Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 351 Seguridad de IA 46 Pentesting y explotación 43 Exploits y PoC de CVE 16 OSINT e inteligencia 29 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 22 Bug bounty y web 15 Nube y contenedores 26 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 11

Actualizados recientemente 351 repositorios

Proyectos con código nuevo en los últimos días. Viejos, pero vivos.

OpenVPN/openvpn Redes y protocolos

OpenVPN is an open source VPN daemon
- Sin licencia declarada
Creado
26 abr 2012 · hace 176 meses

Última actividad
hace 1 día
- ★ 15 k
- C
- sin licencia
- security
- vpn
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenVPN/openvpn.git
strands-agents/box Seguridad de IA

Run AI agents in a sandbox that restricts what they can execute, read, write, and reach on the network. Box combines OS isolation with default-deny Dogwood policies and credential injection that keeps secrets outside the

Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 490
- Rust
- Apache-2.0
- agentic-ai
- agents
- ai
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/strands-agents/box.git
duggytuxy/Data-Shield_IPv4_Blocklist Redes y protocolos

Data-Shield provides maintained IPv4 blocklists for inbound filtering on firewalls, gateways and web application firewalls.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
16 jun 2023 · hace 41 meses

Última actividad
hace 1 día
- ★ 623
- GPL-3.0
- attack-detection
- blacklist-ips
- blocklist
- botnets
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/duggytuxy/Data-Shield_IPv4_Blocklist.git
jasonish/evebox Redes y protocolos

Web Based Event Viewer (GUI) for Suricata EVE Events in Elastic Search

Creado
22 may 2014 · hace 151 meses

Última actividad
hace 1 día
- ★ 508
- Rust
- MIT
- ids
- ips
- netsec
- nsm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jasonish/evebox.git
GlobalArtInc/astrum-repository AppSec y cadena de suministro

Self-hosted artifact repository manager written in Rust. Hosts, proxies and groups 30+ formats: Docker/OCI, Maven, npm, PyPI, Cargo, Go, Helm, NuGet, Hugging Face, Terraform and more. PostgreSQL for metadata, blob stores

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 60
- Rust
- MIT
- 2,4 ★/día
- air-gapped
- artifact-registry
- artifactory-alternative
- cargo-registry
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GlobalArtInc/astrum-repository.git
OpenRAC/OpenRAC Análisis de malware

A matching decompilation and PC port for the Ratchet & Clank series
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 106
- C
- sin licencia
- c
- cpp
- game-engine
- launcher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenRAC/OpenRAC.git
Ablation-Tool/ablation Análisis de malware

ABLⱯTION is an AI-assisted reverse engineering (AIARE) framework
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 1,5 ★/día
- a11y
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ablation-Tool/ablation.git
spr-networks/super Redes y protocolos

One wifi password per device. Ad Blocking & Privacy Blocklists. Policy Based Network Access

Creado
1 sep 2021 · hace 62 meses

Última actividad
hace 1 día
- ★ 899
- JavaScript
- BSD-3-Clause
- adblock
- agent-isolation
- alerting
- coredns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/spr-networks/super.git
watchdoglab/watchdog AppSec y cadena de suministro

Watchdog: a Claude Code security plugin. 14 security dogs flag vulnerabilities as you code and audit your whole repo with one command.

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 1 día
- ★ 0
- JavaScript
- MIT
- ai-security
- api-security
- appsec
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/watchdoglab/watchdog.git
0xMarcio/pocindex Exploits y PoC de CVE

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

Creado
24 may 2024 · hace 29 meses

Última actividad
hace 1 día
- ★ 1,5 k
- Python
- MIT
- cisa-kev
- cve
- cve-poc
- cvss
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xMarcio/pocindex.git
szzxli/soc-home-lab Blue team y detección

Free hands-on SOC home lab: AWS mini-SOC (CloudTrail, GuardDuty, Terraform), CloudTrail IOC analyzer with in-browser demo, phishing analysis, ELF triage, CISA KEV threat-hunting labs. Synthetic data, MIT.

Creado
14 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 6
- Python
- MIT
- 0,3 ★/día
- aws
- blue-team
- cisa-kev
- cloudtrail
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/szzxli/soc-home-lab.git
KeeForge/KeeForge Exploits y PoC de CVE

KeePass-compatible password manager for iPhone, iPad, and Mac

Creado
14 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 139
- Swift
- GPL-3.0
- autofill
- ios
- kdbx
- keepass
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KeeForge/KeeForge.git
triageagent-dev/spot Forense y respuesta

Tria spot: supervisor, image and chart for the Claude Code teammate (ADR-095)

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 3
- Go
- Apache-2.0
- 0,3 ★/día
- ai-agents
- always-on-agent
- claude
- gemini
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/spot.git
MustacheCase/zanadir AppSec y cadena de suministro

Open-source CI/CD security tool: finds the security checks your pipeline is missing, and the ones that can never fail the build. GitHub Actions, GitLab CI and more.

Creado
15 feb 2025 · hace 20 meses

Última actividad
hace 1 día
- ★ 181
- Go
- MIT
- ci-cd
- cli
- code-quality
- devops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MustacheCase/zanadir.git
splunk/security_content Blue team y detección

Splunk Security Content

Creado
18 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 1,7 k
- Python
- Apache-2.0
- cicd
- cybersecurity
- detection
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/splunk/security_content.git
phishdestroy/destroylist OSINT e inteligencia

Real-time phishing & scam domain blocklist - 205k+ curated threats, 1M+ community, free API, multiple formats
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
16 jul 2025 · hace 15 meses

Última actividad
hace 1 día
- ★ 2,1 k
- HTML
- MIT
- anti-phishing
- blacklist
- blocklist
- crypto-scam
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/destroylist.git
frappe/frappe Pentesting y explotación

Low code web framework for real world applications, in Python and Javascript

Creado
8 jun 2011 · hace 187 meses

Última actividad
hace 1 día
- ★ 11 k
- Python
- MIT
- cms
- email
- erpnext
- frappe
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/frappe/frappe.git
OpenCTI-Platform/opencti OSINT e inteligencia

Open Cyber Threat Intelligence Platform
- Sin licencia declarada
Creado
17 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 10 k
- TypeScript
- sin licencia
- cti
- cyber
- cybersecurity
- intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenCTI-Platform/opencti.git
Frank-Masciopinto/ironheights Seguridad de IA

Ironheights: The Immune System for AI Agents. Protects any AI bot that installs it: scans agent skills (OpenClaw, Claude, Grok Bot, Codex, Cursor, MCP) A-F, threat-model PR checks, MCP server, drift guard, posture report

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 3
- TypeScript
- Apache-2.0
- 0,1 ★/día
- agent-security
- ai-agent-security
- ai-agents
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Frank-Masciopinto/ironheights.git
cisagov/ScubaGoggles Exploits y PoC de CVE

SCuBA Secure Configuration Baselines and assessment tool for Google Workspace

Creado
24 jul 2023 · hace 39 meses

Última actividad
hace 1 día
- ★ 399
- Python
- CC0-1.0
- cisa
- cybersecurity
- google
- google-workspace
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cisagov/ScubaGoggles.git
replicraft/remade Análisis de malware

A community-curated directory for exploring, requesting, and supporting independently recreated software

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 224
- TypeScript
- MIT
- 9,0 ★/día
- clean-room
- clean-room-reimplementation
- community
- community-driven
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/replicraft/remade.git
fleetdm/fleet Exploits y PoC de CVE

Open device management
- Sin licencia declarada
Creado
3 nov 2020 · hace 73 meses

Última actividad
hace 1 día
- ★ 7,1 k
- Go
- sin licencia
- binary-authorization
- configuration-management
- device-management
- gitops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fleetdm/fleet.git
prosopo/captcha Exploits y PoC de CVE

Open-source, frictionless CAPTCHA and bot defense. A privacy-focused alternative to reCAPTCHA and hCaptcha.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
26 abr 2023 · hace 42 meses

Última actividad
hace 1 día
- ★ 303
- TypeScript
- Apache-2.0
- antispam
- bot-defense
- bot-detection
- captcha
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/prosopo/captcha.git
NaroChatyan/targetfinder Bug bounty y web

Free, self-hosted bug bounty scope tracker: new programs, new targets, fee and reward changes, repo pushes across HackerOne, Bugcrowd, Intigriti, YesWeHack, HackenProof and Sherlock. CLI, HTTP API, MCP server. No API key

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 1 día
- ★ 2
- Python
- MIT
- 0,4 ★/día
- bug-bounty
- bugbounty
- bugcrowd
- hackerone
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NaroChatyan/targetfinder.git
google/go-tpm-tools Pentesting y explotación

Go packages built on go-tpm providing a high-level API for using TPMs

Creado
16 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 310
- C
- Apache-2.0
- go
- golang
- remote-attestation
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/google/go-tpm-tools.git
dmno-dev/varlock Pentesting y explotación

AI-safe .env files: Schemas for agents, Secrets for humans.

Creado
11 abr 2025 · hace 19 meses

Última actividad
hace 1 día
- ★ 4,9 k
- TypeScript
- MIT
- configuration
- dotenv
- env
- env-vars
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dmno-dev/varlock.git
cipher387/API-s-for-OSINT OSINT e inteligencia

List of API's for gathering information about phone numbers, addresses, domains etc

Creado
29 oct 2021 · hace 61 meses

Última actividad
hace 1 día
- ★ 2,6 k
- CC0-1.0
- api
- api-rest
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cipher387/API-s-for-OSINT.git
SubleXBle/Fail2Ban-Report Redes y protocolos

Web-based dashboard for Fail2Ban log filtering and blocklist control

Creado
27 jul 2025 · hace 15 meses

Última actividad
hace 1 día
- ★ 303
- PHP
- GPL-3.0
- centralized-dashboard
- centralized-logging
- centralized-management
- dashboard
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SubleXBle/Fail2Ban-Report.git
berylliumsec/nebula Pentesting y explotación

Cybersecurity Harness

Creado
30 sep 2023 · hace 37 meses

Última actividad
hace 1 día
- ★ 1,1 k
- Python
- BSD-2-Clause
- ai
- ai-powered-ethical-hacking-tool
- ai-powered-penetration-testing-tool
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/berylliumsec/nebula.git
VIGIL-IoT/VIGIL-Spectra-32 Móvil, IoT y hardware

A low-cost ESP32 security testbed for evaluating IoT vulnerabilities, attack-defense mechanisms, secure communication, and cyber-physical resilience.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 0
- HTML
- MIT
- cyber-physical-systems
- cybersecurity
- embedded-security
- esp32
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VIGIL-IoT/VIGIL-Spectra-32.git
ContainerSSH/ContainerSSH Nube y contenedores

ContainerSSH: Launch containers on demand

Creado
3 jun 2020 · hace 78 meses

Última actividad
hace 1 día
- ★ 3,1 k
- Go
- Apache-2.0
- containers
- devsecops
- docker
- kubernetes
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ContainerSSH/ContainerSSH.git
sscarduzio/elasticsearch-readonlyrest-plugin Pentesting y explotación

Free Elasticsearch security plugin and Kibana security plugin: super-easy Kibana multi-tenancy, Encryption, Authentication, Authorization, Auditing

Creado
6 dic 2013 · hace 157 meses

Última actividad
hace 1 día
- ★ 958
- Scala
- GPL-3.0
- elasticsearch
- elasticsearch-plugin
- elasticsearch-security
- java
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sscarduzio/elasticsearch-readonlyrest-plugin.git
ushoxa/HI-Cyber-Con-2026-CTF CTF, laboratorios y recursos

HI Cyber Con 2026 / HI CyberCon CTF writeups, solutions and solver scripts by Fr4ctur3 (Only_AI), 2nd place. Hidden Investigations challenges: web, crypto, reverse engineering, pwn, forensics, steganography, OSINT, hardw
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 7
- Assembly
- sin licencia
- 7,0 ★/día
- android-security
- binary-exploitation
- capture-the-flag
- cryptography
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ushoxa/HI-Cyber-Con-2026-CTF.git
MatteoGabriele/agentscan Seguridad de IA

Automation pattern detection for open source maintainers

Creado
14 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 125
- TypeScript
- MIT
- ai-security
- ai-spam-detection
- automation-detection
- behavior-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MatteoGabriele/agentscan.git
ntop/ntopng Nube y contenedores

Web-based Traffic and Cybersecurity Network Traffic Monitoring

Creado
30 abr 2015 · hace 140 meses

Última actividad
hace 1 día
- ★ 8,3 k
- Lua
- GPL-3.0
- cybersecurity
- docker
- ebpf
- ipfix
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ntop/ntopng.git
ShadowWhisperer/IPs Redes y protocolos

IP lists for malware, bots, scanners, etc.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
12 may 2021 · hace 66 meses

Última actividad
hace 1 día
- ★ 212
- Unlicense
- blocklist
- botnet
- bruteforce
- fail2ban
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShadowWhisperer/IPs.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad