Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 2 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1012 Seguridad de IA 189 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 62 Red team y C2 19 Blue team y detección 69 Análisis de malware 89 Forense y respuesta 74 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 37

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

Soumya-CSE/Home-Pulse Móvil, IoT y hardware

🏠 A smart home monitoring and automation system for real-time device monitoring, sensor-based alerts, and automated control of home appliances using IoT technology.
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 5 días
- ★ 0
- Python
- sin licencia
- home-automation
- iot-device
- iot-security
- monitoring-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Soumya-CSE/Home-Pulse.git
LETHAL-FORENSICS/Collect-LinuxMemoryDump Forense y respuesta

Collect-LinuxMemoryDump - Linux Memory Acquisition for Digital Forensics and Incident Response (DFIR)

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 23 días
- ★ 12
- Shell
- MIT
- 0,5 ★/día
- dfir
- dfir-tools
- digital-forensics
- forensic-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LETHAL-FORENSICS/Collect-LinuxMemoryDump.git
yukibtc/redknife Pentesting y explotación

A Swiss Army knife for offensive security.

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 2 días
- ★ 3
- Rust
- MIT
- 0,1 ★/día
- cybersecurity
- cybersecurity-tools
- http-interceptor
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yukibtc/redknife.git
ayinedjimi/SharpSaw Blue team y detección

Analyseur de journaux d'événements Windows portable et hors ligne : règles Sigma/Chainsaw et résumé IA local

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- C#
- GPL-3.0
- 0,0 ★/día
- chainsaw
- dfir
- evtx
- sigma
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayinedjimi/SharpSaw.git
ishaankumar11-rgb/wireshark-traffic-analysis Redes y protocolos

Wireshark network traffic analysis (Arrowstack Internship Task 2)
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- sin licencia
- cybersecurity
- network-security
- packet-analysis
- tcp-ip
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishaankumar11-rgb/wireshark-traffic-analysis.git
abmathi/network-security-lab Redes y protocolos

Hands-on network investigations using Wireshark and Nmap for packet analysis, TCP/IP troubleshooting, port scanning, and service enumeration.
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- sin licencia
- cybersecurity
- network-analysis
- network-security
- nmap
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abmathi/network-security-lab.git
YZBRH/keyrealm Pentesting y explotación

Local-first credential manager & validator for red teams / pentest：致力于 ALL IN ONE 的本地凭据管理与验证平台。允许将红队渗透测试中获取的散落在各处的 API Key、云厂商 AK/SK、机器人 Token、邮箱授权码、登录态等集中加密保管、便捷验证与快速利用。多插件多类别，单条·批量·定时验证，内置 MCP Server；AES-256-GCM 字段级加密

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 52
- Python
- MIT
- 2,2 ★/día
- api-key
- api-key-validator
- cloud-security
- credential-manager
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/YZBRH/keyrealm.git
mejbaurbahar/strix-duo-qa Nube y contenedores

Autonomous DevSecOps & Contract Verification Agent harness built for GitLab Transcend Hackathon. Powered by Strix dynamic pentesting and Rea API reverse engineering.

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- api-testing
- devsecops
- gitlab-ci
- hackathon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mejbaurbahar/strix-duo-qa.git
NorShadeed/iot-ids-xai Móvil, IoT y hardware

Explainable IoT intrusion-detection research with DNN-BiLSTM, genetic feature selection, LIME, and quantization.
- Sin licencia declarada
Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Jupyter Notebook
- sin licencia
- explainable-ai
- intrusion-detection
- iot-security
- lime
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NorShadeed/iot-ids-xai.git
scs0209/laya-guard Seguridad de IA

Free local guardrail for AI coding agents: every tool_call judged on-device (regex + Laya), allow/review/block

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 37
- Python
- MIT
- 1,5 ★/día
- ai-agents
- ai-safety
- claude-code
- coding-assistant
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/scs0209/laya-guard.git
fadeinflames/game-of-incidents Análisis de malware

Game of Incidents: incident-training platform with live broken Linux hosts and Kubernetes clusters in the browser. Self-hosted, one-command install.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 10 días
- ★ 2
- TypeScript
- Apache-2.0
- 0,1 ★/día
- devops
- docker
- incident-response
- kind
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fadeinflames/game-of-incidents.git
see286/moectf-2026 CTF, laboratorios y recursos

Personal MOECTF 2026 WriteUps covering 109 challenges across Web, Crypto, Reverse, Pwn, etc
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 2
- sin licencia
- 0,1 ★/día
- ctf
- ctf-challenges
- ctf-writeup
- ctf-writeups
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/see286/moectf-2026.git
hackpassppt/NebulaOps-RAT Red team y C2

NebulaOps-RAT - Windows RAT / Red Team Command Platform (authorized research landing page)
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 2
- sin licencia
- 0,1 ★/día
- adversary-simulation
- c2
- nebulaops
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hackpassppt/NebulaOps-RAT.git
elghyoussef/smart-business-network-iot Redes y protocolos

Small-business network and IoT simulation with VLANs, ACLs, OSPF and HSRP in Cisco Packet Tracer.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- sin licencia
- cisco
- hsrp
- iot-security
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/elghyoussef/smart-business-network-iot.git
tibzejoker/anyPercent5 AppSec y cadena de suministro

any%5: open-source contribution at agent speed without trusting anyone. Leased tasks, blind calibrated review, soak-gated releases. Measured in simulation.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai-agents
- code-review
- open-source
- simulation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tibzejoker/anyPercent5.git
TorrixAI/torrix Seguridad de IA

Self-hosted observability and governance for AI agents: traces, cost, evals, and a governed MCP gateway.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 9 días
- ★ 2
- TypeScript
- sin licencia
- 0,1 ★/día
- agent-governance
- ai-agents
- ai-governance
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TorrixAI/torrix.git
saghet/opensec-studio AppSec y cadena de suministro

🛡️ OpenSec Studio — The ultra-fast, Rust-powered DevSecOps & DAST workbench. Modern lightweight alternative to Burp Suite, Nuclei & OWASP ZAP. MITM Proxy, Repeater, Intruder, YAML scanner & 6-language manuals. Built by e
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 12 días
- ★ 1
- HTML
- sin licencia
- 0,0 ★/día
- appsec
- bug-bounty
- bug-bounty-tools
- burp-suite
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saghet/opensec-studio.git
angganovryanputra/proxsynth Red team y C2

⚡ Autonomous AI Interception Proxy, Multi-Protocol OAST Canary Engine & Attack Hypothesis Ledger for LLM Pentesting Agents (Claude Code, Cursor, OpenCode, Hermes)
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 19 horas
- ★ 0
- Python
- sin licencia
- autonomous-agents
- cybersecurity
- fastmcp
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/angganovryanputra/proxsynth.git
LieutenantStack/Nmap-GUI-Zenmap-Portable Redes y protocolos

Nmap GUI Zenmap Portable — Windows 10/11 setup guide and install walkthrough (2026). Configuration notes for Packet analysis. Download helper via geogit.art. Download from geogit.art (browser, password-protected ZIP).
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 6 días
- ★ 36
- sin licencia
- 1,5 ★/día
- desktop-networking
- network-diagnostics
- network-monitoring
- nmap-desktop
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LieutenantStack/Nmap-GUI-Zenmap-Portable.git
dwexi/entropystrip Forense y respuesta

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 19 días
- ★ 9
- Python
- MIT
- 0,4 ★/día
- cyber-security
- cybersecurity
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dwexi/entropystrip.git
lockdep/stackradar Nube y contenedores

Open-source Kubernetes vulnerability scanner: an SBOM of every running image, matched against OSV and ranked by CVSS, EPSS and CISA KEV. Self-host with one Helm chart, or use the cloud.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 4
- TypeScript
- AGPL-3.0
- 0,2 ★/día
- cisa-kev
- container-security
- cve
- cyclonedx
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lockdep/stackradar.git
nirholas/three-ws-guardian Seguridad de IA

Content safety + governance for AI agents in one import. IBM Granite Guardian risk classification, NVIDIA NemoGuard content moderation, autonomous-send caps, and a tamper-evident audit ledger — over the three.ws Trust La

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 5
- JavaScript
- Apache-2.0
- 0,2 ★/día
- agent-governance
- agents-md
- ai-agents
- ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nirholas/three-ws-guardian.git
nirholas/agent-guard Seguridad de IA

A local guard and egress proxy for always-on AI agents: key vault, prompt-injection scanner, leak blocker, hash-chained audit log, kill switch. Zero dependencies.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 5
- JavaScript
- MIT
- 0,2 ★/día
- agent-security
- agentic-ai
- agents-md
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nirholas/agent-guard.git
halfblood2003/CPTM Pentesting y explotación

Single web GUI for cloud pentest tooling - Prowler, ScoutSuite, Pacu, CloudFox, Trivy, kube-hunter and more, dockerized and launched per-job with live output streaming, structured findings parsing, artifact collection, a

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- aws
- azure
- cloud-security
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/halfblood2003/CPTM.git
zaftab118/Network-Intrusion-Detection-and-Response Redes y protocolos

Enterprise network defense simulation using Mininet, Snort NIDS, tcpdump, and iptables to detect malware traffic and enforce perimeter containment.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Shell
- sin licencia
- bash-scripting
- cybersecurity
- firewall
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zaftab118/Network-Intrusion-Detection-and-Response.git
Anhao1314/FCode-FlowCredit Seguridad de IA

审计 agent 应用的 agent:每条发现附可重放 PoC,审计过程自身进哈希链。治理级 Runtime(stdlib-only)+ AGI 漏洞分类法 + 规则即数据引擎。An agent that audits agent applications.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 7
- Python
- Apache-2.0
- 0,3 ★/día
- agent
- agent-runtime
- agent-security
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anhao1314/FCode-FlowCredit.git
xV4L3x/hermit Análisis de malware

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 21 días
- ★ 6
- C++
- MIT
- 0,3 ★/día
- cybersecurity
- debugging
- decompiler
- disassembler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xV4L3x/hermit.git
Yash150406/TrustGuard OSINT e inteligencia

Investigate suspicious links like an analyst. Correlates domain, DNS, TLS, redirect, page and reputation evidence into an explainable 0-100 risk score, with a browser extension that warns before you click.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 23 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- browser-extension
- cybersecurity
- manifest-v3
- nextjs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Yash150406/TrustGuard.git
ChiefGyk3D/Clouds-Against-Humanity Nube y contenedores

Learn cloud security by building it! An open-source homelab teaching Zero Trust, DevSecOps, IaC, and cloud architecture from the ground up.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 629
- Python
- Apache-2.0
- 26,2 ★/día
- aws
- azure
- cloud-computing
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ChiefGyk3D/Clouds-Against-Humanity.git
redinpulse/CVE-2026-84568 Exploits y PoC de CVE

Reproducible macOS automountd research and lab PoCs for CVE-2026-84568 and CVE-2026-84570: fstype path traversal, NFS payload delivery, Gatekeeper behavior, and root code execution.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-84568 CVE-2026-84570

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 12
- Python
- sin licencia
- 0,5 ★/día
- apple-security
- arbitrary-code-execution
- automountd
- cve-2026-84568
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/redinpulse/CVE-2026-84568.git
Sayan062005/NightHawk-ai Red team y C2

NightHawk AI is an autonomous cybersecurity & Linux recon platform powered by NVIDIA NIM. Features automated vulnerability research, red/blue orchestration, and terminal C2.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 23 días
- ★ 0
- Python
- sin licencia
- autonomous-agent
- blue-team
- c2
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sayan062005/NightHawk-ai.git
Sambit-patra/soc-agent-security Seguridad de IA

Defending LLM-driven SOC agents against prompt injection and memory poisoning
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 20 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sambit-patra/soc-agent-security.git
Zuhef/mini-soc-toolkit Blue team y detección

Measurable mini SOC toolkit: log detections, Sigma rules, phishing triage and case correlation, mapped to MITRE ATT&CK

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- blue-team
- detection-engineering
- mitre-attack
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zuhef/mini-soc-toolkit.git
vulnify/vulnify-mcp Seguridad de IA

MCP server for Vulnify: MCP clients such as Claude and Cursor check an agent action and get ALLOW, REVIEW or BLOCK. Hosted at mcp.vulnify.io with OAuth, or run locally over stdio.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 3 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- agent-security
- ai-agents
- ai-security
- authorization
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vulnify/vulnify-mcp.git
FLIAZ/SpiritScout CTF, laboratorios y recursos

灵枢（SpiritScout）｜基于 LLM 的多智能体安全测试系统，通过动态任务规划与专项智能体协作，支持 SRC 漏洞挖掘、CTF 解题与自动化渗透测试。An LLM-powered multi-agent security testing system for vulnerability research, CTF solving, and penetration testing, with dynamic task planni

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 5 días
- ★ 15
- Python
- Apache-2.0
- 0,6 ★/día
- ctf
- ctf-tools
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FLIAZ/SpiritScout.git
jozeta/FileSanitizer Forense y respuesta

Enterprise File Sanitizer, Content Disarm & Reconstruction (CDR), Multi-Artifact Forensics & Threat Correlation Engine

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 2 días
- ★ 1
- TypeScript
- MIT
- 0,0 ★/día
- cdr
- dfir
- docker
- fastapi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jozeta/FileSanitizer.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad