Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 3 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1011 Seguridad de IA 189 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 62 Red team y C2 19 Blue team y detección 69 Análisis de malware 89 Forense y respuesta 74 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 36

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

IvzCyberSec/SYNACK-Home-Lab CTF, laboratorios y recursos
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 2
- sin licencia
- 0,1 ★/día
- 3dprinted
- ctf
- cybersec
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/IvzCyberSec/SYNACK-Home-Lab.git
Akshit0203/cisco-enterprise-network-lab Redes y protocolos

Hands-on CCNA lab on physical Cisco 2811 routers and Catalyst switches — interface addressing, VLANs & inter-VLAN routing, DHCP, DNS, SSH, and ARP/ICMP troubleshooting, configured over serial console (PuTTY).

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- MIT
- arp
- catalyst-switch
- ccna
- cisco
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/cisco-enterprise-network-lab.git
Santust/toonastra Pentesting y explotación

Scope-gated, modular security MCP server — 205 tools across 26 skill packs (red/blue/OSINT/cloud/AD/post-ex/IoT/Wi-Fi/AI-LLM/mobile/forensics/CTF) with an attack-path engine, credential vault & ATT&CK reporting. For auth

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- active-directory
- ai-security
- blue-team
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Santust/toonastra.git
kyrolan/detection-report-schemas Blue team y detección

JSON Schemas for detection engineering artifacts: threat brief, coverage report, validation report and tuning diff.

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- ai-agents
- detection-engineering
- json-schema
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kyrolan/detection-report-schemas.git
pablocpas/OpenCMR2 Análisis de malware

Native SDL3 port of Colin McRae Rally 2.0 built from the CMR2Decomp decompilation. No game data included.

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 106
- C++
- GPL-3.0
- 4,2 ★/día
- cmr2
- colin-mcrae-rally
- colin-mcrae-rally-2
- cpp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pablocpas/OpenCMR2.git
sanarita/magate Seguridad de IA

生成AIを社外のMCPサーバやAPIにつなぐ前に、ツール定義の汚染・差し替え、過剰な権限、既知脆弱性を審査し、許可／条件付き許可／不可を判定するツール。Azure API Center と連携した自動審査に対応
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 11 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- azure-api-center
- azure-functions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sanarita/magate.git
FH1-ReImagined/ForzaHorizon1-ReImagined Análisis de malware

The 2012 Forza Horizon, native on Windows and Linux, and online again: Horizon World, leaderboards and Rivals on a public server you can also self-host. Bring your own copy.

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 385
- Python
- GPL-3.0
- 15,4 ★/día
- decompilation
- forza
- forza-horizon
- game-preservation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FH1-ReImagined/ForzaHorizon1-ReImagined.git
hometown-glory/autonomous-pentest-agent-main Pentesting y explotación

用于自己测试使用，任何人使用该代码进行非法活动本作者不承担任何法律责任

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hometown-glory/autonomous-pentest-agent-main.git
cleonaia/hack_cameraWeb Redes y protocolos

This project is used analyzing my own webcam’s network traffic from Kali Linux. The workflow uses Ettercap for an ARP MiTM demonstration, Wireshark for traffic analysis and Metasploit as an external lab tool. This reposi
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 18 días
- ★ 32
- Python
- sin licencia
- 1,3 ★/día
- arp-spoofing
- c
- camera-reconnaissance
- camera-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cleonaia/hack_cameraWeb.git
vinitdangi/CloudGuard Nube y contenedores

AWS Cloud Security Misconfiguration Detection & Risk Assessment Platform
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 7 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aws
- aws-security
- boto3
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vinitdangi/CloudGuard.git
Abdul-Moiz31/ardvane Análisis de malware

Free protection kit for developers against North Korea's PolinRider / Contagious Interview malware: one-command machine scan, git hooks that block infected clones and pushes, daily check, and recovery guides.
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 22 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- developer-tools
- git-hooks
- github
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Abdul-Moiz31/ardvane.git
Onsraa/cressey Seguridad de IA

The fraud triangle, applied to AI agents: Cressey holds a dangerous tool call before it runs.
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 20 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- fraud-triangle
- jev
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Onsraa/cressey.git
efxtv/wifibee Redes y protocolos

EFXTv WiFi Audit Toolkit is a Bash-based wireless security auditing tool featuring an interactive terminal menu, Wi-Fi network and client discovery, packet capture, handshake analysis, password-strength testing, and wire
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 2
- Shell
- sin licencia
- 0,1 ★/día
- network-analysis
- network-monitoring
- network-security
- wifi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/efxtv/wifibee.git
RayMorTwinkle/ART-bak Pentesting y explotación

ARTEX 最终版纯源码备份 — LLM 多 Agent 驱动的自主渗透测试系统（Go + Next.js + PostgreSQL，双图架构 · MITM 流量留痕 · 人在环路拦截审批）。Final source backup of ARTEX, an LLM multi-agent autonomous pentest platform.

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 18 días
- ★ 0
- Go
- AGPL-3.0
- ai-agent
- autonomous
- backup
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RayMorTwinkle/ART-bak.git
openbin-ai/binny Análisis de malware

BINNY: an open source agent harness for reverse engineering. Plug in any model, or a local one.

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 214
- Go
- AGPL-3.0
- 8,6 ★/día
- ghidra
- llm-agent
- malware-analysis
- ollama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openbin-ai/binny.git
arturpzol/RaPI-IDS Redes y protocolos

Suricata IDS/IPS for Raspberry Pi 5 with a web GUI: dashboard, alerts, blocking. Flash a card, plug it in, open a browser.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 6 días
- ★ 2
- Python
- GPL-3.0
- 0,1 ★/día
- dashboard
- gui
- home-network
- homelab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/arturpzol/RaPI-IDS.git
ngnicky-ai/powershell-deobfuscator Análisis de malware

악성 PowerShell 난독화를 실행 없이 정적으로 해제하고 IOC·행위를 분석하는 Windows 도구 (C# .NET 8 WPF)
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 17
- C#
- sin licencia
- 0,7 ★/día
- deobfuscation
- dfir
- dotnet
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ngnicky-ai/powershell-deobfuscator.git
ArsIS-02/logatlas Forense y respuesta

Анализатор журналов macOS, Windows и Linux в Docker: хронология, поиск, правила MITRE ATT&CK

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 7 días
- ★ 1
- Python
- GPL-3.0
- 0,0 ★/día
- auditd
- dfir
- docker
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArsIS-02/logatlas.git
g-ex-e/BlueTeam-Detection-Lab Blue team y detección

Python blue team detection lab for SOC analysis, threat hunting, event correlation and MITRE ATT&CK mapping.
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/g-ex-e/BlueTeam-Detection-Lab.git
edwardtay/awesome-reverse-engineering Análisis de malware

A curated list of 130+ reverse engineering tools for binaries, Android, .NET, firmware and smart contracts, with a safety flag on every entry, weekly maintenance data and agent-era MCP servers.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 2
- JavaScript
- CC0-1.0
- 0,1 ★/día
- android-reverse-engineering
- awesome
- awesome-list
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwardtay/awesome-reverse-engineering.git
4xura/uds-ctf CTF, laboratorios y recursos

Five-stage automotive CTF: reverse a simulated ECU and explore UDS over virtual CAN. Adapted from yichen115/UDSCTF.
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 2
- C
- sin licencia
- 0,1 ★/día
- automotive-security
- can-bus
- ctf
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/4xura/uds-ctf.git
dcs666/strix Pentesting y explotación

Open-source AI penetration testing tool to find and fix app vulnerabilities (mirror of usestrix/strix, Apache-2.0)

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 11 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- agents
- ai-hacking
- ai-penetration-testing
- ai-pentesting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dcs666/strix.git
omniversodigital/h4cker Pentesting y explotación

Comprehensive cybersecurity knowledge base, offensive security research, penetration testing tools, and AI security defense protocols.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 1
- Jupyter Notebook
- MIT
- 0,0 ★/día
- ai-security
- cybersecurity
- infosec
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/omniversodigital/h4cker.git
0xOualid/CyLab CTF, laboratorios y recursos

CyLab Personal Writeups
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 23 días
- ★ 1
- sin licencia
- 0,0 ★/día
- chalenges
- ctf
- cylab
- flags
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xOualid/CyLab.git
Leading-AI-IO/the-japan-breach-registry-2026 Seguridad de IA

2026年秋、日本の企業・組織を襲った個人情報漏えいの波 ── 事実台帳から分かる客観的分析結果 / The Japan Breach Registry 2026
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-security
- breach-disclosure
- cybersecurity
- data-breach
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Leading-AI-IO/the-japan-breach-registry-2026.git
leshipai/Xporter OSINT e inteligencia

Export the complete follower list of any public X (Twitter) account to CSV + JSONL.
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 23 días
- ★ 4
- Python
- sin licencia
- 0,2 ★/día
- osint
- socmint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/leshipai/Xporter.git
Ryxm-a/Ghidra-WebAssembly-WASM-Plugin Análisis de malware

WebAssembly analysis and decompilation support for Ghidra, developed and maintained for Ghidra 12.1.4.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 12 días
- ★ 3
- Python
- GPL-3.0
- 0,1 ★/día
- binary
- binary-analysis
- binary-reverse-engineering
- binary-reversing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ryxm-a/Ghidra-WebAssembly-WASM-Plugin.git
Sequester-AG/bug-bounty-triage Bug bounty y web

Agent skill for rigorous bug bounty report triage, validation, severity escalation, and submission-ready reporting.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 149
- MIT
- 6,0 ★/día
- agent-skill
- agent-skills
- bug-bounty
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sequester-AG/bug-bounty-triage.git
Abhi-T-A/AccuKnox-DVWA-Kubernetes Bug bounty y web

A hands-on Kubernetes security lab using Minikube and DVWA to demonstrate SQL Injection, Reflected XSS, and Command Injection, with security assessment documentation and mitigation recommendations.
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- sin licencia
- application-security
- command-injection
- cybersecurity
- dvwa
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Abhi-T-A/AccuKnox-DVWA-Kubernetes.git
chu0119/Pojun Pentesting y explotación

AI 自主渗透测试 · 红队作战平台 | 多 Agent 自主推进 · 漏洞情报运营 · 后渗透与 C2 | LLM 三通道轮询 | 全程证据留痕 | 原百度攻防赛冠军项目独立演进版

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 40
- Go
- AGPL-3.0
- 1,6 ★/día
- ai-agent
- autonomous-agents
- autonomous-pentest
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chu0119/Pojun.git
ALANDVO/identity-risk-workbench-alan-vo Seguridad de IA

Alan Vo | Work in progress: identity-risk-workbench-alan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 9 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ALANDVO/identity-risk-workbench-alan-vo.git
replicraft/remade Análisis de malware

A community-curated directory for exploring, requesting, and supporting independently recreated software

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 224
- TypeScript
- MIT
- 9,0 ★/día
- clean-room
- clean-room-reimplementation
- community
- community-driven
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/replicraft/remade.git
A220man/incident-timeline-studio-ryan-vo Seguridad de IA

Ryan Vo | Work in progress: incident-timeline-studio-ryan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/A220man/incident-timeline-studio-ryan-vo.git
Raptormatics/Forensicator-Core Forense y respuesta

Open-source digital forensics analysis platform for investigating Windows/Linux/MacOS endpoint artifacts, correlating evidence, and identifying suspicious activity. Built to analyze data collected by Live-Forensicator or
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 4 días
- ★ 1
- TypeScript
- sin licencia
- 0,0 ★/día
- artifact-analysis
- cybersecurity
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Raptormatics/Forensicator-Core.git
SubmitGame/awesome-decomp-games CTF, laboratorios y recursos

Rated, auto-refreshed list of decompiled, recompiled & reverse-engineered games: decomps, static recomps, source ports, engine remakes, browser ports.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Crecimiento inusual de estrellas para su antigüedad
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 2 días
- ★ 2,8 k
- Python
- CC0-1.0
- 112,5 ★/día
- awesome
- awesome-list
- decompilation
- game-preservation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SubmitGame/awesome-decomp-games.git
morluto/awesome-reverse-engineering CTF, laboratorios y recursos

Curated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.
- Crecimiento inusual de estrellas para su antigüedad
Creado
9 oct 2026 · hace 26 días

Última actividad
hace 5 días
- ★ 1,5 k
- Python
- CC0-1.0
- 59,4 ★/día
- agent-skills
- ai-agents
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/morluto/awesome-reverse-engineering.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad