Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 42 minutos · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1263 Seguridad de IA 213 Pentesting y explotación 139 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

bstforom/vulnscan AppSec y cadena de suministro

🛡️ Self-hosted vulnerability scanner — scan websites, IPs & code against 100k+ CVEs (NVD + CISA KEV), live scan logs, SARIF reports, CLI & scheduled scans. Two dependencies, zero cloud.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 3
- JavaScript
- MIT
- 0,2 ★/día
- appsec
- cisa-kev
- cve
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bstforom/vulnscan.git
griches/installguard AppSec y cadena de suministro

Claude Code mod: looks up every new package before Claude installs it, and holds made-up names, typosquats and days-old releases for your answer

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 25 días
- ★ 3
- TypeScript
- MIT
- 0,1 ★/día
- claude-code
- claude-code-mod
- claude-code-mods
- claude-code-plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/griches/installguard.git
pacphi/workstation-steward AppSec y cadena de suministro

Keeps a Mac's software supply chain current within policy: a release-age gate, plans before changes, backups, receipts and rollback.

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 1 día
- ★ 3
- JavaScript
- MIT
- 0,4 ★/día
- dependency-management
- developer-environment
- homebrew
- justfile
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pacphi/workstation-steward.git
Ali7Zeynalli/depgate Exploits y PoC de CVE

Your npm dependencies triaged in one screen: what to update now, and whether it breaks your code. Malware & CVE detection, safest target version, Node.js EOL. Local web UI, Docker, zero deps.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 5 días
- ★ 3
- Go
- MIT
- 0,3 ★/día
- cli
- cve
- dependency
- dependency-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ali7Zeynalli/depgate.git
tibzejoker/anyPercent5 AppSec y cadena de suministro

any%5: open-source contribution at agent speed without trusting anyone. Leased tasks, blind calibrated review, soak-gated releases. Measured in simulation.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai-agents
- code-review
- open-source
- simulation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tibzejoker/anyPercent5.git
Seavleu/installgate AppSec y cadena de suministro

Pre-install trust gate for coding agents. Check pip/npm before install; never runs the package.

Creado
25 oct 2026 · hace 10 días

Última actividad
hace 5 días
- ★ 3
- Python
- Apache-2.0
- 0,3 ★/día
- cli
- llm-agents
- mcp
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Seavleu/installgate.git
huseyindol/vuln-guardian AppSec y cadena de suministro

🛡️ Zero-PR-Spam Dependabot Alternative & AI Agent Skill (Claude Code / Antigravity): Single-Batch CVE Patcher, Pre-Prod Breaking-Change Verifier & Next.js 16 Command Center

Creado
28 oct 2026 · hace 7 días

Última actividad
hace 6 días
- ★ 3
- TypeScript
- MIT
- 0,4 ★/día
- agent-skills
- ai-agents
- claude-code
- cve
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/huseyindol/vuln-guardian.git
stefanmesaros/denis Redes y protocolos

Self-hosted, passive-first network visibility and NDR for IT, IoT and OT: device discovery and inventory, explainable alerts, optional admin-approved response through existing switches and firewalls. Free signed binaries
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 6 días
- ★ 3
- Shell
- sin licencia
- 0,1 ★/día
- asset-inventory
- device-fingerprinting
- homelab
- ics-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/stefanmesaros/denis.git
raedmosaed0/Cybersecurity-portfolio Pentesting y explotación
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 3
- HTML
- sin licencia
- 0,1 ★/día
- css
- cybersecurity
- cybersecurity-portfolio
- developer-portfolio
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raedmosaed0/Cybersecurity-portfolio.git
roxy-proxy/roxy-proxy Análisis de malware

roxy is a TLS-intercepting HTTP firewall built for streaming

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 3 días
- ★ 3
- Rust
- Apache-2.0
- agents
- network-security
- networking
- proxies
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/roxy-proxy/roxy-proxy.git
barnabys-drew/tapwatch Seguridad de IA

Home and small-office network security monitoring: Zeek on a mirror port, plain-code detectors, and guardrailed AI triage that can't override the facts. Local-first, alerts to your phone.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 6 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai-triage
- home-network
- homelab
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/barnabys-drew/tapwatch.git
LucasGallone/WiGLE-CSVs-Analyzer Redes y protocolos

A web interface for analyzing CSV files generated with WiGLE for Android. Analysis of detected WiFi networks, visualization on an interactive map, detailed summaries of encryption types...

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 4 días
- ★ 3
- TypeScript
- GPL-3.0
- 0,1 ★/día
- cybersecurity
- cybersecurity-education
- cybersecurity-research
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LucasGallone/WiGLE-CSVs-Analyzer.git
SolidGeeks/strata Redes y protocolos

Self-hosted 3D map of your information systems: zones, VLANs, assets, flows, exposure, vulnerabilities and incident contacts. Connectors for GLPI, phpIPAM, Cyberwatch and Palo Alto.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 3
- JavaScript
- AGPL-3.0
- 0,3 ★/día
- 3d
- agpl
- cmdb
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SolidGeeks/strata.git
ilia-ershov/yandex-station-lite-research Móvil, IoT y hardware

Security research on a Yandex Station Lite (Alice) smart speaker: rooting, firmware RE, telemetry/privacy, and the glagol LAN protocol

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 8 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- embedded-security
- firmware-analysis
- iot-security
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ilia-ershov/yandex-station-lite-research.git
Sec-RUM/Local-Pentest-Agent CTF, laboratorios y recursos

基于本地 Ollama 大模型的全离线 CTF 自动解题 Agent：单文件、纯 Python、四重安全闸门
- Sin licencia declarada
Creado
5 oct 2026 · hace 29 días

Última actividad
hace 12 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- ctf
- llm-agent
- ollama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sec-RUM/Local-Pentest-Agent.git
novacon/ohmyjev Seguridad de IA

Jev, batteries included, for Claude Code, Codex, pi and omp: no permission prompts for safe commands, long output trimmed, the right skill loaded, and destructive commands (rm -rf, force push) or data exfiltration stoppe

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 21 horas
- ★ 3
- TypeScript
- MIT
- 0,1 ★/día
- agent-security
- ai-agents
- ai-safety
- anthropic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/novacon/ohmyjev.git
Hisernberg/spanguard Seguridad de IA

Span-level prompt-injection guard for AI agent tool traffic: strip the attack, keep the data. Built for Meta Global AI Hackathon 2026 — fine-tuned open-weights span model, committed benchmarks vs Llama Prompt Guard 2.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 19 horas
- ★ 3
- Python
- Apache-2.0
- 1,5 ★/día
- ai-agents
- baseten
- gateway
- huggingface
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Hisernberg/spanguard.git
juraj-jumic/memdebug Seguridad de IA

See what your AI agent's memory holds, what changed, and put it back. Local-first and agent-neutral. Alpha.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 23 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-memory
- ai-agents
- audit-log
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/juraj-jumic/memdebug.git
selmakcby/claude-code-guvenlik Seguridad de IA

Claude Code'u güvenli kullanmak: hazır settings.json, 5 dakikalık test ve kontrol listesi (Türkçe)

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 3
- MIT
- 0,3 ★/día
- claude-code
- prompt-injection
- security
- turkce
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/selmakcby/claude-code-guvenlik.git
aws-safebox/aws-safebox Seguridad de IA

Local safety guardrails for AI-assisted AWS infrastructure work
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- agent-security
- ai-agents
- ai-security
- aws
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aws-safebox/aws-safebox.git
vvs1off/awesome-red-team Pentesting y explotación

A curated list of red team and offensive security learning resources for authorized pentesters, red teamers and students.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 3
- CC0-1.0
- 1,5 ★/día
- awesome
- awesome-list
- infosec
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vvs1off/awesome-red-team.git
srimworks/zero-trust-llm-wallet-proxy Seguridad de IA

Enterprise Dynamic LLM Proxy & Cryptographic Key Walletization Reference Architecture: AES-256-GCM Envelope KMS, 15-Minute Ephemeral In-Memory Credential Leasing, and Multi-Cloud Compute Arbitrage
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 3
- Python
- sin licencia
- 0,3 ★/día
- aes-256-gcm
- ai-security
- key-walletization
- kms
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/srimworks/zero-trust-llm-wallet-proxy.git
Catnip202X/pentest-engineer-anything Pentesting y explotación

PEA (Pentest Engineer Anything) — 渗透测试 + 逆向工程工具链：探索链路协议、24 个自研技能、MCP 工具、外部二进制清单与依赖出处

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 3
- JavaScript
- MIT
- 0,4 ★/día
- agentic-workflow
- ai-agents
- bug-bounty
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Catnip202X/pentest-engineer-anything.git
bggoranoff/agent-blindfold Seguridad de IA

Let a browser agent sign in without ever seeing your password

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 18 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- 2fa
- agent-skills
- ai-agents
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bggoranoff/agent-blindfold.git
vulnify/vulnify-mcp Seguridad de IA

MCP server for Vulnify: MCP clients such as Claude and Cursor check an agent action and get ALLOW, REVIEW or BLOCK. Hosted at mcp.vulnify.io with OAuth, or run locally over stdio.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 3 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- agent-security
- ai-agents
- ai-security
- authorization
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vulnify/vulnify-mcp.git
0x7AK7/RedVector Pentesting y explotación

RedVector AI - AI-powered penetration testing and cybersecurity automation framework for security researchers and ethical hackers.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 11 horas
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-pentesting
- ai-pentesting-tool
- ai-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0x7AK7/RedVector.git
sxba-04/llm-agent-security-lab Seguridad de IA

Praktischer Teil unserer Studienarbeit: Demonstrator zur Untersuchung indirekter Prompt Injection in toolnutzenden LLM-Anwendungen und zum Vergleich von Schutzmaßnahmen.
- Sin licencia declarada
Creado
22 oct 2026 · hace 13 días

Última actividad
hace 23 horas
- ★ 2
- Python
- sin licencia
- 0,2 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sxba-04/llm-agent-security-lab.git
ArgirisViv/bulwark-llm-gateway Seguridad de IA

Self-hosted, OpenAI-compatible security gateway for LLM apps: prompt-injection, PII and secret detection, policy engine, streaming inspection, audit dashboard.

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,4 ★/día
- docker
- fastapi
- guardrails
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArgirisViv/bulwark-llm-gateway.git
jeokeo011222/Autonomous-Security-Pentester Pentesting y explotación

ASP (Autonomous Security Pentester), the four pillars of ASP - vulnerability knowledge graph, agent-driven penetration, evaluation center, and compliance system.
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 2
- Go
- sin licencia
- 0,1 ★/día
- ai-pentest
- ai-security
- autonomous-pentest
- compliance-check
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jeokeo011222/Autonomous-Security-Pentester.git
two35s/flybrain-pentest Pentesting y explotación

Experimental autonomous agent using Drosophila connectome-derived neural dynamics for decision-making in an isolated penetration-testing lab.
- Sin licencia declarada
Creado
5 oct 2026 · hace 30 días

Última actividad
hace 29 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/two35s/flybrain-pentest.git
e2sy/agentsiege Seguridad de IA

⚔️ Autonomous red-team swarm for AI apps, agents & MCP servers — pentest your agent before someone else does.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 16 días
- ★ 2
- TypeScript
- Apache-2.0
- 0,1 ★/día
- agents
- ai-security
- llm
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/e2sy/agentsiege.git
AlanNewberry/CVE-2026-4480-samba-print-command-injection-rce Exploits y PoC de CVE

Exploit para CVE-2026-4480: inyeccion de comandos en la variable %J del print command de Samba para RCE sin autenticacion via spoolss.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-4480

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 2
- Python
- sin licencia
- command-injection
- cve
- cve-2026-4480
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AlanNewberry/CVE-2026-4480-samba-print-command-injection-rce.git
kzndotsh/exhaust Pentesting y explotación

Exhaust is an agent-first toolkit for security research.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 11 horas
- ★ 2
- Python
- MIT
- 0,3 ★/día
- agentic-ai
- agentic-workflow
- agents
- ai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kzndotsh/exhaust.git
Devraj192/swift-recon Pentesting y explotación

A fast effective web recon tool.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 2
- Rust
- Apache-2.0
- 0,1 ★/día
- learning
- local-first
- pentesting
- recon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Devraj192/swift-recon.git
foxcornlab/OffensiveQueries Bug bounty y web

Injection payloads cheat sheet: SQLi, XSS, NoSQL, LDAP, XPath, command injection and more for web/app pentesting

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 2
- MIT
- 0,1 ★/día
- bug-bounty
- cheat-sheet
- payloads
- pentesting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/foxcornlab/OffensiveQueries.git
radek-sixi/sixi-scanner Seguridad de IA

A command-line red-team scanner for LLM agents. 21 techniques, zero dependencies, reports as JSON, SARIF or Markdown. Every finding carries the prompt and reply behind it.

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 5 días
- ★ 2
- Go
- Apache-2.0
- 0,1 ★/día
- agentic-ai
- ai-agents
- ai-security
- go
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/radek-sixi/sixi-scanner.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad