse-intel Redes y protocolos

Reproducible risk tiers for TLDs abused in phishing, payload delivery, and C2 infrastructure

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 2
- Python
- MIT
- 0,7 ★/día
- command-and-control
- dns-security
- malware
- phishing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jejex0/tld-abuse-intel.git
saijyothi07/llm-security-evaluation Seguridad de IA

A Python-based baseline for evaluating prompt injection detection using security test cases and evaluation metrics.
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saijyothi07/llm-security-evaluation.git
yslxotwod/atomicsweep Móvil, IoT y hardware

A sweep TUI for 28 device classes — console servers, OLTs, NETCONF, routers, ACS, CPE web UIs, device PKI, hypervisors, Docker/K8s, Jenkins/Grafana, Elasticsearch, MinIO, BMC, cameras, BAS, PLCs, EV chargers, VSAT, radio

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- asset-discovery
- cpe
- curses
- fingerprint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yslxotwod/atomicsweep.git
iErfun/scanner OSINT e inteligencia

Offensive security toolkit for network scanning, XSS testing, bruteforce & OSINT
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 3
- Python
- sin licencia
- 1,0 ★/día
- attack
- attack-defense
- osint
- osint-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/iErfun/scanner.git
DeStRoYeR-droid/trust-routing-wsn Móvil, IoT y hardware

Trust-based routing layer in C++/NS-3 that detects packet-dropping attackers in a 49-node IoT sensor network. Raises delivery under blackhole attacks from 19% to 94% with zero false positives. Includes a test suite at fo
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- HTML
- sin licencia
- 0,3 ★/día
- blackhole-attack
- cpp
- d3js
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DeStRoYeR-droid/trust-routing-wsn.git
Mucaktr/vibe-code-guardian AppSec y cadena de suministro

Agent Skill for Codex and Claude Code: review AI-generated code, plan fixes, apply approved repairs, and retest with evidence.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 4
- Python
- MIT
- 1,3 ★/día
- agent-skills
- ai-assisted-development
- ai-code-review
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mucaktr/vibe-code-guardian.git
zhuchongba-01/dsh-breach Seguridad de IA

DSH 插件：由 dsh-purge 剥离出的破甲单件 —— 提示词注入 + 可回滚宿主补丁引擎（本机结算 72 项）

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 15
- JavaScript
- MIT
- 5,0 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhuchongba-01/dsh-breach.git
maliefrasyahermawan-del/promptshield-llm-security Seguridad de IA

Gateway perlindungan prompt injection untuk LLM
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maliefrasyahermawan-del/promptshield-llm-security.git
8BMW/StrxEye Forense y respuesta

Local-first OSINT and threat-intelligence workbench: 44 public sources, evidence-backed graph, monitoring with change alerts, malware intelligence, threat triage and STIX export. Desktop app for Windows, Linux and macOS.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,7 ★/día
- certificate-transparency
- cybersecurity
- digital-forensics
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/8BMW/StrxEye.git
nishikawaakira/waf-dojo Bug bounty y web

Hands-on AWS WAF training game
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 29
- Go
- sin licencia
- 9,7 ★/día
- aws
- aws-waf
- golang
- hands-on
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nishikawaakira/waf-dojo.git
namnkahn1607/llvm-obf CTF, laboratorios y recursos

INT3307E progressive CTF assignment
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 2
- LLVM
- sin licencia
- 0,7 ★/día
- ctf
- llvm-ir
- obfuscation
- symbolic-execution
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/namnkahn1607/llvm-obf.git
xDarkzx/Lintel Móvil, IoT y hardware

Access control from keypad to console: ESP32-P4 touchscreen keypad, keyless door controller, hardened FastAPI server. AES-CCM sealed protocol, X25519 adoption, audit hash chain.
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 1
- C
- sin licencia
- 0,3 ★/día
- access-control
- cpp
- cryptography
- door-access
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xDarkzx/Lintel.git
jasstatla123456789-sketch/CyberRadar Redes y protocolos

CyberRadar is a Python Flask-based cybersecurity dashboard using Nmap and Wireshark for network scanning, device discovery, packet analysis, and real-time network monitoring.

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- CSS
- MIT
- cybersecurity
- flask
- network-monitoring
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jasstatla123456789-sketch/CyberRadar.git
dankezo/antiRea Análisis de malware

Open-source toolkit for web app reverse engineering and scraping risk assessment, with server-first guidance and browser benchmarks.

Creado
30 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 4
- TypeScript
- MIT
- 1,3 ★/día
- ai-agents
- anti-scraping
- browser-automation
- playwright
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dankezo/antiRea.git
daniel-madrid-07/weeping-of-the-empire Análisis de malware

Zelda: Tears of the Kingdom (TotK) 1.0.0 recompiled to native Windows and Vulkan. Frame cap up to 240, DLSS option, mouse and keyboard. Open source, mostly written by AI agents. You build it from your own dump; no game f

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 179
- C
- MIT
- 44,8 ★/día
- dlss
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/daniel-madrid-07/weeping-of-the-empire.git
Venu-exe/vanta Pentesting y explotación

VANTA — a red-team-minded penetration testing & bug-bounty framework. Scope guard that fails closed, attack-path correlation, MITRE ATT&CK mapping, and hash-chained evidence custody. Zero dependencies.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 3 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- attack-path
- bug-bounty
- cvss
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Venu-exe/vanta.git
DolphinStronghold9/stolen-crypto-tracer OSINT e inteligencia

Paste a wallet or a transaction hash and follow stolen crypto to the exchange that can freeze it. Works across Bitcoin, Ethereum, TRON, BNB Chain and Solana. One-click police report.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 139
- JavaScript
- MIT
- 34,8 ★/día
- blockchain
- crypto
- exchange
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DolphinStronghold9/stolen-crypto-tracer.git
Blazenumenhir/scam-story-checker OSINT e inteligencia

Does their story hold up? Paste what a seller, recruiter or landlord told you and check it against public records in thirty seconds, with proof saved for every reason.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 175
- JavaScript
- MIT
- 43,8 ★/día
- desktop
- due-diligence
- evidence
- fraud
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blazenumenhir/scam-story-checker.git
ArcSwordKiln/osint-people-checker OSINT e inteligencia

Check a seller, recruiter or landlord against 3,400+ public sources before you trust them. A verdict in plain words and a saved receipt behind every finding. Runs on your PC.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 155
- JavaScript
- MIT
- 38,8 ★/día
- desktop
- email-lookup
- osint
- phone-lookup
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArcSwordKiln/osint-people-checker.git
Signcluengine/onchain-money-trail-analyzer OSINT e inteligencia

Follow stolen crypto hop by hop across Bitcoin, Ethereum, TRON, BNB Chain and Solana. Labels where the money landed, keeps proof for every clue, writes the report for the police.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 168
- JavaScript
- MIT
- 42,0 ★/día
- bitcoin
- blockchain
- crypto
- ethereum
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Signcluengine/onchain-money-trail-analyzer.git
noxcrypt-x/CVE-2026-103688 Exploits y PoC de CVE

CVE-2026-103688: Checkout Files Upload for WooCommerce < 2.4.0 unauthenticated arbitrary file upload to RCE. PoC by NOXCRYPT (noxcrypt-x).
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-103688

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 2
- Python
- sin licencia
- 0,5 ★/día
- checkout
- cve
- cve-2026-103688
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/noxcrypt-x/CVE-2026-103688.git
6x9wfjdvxx-glitch/cloud-security-framework Nube y contenedores

Cloud Security Framework covering governance, architecture, compliance, risk management, Zero Trust, cloud monitoring and security operations.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 0
- MIT
- aws-security
- azure-security
- cloud-architecture
- cloud-compliance
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/6x9wfjdvxx-glitch/cloud-security-framework.git
shahvatsalofficial/vigilsutra Nube y contenedores

Open-source, offline-first security and privacy auditor CLI and AI agent skills. Finds secrets, CI/CD, Docker, Kubernetes, Terraform, code and AI-agent risks; SARIF/JSON/Markdown reports. No API key, no telemetry.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 0
- TypeScript
- Apache-2.0
- agent-skills
- ai-agents
- appsec
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shahvatsalofficial/vigilsutra.git
feelyounear/netsec-toolkit Pentesting y explotación

20-tool network security toolkit — recon, OSINT & exploitation
- Sin licencia declarada
Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 3
- Python
- sin licencia
- 0,8 ★/día
- ctf
- cybersecurity
- ethical-hacking
- hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/feelyounear/netsec-toolkit.git
ahmedhany-cys/aws-honeytrap Nube y contenedores

AWS honeypot platform: hardened Cowrie SSH/Telnet decoy, S3→EventBridge→Lambda detection pipeline, 18 rules mapped to MITRE ATT&CK v20, optional free threat-intel enrichment, Streamlit dashboard, Terraform IaC. Free-Tier

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 3 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- aws
- cloud-security
- cowrie
- deception-technology
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ahmedhany-cys/aws-honeytrap.git
ishandutta2007/Awesome-Adversary-Threat-Hunting-Countermeasures Blue team y detección

Top Adversary Threat Hunting Countermeasures (Opensource) Star if you like it!

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 3 días
- ★ 1
- MIT
- 0,3 ★/día
- adversary-emulation
- awesome-list
- countermeasures
- curated-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Adversary-Threat-Hunting-Countermeasures.git
atique-ahmad-01/trace Seguridad de IA

Agentic application security platform that scans repositories, enriches vulnerabilities with security intelligence, investigates risks with AI agents, and verifies human-approved fixes.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,8 ★/día
- ai-security
- application-security
- fastapi
- langgraph
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/atique-ahmad-01/trace.git
Alucard0x1/cve-2026-98432 Exploits y PoC de CVE

Proof-only PoC for CVE-2026-98432 (Linux IPv4/TCP ireq_opt use-after-free): race trigger, heap-reuse oracle, no code execution
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-98432

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 11
- Python
- MIT
- 2,8 ★/día
- cve
- linux-kernel
- network-security
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alucard0x1/cve-2026-98432.git
git-pkgs/typosquatting AppSec y cadena de suministro

Generate package-name variants and detect typosquatting in Go, with no external dependencies.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 2
- Go
- MIT
- 0,5 ★/día
- dependency-security
- go
- golang
- package-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/git-pkgs/typosquatting.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad