Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,3 krepositorios en el observatorio
- 1creados en 24 horas
- 213de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 1 hora · 36 búsquedas · 68 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Populares 1,3 k repositorios
Los más seguidos del observatorio, sin importar cuándo nacieron.
-
ridvanaslan0/ARGUS Pentesting y explotación
Single-binary C++17 console with 25 cybersecurity tools: cryptographic self-verification, attack-surface enumeration and defence auditing. Zero third-party dependencies.
- Sin licencia declarada
- ★ 2
- C++
- sin licencia
- 0,1 ★/día
- cplusplus
- cryptography
- forensics
- pentesting
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ridvanaslan0/ARGUS.git -
PhantomAOS/PhantomAOS Pentesting y explotación
PhantomAOS: a from-scratch Rust-powered terminal and Linux environment for Android Works with or without root
- ★ 2
- Kotlin
- GPL-3.0
- 0,1 ★/día
- android
- linux
- pentesting
- phantomaos
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PhantomAOS/PhantomAOS.git -
Detergent-codes/Bruce-ESP32-C5-TFT-Without-Touch Pentesting y explotación
A custom build of the Bruce firmware suitable ONLY for the ESP32-C5. This version removes touchscreen functionality so it can run on non-touch TFT displays.
- ★ 2
- C++
- AGPL-3.0
- 0,1 ★/día
- ble
- bruce-firmware
- custom-build
- esp32-c5
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Detergent-codes/Bruce-ESP32-C5-TFT-Without-Touch.git -
Mohamedboukerche22/php2shell-extension Exploits y PoC de CVE
Beta: Manifest V3 extension that detects PHP code-execution (php-cgi argument injection / web shells) and exposes a guarded live console + same-origin file mirror for authorized testing
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2024-4577
- ★ 2
- JavaScript
- MIT
- 0,2 ★/día
- apache
- beta
- browser-extension
- bug-bounty
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mohamedboukerche22/php2shell-extension.git -
bitbytelabio/arsenal Pentesting y explotación
Plugin-First Offensive Security & Reverse Engineering Harness for Oh My Pi (OMP)
- ★ 2
- Python
- MIT
- 0,1 ★/día
- agentic-ai
- cybersecurity
- harness
- mcp
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bitbytelabio/arsenal.git -
IHATEFW/HateForce Pentesting y explotación
Herramienta de Python3 para hacer fuerza bruta a un usuario válido del sistema para encontrar su contraseña.
- Sin licencia declarada
- ★ 2
- Shell
- sin licencia
- 0,1 ★/día
- brute-force
- pentesting
- python
- python3
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/IHATEFW/HateForce.git -
blackbuble/pentestai Pentesting y explotación
AI-powered penetration testing framework — 53 tools, 9,000+ CVE templates, AutoPilot, scan presets, professional reports
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ai
- cve
- cybersecurity
- owasp
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blackbuble/pentestai.git -
zieang88888/PayloadsAllTheThings-zh Pentesting y explotación
渗透测试载荷百科中文版:源自 81k★ swisskyrepo/PayloadsAllTheThings 的 64 类载荷分类中文索引与速查
- ★ 2
- MIT
- 0,1 ★/día
- chinese
- cybersecurity
- offensive-security
- payloads
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zieang88888/PayloadsAllTheThings-zh.git -
hackpassppt/NebulaOps-RAT Red team y C2
NebulaOps-RAT - Windows RAT / Red Team Command Platform (authorized research landing page)
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
- ★ 2
- sin licencia
- 0,1 ★/día
- adversary-simulation
- c2
- nebulaops
- offensive-security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hackpassppt/NebulaOps-RAT.git -
protonnegativo/raijin Pentesting y explotación
AI-native offensive security tools. Signal, not noise.
- ★ 2
- Shell
- MIT
- 0,2 ★/día
- ai-agents
- golang
- offensive-security
- raijin
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/protonnegativo/raijin.git -
byteversed/bytephisher Pentesting y explotación
BytePhisher 0.1.0 - pure-Python AiTM / phishing red-team framework for authorized engagements: reverse-proxy engine, phishlet forge, 808 brand templates in their real layouts, site cloner, keystroke + OTP capture, sessio
- ★ 2
- HTML
- MIT
- 0,1 ★/día
- active-directory
- adcs
- aitm
- kerberos
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/byteversed/bytephisher.git -
HackfutSecRoot/JoomlaChecker Pentesting y explotación
JoomlaChecker — Joomla Admin Login Checker
- ★ 2
- Python
- MIT
- 0,1 ★/día
- bugbounty
- checker
- cybersecurity
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HackfutSecRoot/JoomlaChecker.git -
anonmoty/DarkPulse Bug bounty y web
only education purpose do not misuse I am not responsible for your suspicious activity
- ★ 2
- Python
- MIT
- 0,1 ★/día
- bug
- bug-bounty
- bugbounty
- darkplus
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/anonmoty/DarkPulse.git -
keaidang/TYH831T-S9-Bootloader-Root Exploits y PoC de CVE
天翼铂顿 S9(TYH831T / 紫光展锐 UMS9620)Bootloader 解锁 + Root:漏洞利用链、逆向分析、可复现脚本
- PoC de CVE: revisa el código antes de ejecutarlo
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
CVE: CVE-2022-38694
- ★ 2
- PowerShell
- MIT
- 0,3 ★/día
- android
- bootloader
- cve-2022-38694
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/keaidang/TYH831T-S9-Bootloader-Root.git -
naravid19/php2shell-ioc Exploits y PoC de CVE
Curated IoCs, detection engineering rules, and automated threat intel feeds for PHP2Shell (CVE-2026-109618 & CVE-2026-109619).
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 2
- HTML
- MIT
- 0,2 ★/día
- cve-2026-109618
- cve-2026-109619
- detection-rules
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/naravid19/php2shell-ioc.git -
pattingbabies/php2shell-CVE-2026-109618-109619 Exploits y PoC de CVE
Full 1:1 reproduction of php2shell (CVE-2026-109618 / CVE-2026-109619): pre-auth PHP RCE via session.upload_progress OOM corruption and stale cross-request state. Pinned mod_php 8.4.26 / Apache 2.4.69 aarch64 lab, pure H
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 2
- Python
- MIT
- 0,2 ★/día
- apache
- aslr-bypass
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pattingbabies/php2shell-CVE-2026-109618-109619.git -
dev-maple/php2shell-CVE-2026-109619 Exploits y PoC de CVE
CVE-2026-109619 (PHP2Shell): Pre-Auth Remote Code Execution (RCE) via PHP-FPM Stale Global State Deserialization UAF. Reproducible Docker lab, interactive shell, reverse shell & WAF/IDS rules.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109619
- ★ 2
- Python
- MIT
- 0,2 ★/día
- cve-2026-109619
- cybersecurity
- deserialization
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dev-maple/php2shell-CVE-2026-109619.git -
sangnigege/GobyPOC Exploits y PoC de CVE
Goby POC 集合
- Sin licencia declarada
- ★ 2
- Go
- sin licencia
- 0,1 ★/día
- cve
- exploit
- goby
- pentest
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sangnigege/GobyPOC.git -
noxcrypt-x/CVE-2026-103688 Exploits y PoC de CVE
CVE-2026-103688: Checkout Files Upload for WooCommerce < 2.4.0 unauthenticated arbitrary file upload to RCE. PoC by NOXCRYPT (noxcrypt-x).
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-103688
- ★ 2
- Python
- sin licencia
- 0,5 ★/día
- checkout
- cve
- cve-2026-103688
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/noxcrypt-x/CVE-2026-103688.git -
00nx/telegram-account-takeover-poc Exploits y PoC de CVE
CVE-2026-107181 Proof Of Concept for telegram Desktop account take over in windows
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-107181
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- account-takeover
- cve-2026-107181
- exploit
- poc
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/00nx/telegram-account-takeover-poc.git -
HackfutSecRoot/CVE-2026-80428 Exploits y PoC de CVE
ILIAS ≤ 9.21 / 10.9 / 11.2 — Unauthenticated PHP Object Injection (RCE)
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-80428
- ★ 2
- Python
- MIT
- 0,1 ★/día
- bugbounty
- cve-2026-80428
- cybersecurity
- ethical-hacking
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HackfutSecRoot/CVE-2026-80428.git -
EAEdward/xiaomi9pmroot Exploits y PoC de CVE
小米平板 9 Pro Max 的 root 工具:开机自动提权 → 装 KernelSU → 跑你的脚本。底层要 Shizuku 提供 shell,AxManager 可选,装上就有开机自启。适用 OS4.0.16.0.XBMCNXM / 6.18.21-android17。
- ★ 2
- C
- MIT
- 0,2 ★/día
- android
- exploit
- kernelsu
- root
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EAEdward/xiaomi9pmroot.git -
Doral-Ciberseguridad/Escaner-Red-Auditoria-Python Pentesting y explotación
He programado un escáner de red interactivo en Python con múltiples opciones de análisis configurables para auditar dispositivos y conexiones.
- Sin licencia declarada
- ★ 2
- Python
- sin licencia
- auditoria
- escaner-red
- ethical-hacking
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Doral-Ciberseguridad/Escaner-Red-Auditoria-Python.git -
BennyWaitWhat/Sony-XBR-65X850D Exploits y PoC de CVE
Kernel root exploit & boot persistence research on Sony Bravia Android TV (MT5890): CVE-2022-22706 page-cache write, targeted setresuid hook, and persistent root console
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2022-22706
- ★ 2
- C
- MIT
- 0,1 ★/día
- android
- cve-2022-22706
- exploit
- mali
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BennyWaitWhat/Sony-XBR-65X850D.git -
Rabz-Labz/MESHDECK-OS OSINT e inteligencia
MESHDECK CR // OS: an offline field operating system for the M5Stack Tab5 and Keyboard. Meshtastic Via C6L module, messaging, offline OS maps, Games, a reference library and a field logbook.
- ★ 2
- C++
- MIT
- 2,0 ★/día
- lora
- mesh-network
- mesh-networking
- meshtastic
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Rabz-Labz/MESHDECK-OS.git -
eobi/Nemesis_analyst Análisis de malware
Static + dynamic malware analysis for Windows. Deep static triage (entropy map, multi-stage strings, code patterns, imports, capabilities), then optional dynamic unpacking under x64dbg in a disposable VM: captures the pa
- ★ 2
- Python
- MIT
- 0,1 ★/día
- deobfuscation
- dfir
- dynamic-analysis
- incident-response
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/eobi/Nemesis_analyst.git -
rephuren/ghoul OSINT e inteligencia
SSH-ловушка с поддельной оболочкой и живым дашбордом: пароли, команды, реверс-шеллы, IOC
- ★ 2
- Python
- MIT
- 0,2 ★/día
- honeypot
- python
- security
- ssh
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rephuren/ghoul.git -
Yash150406/TrustGuard OSINT e inteligencia
Investigate suspicious links like an analyst. Correlates domain, DNS, TLS, redirect, page and reputation evidence into an explainable 0-100 risk score, with a browser extension that warns before you click.
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- browser-extension
- cybersecurity
- manifest-v3
- nextjs
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Yash150406/TrustGuard.git -
visiongaiatechnology/gedefense_androidtv Redes y protocolos
GeDefense TV — local-first security console for Android TV / Google TV: on-device loopback VPN, DNS/tracker/ACR/C2 filtering, local traffic map, XDR-Light and reversible Kinetic-Lite containment. Early alpha, no root, no
- Sin licencia declarada
- ★ 2
- Kotlin
- sin licencia
- 0,3 ★/día
- ad-blocking
- alpha
- android
- android-tv
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/visiongaiatechnology/gedefense_androidtv.git -
Hujaakbar/breached-Japanese-orgs OSINT e inteligencia
In late September and early October of 2026 numerous Japanese organizations reported breaches and data leaks. This repository keeps track of such reports.
- Sin licencia declarada
- ★ 2
- sin licencia
- 0,1 ★/día
- cybersecurity
- data-breach
- data-leak
- infosec
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Hujaakbar/breached-Japanese-orgs.git -
8BMW/StrxEye Forense y respuesta
Local-first OSINT and threat-intelligence workbench: 44 public sources, evidence-backed graph, monitoring with change alerts, malware intelligence, threat triage and STIX export. Desktop app for Windows, Linux and macOS.
- ★ 2
- Python
- MIT
- 0,5 ★/día
- certificate-transparency
- cybersecurity
- digital-forensics
- dns
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/8BMW/StrxEye.git -
hiagokinlevi/OpenCyberAcademy Forense y respuesta
OpenCyber Academy — free public cybersecurity courses, books, labs, and AI learning resources in Markdown.
- ★ 2
- Python
- CC0-1.0
- 0,1 ★/día
- ai-security
- application-security
- blue-team
- cloud-security
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hiagokinlevi/OpenCyberAcademy.git -
deepmaha2006/fraudshield Blue team y detección
Real-time phishing & scam detection for links, Gmail and Android SMS - SOC console with live URL analysis (DNS, TLS, redirects, page behaviour, RDAP).
- Sin licencia declarada
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- fraud-detection
- nodejs
- phishing-detection
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deepmaha2006/fraudshield.git -
Leading-AI-IO/the-japan-breach-registry-2026 Seguridad de IA
2026年秋、日本の企業・組織を襲った個人情報漏えいの波 ── 事実台帳から分かる客観的分析結果 / The Japan Breach Registry 2026
- Sin licencia declarada
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-security
- breach-disclosure
- cybersecurity
- data-breach
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Leading-AI-IO/the-japan-breach-registry-2026.git -
iselap-gp/phishing-awareness-cti-lab OSINT e inteligencia
End-to-End Social Engineering and Awareness Lab with GoPhish, Local SMTP/IMAPS Infrastructure, and Python-Powered CTI/OSINT Engine
- ★ 2
- Python
- MIT
- 0,3 ★/día
- cybersecurity
- gophish
- python
- social-engineering
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/iselap-gp/phishing-awareness-cti-lab.git -
wangyu-raincat/rain.op OSINT e inteligencia
Python 网络安全小工具集:离线日志分析、启发式流量检测与 BM25 安全问答;含可运行演示 | Offline Python security tools & retrieval QA
- Sin licencia declarada
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- bm25
- cybersecurity
- information-retrieval
- infosec
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wangyu-raincat/rain.op.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.