Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 44 minutos · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1014 Seguridad de IA 189 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 63 Red team y C2 19 Blue team y detección 70 Análisis de malware 89 Forense y respuesta 74 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

QAmcp/qamcp-cli Seguridad de IA

Test any MCP server in one command: tools, safety labels, hidden instructions, bad inputs, leaked secrets, OAuth login setup, resources and prompts. Checked by code, no AI judging. CLI + GitHub Action.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 6
- TypeScript
- MIT
- 0,3 ★/día
- ai-agents
- ci
- claude-desktop
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/QAmcp/qamcp-cli.git
OSINT-Forge-Community/osint-forge-skills OSINT e inteligencia

⚒️ Open-source OSINT and digital forensics skills for AI assistants. Investigate sources, challenge hypotheses, analyze artifacts, and produce evidence-referenced reports with portable case files and offline Python tools

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 7 días
- ★ 9
- Python
- Apache-2.0
- 0,4 ★/día
- agent-skills
- ai-agents
- claude-code
- claude-code-skill
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OSINT-Forge-Community/osint-forge-skills.git
Anatole-1/ia-pentest-autonome Seguridad de IA

Autonomous pentest agent driven by a local LLM
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anatole-1/ia-pentest-autonome.git
chasemcapron/phishing-triage-tool OSINT e inteligencia

Paste a suspicious link or text before you tap it: explainable phishing and scam verdicts in the browser, with Safe Browsing, VirusTotal, URLhaus and domain-age checks.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 7 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cybersecurity
- mitre-attack
- phishing
- react
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chasemcapron/phishing-triage-tool.git
00nx/telegram-account-takeover-poc Exploits y PoC de CVE

CVE-2026-107181 Proof Of Concept for telegram Desktop account take over in windows
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-107181

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- account-takeover
- cve-2026-107181
- exploit
- poc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/00nx/telegram-account-takeover-poc.git
saadkabiruddin/LlmAgentSecurityGateway Seguridad de IA

llm-security prompt-injection ai-agents llm-agents access-control aspnet-core csharp ollama security-research
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 0
- C#
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saadkabiruddin/LlmAgentSecurityGateway.git
Zfinix/eleven Análisis de malware

Agent-first reverse engineering for macOS, Windows and Linux: any ACP agent reads, renames and patches binaries, Android apps and GPU kernels next to you.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 956
- TypeScript
- Apache-2.0
- 45,5 ★/día
- acp
- ai-agents
- android
- decompiler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zfinix/eleven.git
zephyr4123/speakmore Análisis de malware

SpeakMore：口述成文，划词即译。开源、免费的语音输入与翻译工具，支持 Mac 与 Windows：语音输入、语音翻译、划词翻译。兼容 Gemini、OpenAI、通义千问、DeepSeek、Kimi、智谱 GLM、MiniMax 及任意 OpenAI 兼容服务，语音输入亦可完全在本机运行。附 Typeless 逆向分析。

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 177
- JavaScript
- MIT
- 8,4 ★/día
- asr
- cli
- deepseek
- dictation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zephyr4123/speakmore.git
AIshihzong/awesome-reverse-engineer-anything Análisis de malware

Awesome list of AI reverse engineering and rebuilds: what AI agents took apart and recreated, and which ones really used REA (Reverse Engineer Anything).

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 1 día
- ★ 393
- Python
- CC0-1.0
- 18,7 ★/día
- ai-agents
- ai-reverse-engineering
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AIshihzong/awesome-reverse-engineer-anything.git
lwc-XEH/ileapp-zh Forense y respuesta

Chinese localization workbench for iLEAPP forensic reports: pick evidence → auto-parse → auto-generate a Chinese report. Leaves iLEAPP itself and the original report byte-for-byte untouched. Pure standard library, MIT.
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 21 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- chinese
- dfir
- digital-forensics
- ileapp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lwc-XEH/ileapp-zh.git
Xiangyu-CAS/rea-capcut Análisis de malware

ReaCut — REA × CapCut: an independent, open-source video editor rebuilt from REA-assisted, authorized local behavior and format research. No copied CapCut proprietary code or assets. Offline desktop app + Codex plugin.

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 4 días
- ★ 119
- TypeScript
- MIT
- 5,4 ★/día
- agent-skills
- capcut
- capcut-for-free
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Xiangyu-CAS/rea-capcut.git
su12s-ops/IoTGuard-Public Móvil, IoT y hardware

面向 OpenWrt 与物联网设备的安全研究平台：资产发现、官方漏洞情报匹配、四智能体研判、eBPF/logread 取证与审批式修复。FastAPI + Vue 3，支持 Docker 部署和单网关多设备模拟。
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 8 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- ebpf
- fastapi
- iot-security
- langgraph
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/su12s-ops/IoTGuard-Public.git
MWDLH/ShellSentry-AI Análisis de malware

确定性取证 × 大模型定性 × Agent 反证复核的恶意代码审计智能体 · Deterministic forensics × LLM verdict × agent falsification for malicious-code audits

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 20 días
- ★ 18
- Python
- Apache-2.0
- 0,8 ★/día
- ai-agent
- fastapi
- llm
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MWDLH/ShellSentry-AI.git
ruzfi/vulnsuite Exploits y PoC de CVE

Build reproducible vulnerable (and patched) target containers from templates, in a verified state, so you can validate any scanner, exploit, or detection rule against ground truth.

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 5 días
- ★ 11
- Go
- MIT
- 0,5 ★/día
- cve
- cybersecurity
- detection-engineering
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ruzfi/vulnsuite.git
xunwmw/vuln-xiuxian Exploits y PoC de CVE

🧙 领域展开·漏洞修仙宇宙：AI 多 Agent 漏洞挖掘知识库 —— CVE 复现序列 / PoC / nuclei 模板 / 证据链 / 挖洞避坑手册（只用本地靶场）

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 19 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- ai-agents
- bug-bounty
- cve
- knowledge-base
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xunwmw/vuln-xiuxian.git
oluceps/Colab-Strata-Qwen3.8-Flash-Next-abliterated OSINT e inteligencia

Run alesha-pro/Qwen3.8-Flash-Next-abliterated on Google Colab

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- colab
- colab-notebook
- llm
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/oluceps/Colab-Strata-Qwen3.8-Flash-Next-abliterated.git
i12bp8/decomp.wtf Análisis de malware

What The Function: your AI agent decompiles games you own into C that compiles to the exact same bytes. Runs locally.
- Archivado: ya no recibe correcciones
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 19 días
- ★ 547
- Python
- MIT
- 24,9 ★/día
- ai-agents
- claude-code
- decomp
- decompilation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/i12bp8/decomp.wtf.git
metahumansworld/SIwithin Seguridad de IA

Run an agent CLI unattended, on a brief, inside a fence, under a budget, with a ledger.

Creado
13 oct 2026 · hace 22 días

Última actividad
hace 7 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-security
- agentic-coding
- ai-agents
- audit-trail
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/metahumansworld/SIwithin.git
henriqqw/KhaosMCP-Pentester-Agent Pentesting y explotación

KhaosMCP is a local-first, agent-operated pentest platform using AI via MCP. It connects the external operator to the complete assessment cycle: scoping, supervised execution, integrations, evidence gathering, review of
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 14 horas
- ★ 2
- Go
- sin licencia
- 0,1 ★/día
- agent-memory
- agent-orchestration
- agent-skills
- agentic-ai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/henriqqw/KhaosMCP-Pentester-Agent.git
SubmitGame/awesome-ai-game-dev-tools CTF, laboratorios y recursos

Open-source AI tools for making games, and for decompiling, remixing and mashing up games you own. 100+ stars, active in the last year, refreshed daily.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 días
- ★ 72
- Python
- CC0-1.0
- 3,3 ★/día
- ai
- ai-game
- ai-game-development
- awesome
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SubmitGame/awesome-ai-game-dev-tools.git
zhubaohe123/ghostlock-kit-v2 Exploits y PoC de CVE

iQOO Neo9S Pro (MT6989) 临时 Root 套件 v2 — 修复上一代「打开 Root 管理器卡死 → 看门狗复位」缺陷，附 Web GUI 一键 Root / Temporary root kit v2 with the manager-freeze fix and a one-click Web GUI
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 5
- C
- Apache-2.0
- 0,2 ★/día
- android
- cve-2026-43499
- exploit
- iqoo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zhubaohe123/ghostlock-kit-v2.git
avhn/secret Seguridad de IA

Let coding agents use your credentials without reading them

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 horas
- ★ 3
- Go
- GPL-3.0
- 0,1 ★/día
- ai-agents
- ai-security
- claude
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/avhn/secret.git
zyvorai/zyvor-nivora Redes y protocolos

Mac-native application and network intelligence for apps, DNS, VPN, routes and FluxVM
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 4 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- bandwidth-monitor
- developer-tools
- dns
- fluxvm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zyvorai/zyvor-nivora.git
atengk/mcp-server-reverse Análisis de malware

专为 AI Agent 打造的跨平台二进制静态逆向分析与数字取证 MCP Server（原生支持 PE / ELF / Mach-O，内置 LIEF + Capstone + pefile 内核并按需挂载 radare2 / objdump / floss）

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 20 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- binary-analysis
- capstone
- decompiler
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/atengk/mcp-server-reverse.git
nagameTW/mcp-server-malcolm Blue team y detección

Ask an AI agent about your Malcolm network traffic. MCP server for Zeek, Suricata, Arkime and NetBox data, read-only until you opt in to writes.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai-agent
- arkime
- blue-team
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nagameTW/mcp-server-malcolm.git
GHSFS/firm-carver Móvil, IoT y hardware

Zero-dependency IoT and embedded firmware unpacker, multi-format magic carver, and static vulnerability auditing engine in pure Rust.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 14 días
- ★ 0
- Rust
- Apache-2.0
- embedded
- firmware-analysis
- firmware-extraction
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GHSFS/firm-carver.git
maya-thorne/powershell-ast-deobfuscator Análisis de malware

Compiler-Grade AST Parser & Pushdown Automaton Deobfuscation Engine for Windows PowerShell Scripts
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 11 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aes
- ast
- compiler
- deobfuscator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maya-thorne/powershell-ast-deobfuscator.git
HackfutSecRoot/JoomlaChecker Pentesting y explotación

JoomlaChecker — Joomla Admin Login Checker

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- bugbounty
- checker
- cybersecurity
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HackfutSecRoot/JoomlaChecker.git
maximilianfeix/hexvero Análisis de malware

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 días
- ★ 9
- TypeScript
- MIT
- 0,4 ★/día
- ai-agents
- appsec
- binary-analysis
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maximilianfeix/hexvero.git
TalhaMudo/NFSU2Recomp Análisis de malware

Play Need for Speed: Underground 2 natively on Apple Silicon Macs (M1+). Static recompilation of the PC game (x86, Direct3D 9) to ARM64 + Metal: no Wine, CrossOver or emulator; 119 fps vs 10-15 fps under Wine. Bring your
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 119
- C
- sin licencia
- 5,4 ★/día
- apple-silicon
- arm64
- binary-translation
- direct3d9
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TalhaMudo/NFSU2Recomp.git
rorywag/Hayabusa-Bulk-Runner Forense y respuesta

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 19
- PowerShell
- MIT
- 0,9 ★/día
- dfir
- digital-forensics
- evtx
- hayabusa
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rorywag/Hayabusa-Bulk-Runner.git
hax1ng/KubSTU-CTF-2026 CTF, laboratorios y recursos

Writeups and solutions for KubSTU CTF 2026 — 36 solved challenges across web, crypto, forensics, OSINT, PPC, rev, stego, blockchain, and misc.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- capture-the-flag
- ctf
- ctf-writeups
- kubstu-ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hax1ng/KubSTU-CTF-2026.git
gosutry/dsh-persona-select Seguridad de IA

DSH注入系统提示词和设置注入上下文插件。内置吃白饭的蓝色大肥鱼拟人鲸鱼娘女仆角色扮演设定！通过预设保存可在会话页快速切换系统提示词。

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 4 días
- ★ 5
- JavaScript
- MIT
- 0,2 ★/día
- ai-persona
- context-injection
- cordis
- deepseek
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gosutry/dsh-persona-select.git
muhammadyusuftechid-star/cloudhardener Nube y contenedores

Cloud & Infrastructure-as-Code (IaC) Security Linter with 1-Click Interactive Auto-Fix Diff

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 0
- JavaScript
- MIT
- cis-benchmark
- cybersecurity
- devsecops
- dockerfile-linter
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/muhammadyusuftechid-star/cloudhardener.git
carlosarauz578-source/network-traffic-sniffer Redes y protocolos

Network Traffic Analyzer built with Python and Scapy for capturing, analyzing and reporting TCP, UDP and ICMP traffic.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 0
- Python
- MIT
- cybersecurity
- icmp
- network-sniffer
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/carlosarauz578-source/network-traffic-sniffer.git
nighthawkk/JNISleuth-MCP Análisis de malware

Automated Android JNI RegisterNatives recovery, stripped ARM64 .so type reconstruction, OLLVM BR X8 deobfuscator, and universal LLM/MCP bridge for Jadx, Ghidra & IDA Pro 9.0.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 7 días
- ★ 8
- Python
- sin licencia
- 0,4 ★/día
- android-ndk
- android-security
- arm
- arm64
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nighthawkk/JNISleuth-MCP.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad