Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 hora · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1014 Seguridad de IA 189 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 63 Red team y C2 19 Blue team y detección 70 Análisis de malware 89 Forense y respuesta 74 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

abdelhadynaguib-prog/SRA-IDS Móvil, IoT y hardware

Code and reproducibility materials for SRA-IDS, a LightGBM-guided selective residual-attention framework for IoT intrusion detection.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 21 días
- ★ 0
- Python
- MIT
- attention
- bot-iot
- cybersecurity
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abdelhadynaguib-prog/SRA-IDS.git
Mhadi-1382/smart-security-system-iot-esp32-fastapi Móvil, IoT y hardware

An IoT-based smart security system using ESP32 and FastAPI for motion detection, image capture, security alerts, and remote device control.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- css3
- esp32
- fastapi
- html5
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mhadi-1382/smart-security-system-iot-esp32-fastapi.git
Shekoufeh-Neisarian/ARPple Redes y protocolos

ARP spoofing, DNS redirection, HTTP injection, and defensive analysis using Kali Linux and Windows.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 2
- MIT
- 0,1 ★/día
- arp-spoofing
- bettercap
- cybersecurity
- dns-spoofing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Shekoufeh-Neisarian/ARPple.git
PeteAndrews1289/mobile-audit Móvil, IoT y hardware

iOS-first mobile app security research toolkit with evidence-linked reports, package analysis, guided checks, and honest coverage limits.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- application-security
- ios
- mobile-security
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PeteAndrews1289/mobile-audit.git
zaghamarshad/masvs-checklist Móvil, IoT y hardware

A practical OWASP MASVS v2 checklist for iOS apps: 24 checks across all 7 categories

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- MIT
- appsec
- checklist
- ios
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/masvs-checklist.git
zaghamarshad/ios-keychain-done-right Móvil, IoT y hardware

iOS Keychain storage done right: ThisDeviceOnly defaults, biometry option, and the common mistakes

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- Swift
- MIT
- appsec
- ios
- keychain
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/ios-keychain-done-right.git
zaghamarshad/ios-cert-pinning-demo Móvil, IoT y hardware

Certificate pinning in Swift, done right: public key pinning, fail closed, plus a vulnerable version to compare

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 0
- Swift
- MIT
- appsec
- certificate-pinning
- ios
- masvs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaghamarshad/ios-cert-pinning-demo.git
Ellzyking/Ellzy-Labs Blue team y detección
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 1
- sin licencia
- 0,0 ★/día
- detection-engineering
- mitre-attack
- siem
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ellzyking/Ellzy-Labs.git
tc4dy/CVE-2026-85097-Toolkit Exploits y PoC de CVE

CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) | Red/Blue Team suite for Bricksforge Pro Forms < 3.1.8.9. 2 tools: Full Exploit (polyglot upload, web shell, mass scan, OPSEC,
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-85097

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 18 días
- ★ 5
- Python
- MIT
- 0,2 ★/día
- cve-2026-85097
- exploit
- proof-of-concept
- toolkit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-85097-Toolkit.git
Vicky-PS/secure-smart-parcel-locker Móvil, IoT y hardware

IoT smart parcel locker prototype with tamper detection, SHA-256 hash-chained audit logs, RSA-2048 signed firmware and Azure IoT Hub / Cosmos DB evidence logging.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 0
- Python
- sin licencia
- azure-iot-hub
- cosmos-db
- cryptography
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Vicky-PS/secure-smart-parcel-locker.git
joakimeriksson/fm1-emu Análisis de malware

Emulator for the M-VAVE FM-1 pocket synth: runs its firmwares unchanged in the browser and natively

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 137
- Rust
- MIT
- 6,2 ★/día
- c64
- chiptune
- emulator
- fm-1
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/joakimeriksson/fm1-emu.git
Principled-Intelligence/unsafe-eval Seguridad de IA

An open framework for reproducible AI safety evaluation.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 10
- Python
- Apache-2.0
- 0,5 ★/día
- ai-safety
- ai-safety-research
- llm-evaluation
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Principled-Intelligence/unsafe-eval.git
D1se0/tlskeylab Redes y protocolos

Laboratorio educativo de descifrado TLS: activa la convención SSLKEYLOGFILE en tu propia máquina y ve tus logins HTTPS en claro con Wireshark. tlskeylab.exe (setup·status·launch·capture·uninstall), labserver.exe (login H
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 1
- HTML
- sin licencia
- 0,0 ★/día
- cybersecurity
- forensics
- go
- http
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/tlskeylab.git
aethai/ro3emu-server Análisis de malware

Play Ragnarok Online 3 on your own server. Open-source RO3 server emulator: one click on Windows, host for friends on Windows or Linux. C# / .NET 10.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 125
- C#
- GPL-3.0
- 5,7 ★/día
- csharp
- dotnet
- dotnet10
- emulator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aethai/ro3emu-server.git
LovelyTeams/LovelyCarve Forense y respuesta

a forensic carver with a soft heart · 基于 Rust、Tauri 2 与 Vue 3 的桌面磁盘取证与数据恢复工具：只读解析镜像、文件系统与加密卷，提供原类型预览、全局搜索、时间线、文件雕刻与插件分析

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 11 días
- ★ 64
- Rust
- AGPL-3.0
- 2,9 ★/día
- bitlocker
- ctf
- data-recovery
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LovelyTeams/LovelyCarve.git
DroppedSyn/SprayCan Nube y contenedores

Local Azure and Entra ID security assessment tool: modular scans of Microsoft Graph and ARM, with a matching local webGUI to review output.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 13 días
- ★ 7
- Python
- Apache-2.0
- 0,3 ★/día
- azure
- azure-ad
- azure-resource-manager
- blue-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DroppedSyn/SprayCan.git
FPSZ/ida-better-reverse Análisis de malware

IDA Pro plugin for stripped, statically linked ELF binaries: identifies the exact glibc/musl build, names library functions with link-aware FLIRT signatures and prototypes, explains each libc call and syscall in Hex-Rays

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 21 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- binary-analysis
- control-flow-graph
- ctf
- data-flow-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FPSZ/ida-better-reverse.git
ayus1n9/portfolio Red team y C2

Cybersecurity Research Portfolio

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 14 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cybersecurity
- nextjs
- portfolio
- react
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayus1n9/portfolio.git
EncidXVII/claude-reverse-engineering-skill Análisis de malware

Reverse engineering skill for Claude Code and other AI coding agents.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 15 días
- ★ 24
- Python
- sin licencia
- 1,1 ★/día
- agent-skills
- ai-agents
- android-reverse-engineering
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EncidXVII/claude-reverse-engineering-skill.git
AdversaryCraft/chrome-abe-extract Exploits y PoC de CVE

Proof-of-concept demonstrating a path-validation bypass in Chrome's App-Bound Encryption elevation service. Recovers the ABE master key via COM and decrypts cookies, passwords, and cards from a Chrome profile. For author

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- C++
- MIT
- 0,0 ★/día
- abe
- app-bound-encryption
- chrome-security
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AdversaryCraft/chrome-abe-extract.git
D1se0/sniffnetx Redes y protocolos

SniffNex — sniffer y forense de red portable para Linux (Kali): hosts, ficheros, credenciales, sesiones, DNS y keywords en vivo · export PCAP/CSV/JSON/PDF · app de escritorio Electron
- Sin licencia declarada
Creado
12 oct 2026 · hace 23 días

Última actividad
hace 22 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- desktop-app
- electron
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/sniffnetx.git
mandoof1/wolfram OSINT e inteligencia

Wolfram — a local 9B cyber-SME analysis model for the HoneySentinel honeypot. MiMo-9B cyber QLoRA + abliteration, quantized to GGUF for CPU. ATT&CK technique F1 0.15→0.90, refusals→0%. Weights on Hugging Face.

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- MIT
- 0,0 ★/día
- abliteration
- cybersecurity
- fine-tuning
- gguf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mandoof1/wolfram.git
Hujaakbar/breached-Japanese-orgs OSINT e inteligencia

In late September and early October of 2026 numerous Japanese organizations reported breaches and data leaks. This repository keeps track of such reports.
- Sin licencia declarada
Creado
12 oct 2026 · hace 23 días

Última actividad
hace 11 días
- ★ 2
- sin licencia
- 0,1 ★/día
- cybersecurity
- data-breach
- data-leak
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Hujaakbar/breached-Japanese-orgs.git
soham3301/port-watcher Redes y protocolos

A tiny security monitor for the Omarchy Navbar. A 210px terminal-style display shows your established network connections, and clicking it opens a popup with the details.

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 21 días
- ★ 4
- QML
- MIT
- 0,2 ★/día
- hyprland
- hyprland-plugin
- hyprland-rice
- network
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/soham3301/port-watcher.git
NVIDIA/OpenEnterpriseRiskManagementGuidance Red team y C2

Companion repository to Risk Management for Open-Weight Models in Enterprise. Hosted in the NVIDIA org; NVIDIA and Microsoft are co-maintainers with parity on review and release.
- Sin licencia declarada
Creado
12 oct 2026 · hace 23 días

Última actividad
hace 6 días
- ★ 8
- sin licencia
- 0,3 ★/día
- enterprise
- enterprise-ai
- evaluation
- evaluation-framework
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NVIDIA/OpenEnterpriseRiskManagementGuidance.git
yashagarwal-lab/gtp-u-covert-channel-5g-steganography Redes y protocolos

Detecting and extracting a 4-bit-per-packet covert channel hidden in 5G GTP-U user-plane packet header nibbles using flow analysis and sync-word-triggered nibble reassembly.

Creado
12 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- Python
- MIT
- 5g
- covert-channel
- gtp-u
- network-steganography
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yashagarwal-lab/gtp-u-covert-channel-5g-steganography.git
gweisec/stackengine Seguridad de IA

StackEngine CLI: Zero-Trust secret redaction engine for cloud-native ops. Intercepts and tokenizes credentials locally before LLM exposure.
- Sin licencia declarada
Creado
12 oct 2026 · hace 23 días

Última actividad
hace 13 días
- ★ 2
- TypeScript
- sin licencia
- 0,1 ★/día
- ai-security
- ast
- cli
- cloud-native
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gweisec/stackengine.git
songshikang0111/awesome-REA-cases Análisis de malware

A curated collection of REA and AI-assisted reverse engineering cases, projects, and ideas. Updated every four hours.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 1 día
- ★ 380
- Python
- MIT
- 16,5 ★/día
- ai
- awesome-list
- rea
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/songshikang0111/awesome-REA-cases.git
KasuSathvikaMary/mitm-sentinel Redes y protocolos

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- Python
- MIT
- arp-spoofing
- cybersecurity
- dns-spoofing
- intrusion-prevention
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KasuSathvikaMary/mitm-sentinel.git
TharuFd/IoMT-Risk-Prediction-Dataset Móvil, IoT y hardware

Research dataset for AI-driven next-24-hour IoMT cybersecurity risk prediction using network, DICOM, and endpoint telemetry features in healthcare environments.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- cybersecurity
- deep-learning
- healthcare-security
- iomt
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TharuFd/IoMT-Risk-Prediction-Dataset.git
ko456123mo-jpg/android-vuln-severity-mas Móvil, IoT y hardware

Multi-Agent Vulnerability Severity Assessment for Android Applications — OWASP MASVS aligned, powered by JADX, MobSF, Frida, Objection, LangGraph, FastAPI, Streamlit, and RAG.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 14 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- android-security
- cybersecurity
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ko456123mo-jpg/android-vuln-severity-mas.git
DroidKali/iot-firmware-vuln-hunting Móvil, IoT y hardware

IoT Firmware Vulnerability Hunting Skill

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 5
- Python
- Apache-2.0
- 0,2 ★/día
- firmware-analysis
- firmware-security
- iot-security
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DroidKali/iot-firmware-vuln-hunting.git
navid-alizadeh-v/splunk-abuseipdb-enrichment Blue team y detección

A custom Splunk search command for AbuseIPDB IP reputation enrichment, featuring SQLite caching, API rate-limit handling, configurable API key rotation, and safe handling of non-public IP addresses.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- abuseipdb
- abuseipdb-api
- cyber-security
- cyber-threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/navid-alizadeh-v/splunk-abuseipdb-enrichment.git
bl4ckr0ss3/ttpscope Blue team y detección

Terminal research and study client for MITRE ATT&CK®

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 22
- C
- MIT
- 1,0 ★/día
- blueteam
- c
- cli
- cti
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bl4ckr0ss3/ttpscope.git
Nyanites/tidewatch Blue team y detección

Windows Event Viewer for Mac: open, search and threat-hunt .evtx event logs natively on macOS. Fast EVTX parser with built-in detections and Sigma rules. Windows version coming soon.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- blue-team
- dfir
- digital-forensics
- event-log-viewer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nyanites/tidewatch.git
Lapin/awesome-music-gear-firmware CTF, laboratorios y recursos

A curated list of custom firmware for music gear (and more). Links only.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 5 días
- ★ 206
- CC0-1.0
- 9,0 ★/día
- awesome
- awesome-list
- custom-firmware
- drum-machine
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lapin/awesome-music-gear-firmware.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad