Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1009 Seguridad de IA 189 Pentesting y explotación 84 Exploits y PoC de CVE 83 OSINT e inteligencia 62 Red team y C2 19 Blue team y detección 69 Análisis de malware 89 Forense y respuesta 73 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 36

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

ip2867/ctf-re-tool Móvil, IoT y hardware

CTF 逆向 AI 解题工作台（Electron / Windows）：AI 工具循环 + 本地验证闭环，MCP 接入 IDA/JEB/Burp；自动求解 APK/PE/ELF/PYC/DEX/JAR/Mach-O/Lua/Web-JS；内置 11 个方法论技能 + 54 页结构化知识库 + 经验自进化。

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 3 días
- ★ 16
- JavaScript
- MIT
- 0,6 ★/día
- ai-agent
- android
- apk
- burp-suite
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ip2867/ctf-re-tool.git
mennylevinski/uspector-net Bug bounty y web

A Python library for SSL/TLS testing, diagnostics, and web security analysis.

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 4 días
- ★ 6
- Python
- MIT
- 0,2 ★/día
- dns-lookup
- dns-resolver
- php-test
- ssl-support
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mennylevinski/uspector-net.git
GlobalArtInc/astrum-repository AppSec y cadena de suministro

Self-hosted artifact repository manager written in Rust. Hosts, proxies and groups 30+ formats: Docker/OCI, Maven, npm, PyPI, Cargo, Go, Helm, NuGet, Hugging Face, Terraform and more. PostgreSQL for metadata, blob stores

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 60
- Rust
- MIT
- 2,3 ★/día
- air-gapped
- artifact-registry
- artifactory-alternative
- cargo-registry
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GlobalArtInc/astrum-repository.git
bdg9412/artex-ko-plus Blue team y detección

ARTEX 한국어판 ·AI 기반 침해사고 대응 기능 추가 (upstream: Autumn-27/ARTEX, AGPL-3.0)

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 4 días
- ★ 256
- Go
- AGPL-3.0
- 9,8 ★/día
- ai-agent
- autonomous-agents
- aws-bedrock
- blue-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bdg9412/artex-ko-plus.git
masaleem-oss/Fengard Redes y protocolos

Kernel-enforced firewall and DNS filtering for any OpenWrt router. Parental controls, ad blocking and screen time. A Pi-hole alternative.

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 11 días
- ★ 43
- Go
- Apache-2.0
- 1,7 ★/día
- adblock
- adguard-home-alternative
- dns-filter
- family-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/masaleem-oss/Fengard.git
Frank-Masciopinto/ironheights Seguridad de IA

Ironheights: The Immune System for AI Agents. Protects any AI bot that installs it: scans agent skills (OpenClaw, Claude, Grok Bot, Codex, Cursor, MCP) A-F, threat-model PR checks, MCP server, drift guard, posture report

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 20 horas
- ★ 4
- TypeScript
- Apache-2.0
- 0,2 ★/día
- agent-security
- ai-agent-security
- ai-agents
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Frank-Masciopinto/ironheights.git
Ferdi-krbk/vendorcheck AppSec y cadena de suministro

Is the embedded Python library identical to the official PyPI release? Audit folders/zips/.xpi/.vsix/.fda

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 24 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- github-action
- pypi
- python
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ferdi-krbk/vendorcheck.git
griches/installguard AppSec y cadena de suministro

Claude Code mod: looks up every new package before Claude installs it, and holds made-up names, typosquats and days-old releases for your answer

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 25 días
- ★ 3
- TypeScript
- MIT
- 0,1 ★/día
- claude-code
- claude-code-mod
- claude-code-mods
- claude-code-plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/griches/installguard.git
yang202009/ai-security-radar Seguridad de IA

AI 网络安全研究 Skill：追踪 Agent、MCP、提示注入及 AI 攻防，核验原文、攻击条件与修复状态，输出企业影响和覆盖缺口。

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- agent-skills
- ai-security
- chinese
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yang202009/ai-security-radar.git
ydah/dns_json Redes y protocolos

Read and write DNS wire messages and RFC 8427 JSON in Ruby, including malformed packets.

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 4 días
- ★ 0
- Ruby
- MIT
- dns
- json
- packet-analysis
- rfc8427
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ydah/dns_json.git
HackfutSecRoot/CVE-2026-80428 Exploits y PoC de CVE

ILIAS ≤ 9.21 / 10.9 / 11.2 — Unauthenticated PHP Object Injection (RCE)
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-80428

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- bugbounty
- cve-2026-80428
- cybersecurity
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HackfutSecRoot/CVE-2026-80428.git
bitbytelabio/arsenal Pentesting y explotación

Plugin-First Offensive Security & Reverse Engineering Harness for Oh My Pi (OMP)

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 2
- Python
- MIT
- 0,1 ★/día
- agentic-ai
- cybersecurity
- harness
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bitbytelabio/arsenal.git
jjj-1000/PromptShield-AI Seguridad de IA

AI-powered security gateway for detecting prompt injection and jailbreak attacks in LLM applications.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- JavaScript
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jjj-1000/PromptShield-AI.git
mito753/Browser-Exploit-Dojo CTF, laboratorios y recursos

A curated archive of browser exploitation CTF challenges, initially focused on V8/d8, documenting bugs, exploitation primitives, techniques, and writeups.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 2 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- browser-exploitation
- ctf
- d8
- exploit-development
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mito753/Browser-Exploit-Dojo.git
yogsec/Red-Team-Tools Red team y C2

A curated list of red team tools, C2 frameworks, and adversary simulation resources for offensive security professionals.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 3
- MIT
- 0,1 ★/día
- hacking
- hacking-tools
- hackingtools
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yogsec/Red-Team-Tools.git
s1916/autonomous-pentest-agent Pentesting y explotación

Private mirror of ARTEX (upstream Autumn-27/ARTEX, via mhtsec/ARTEX backup); AGPL-3.0

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/s1916/autonomous-pentest-agent.git
aws-safebox/aws-safebox Seguridad de IA

Local safety guardrails for AI-assisted AWS infrastructure work
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- agent-security
- ai-agents
- ai-security
- aws
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aws-safebox/aws-safebox.git
sammycruz001/llm-prompt-injection-lab Seguridad de IA

An educational Python lab for exploring prompt injection test cases and documenting AI security testing methodology.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sammycruz001/llm-prompt-injection-lab.git
beijixingsys/AthenaCTF CTF, laboratorios y recursos

Athena-AI+网络安全竞赛平台 —— 轻量自托管的一体化网络安全竞赛系统（CTF解题赛 / AI 智能体赛 / AWD-PLUS 攻防赛 / 理论赛）
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 14 días
- ★ 23
- sin licencia
- 0,9 ★/día
- awd
- awd-platform
- ctf
- ctf-platform
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/beijixingsys/AthenaCTF.git
skriptkiddy98x/spybrain OSINT e inteligencia

Local-first OSINT desktop for journalists and investigators: offline photo geolocation (GeoCLIP), breach and password checks, username, domain and phone recon on one radar screen. No account, no server in the middle.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 7 días
- ★ 6
- Python
- sin licencia
- 0,2 ★/día
- cybersecurity
- desktop-app
- geoint
- geolocation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skriptkiddy98x/spybrain.git
CYBERIQ-HQ/Cyber-Shield Móvil, IoT y hardware

Cyber Shield — ESP32 wireless defense & monitoring node by Cyber IQ
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 1
- sin licencia
- 0,0 ★/día
- cybersecurity
- embedded
- esp32
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CYBERIQ-HQ/Cyber-Shield.git
novacon/ohmyjev Seguridad de IA

Jev, batteries included, for Claude Code, Codex, pi and omp: no permission prompts for safe commands, long output trimmed, the right skill loaded, and destructive commands (rm -rf, force push) or data exfiltration stoppe

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 3
- TypeScript
- MIT
- 0,1 ★/día
- agent-security
- ai-agents
- ai-safety
- anthropic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/novacon/ohmyjev.git
Ch1ngg/Godzilla-MCP-Headless Seguridad de IA

哥斯拉 MCP 无头版：不启动哥斯拉 GUI，直接用 stdio/HTTP 驱动你的 Webshell（生成马 / 命令执行 / 文件管理），兼容 Claude Desktop、Claude Code、Cursor 等 MCP 客户端。基于 hkdonline/Godzilla-MCP 改版。
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 25 días
- ★ 20
- Java
- sin licencia
- 0,8 ★/día
- ai-security
- claude-desktop
- godzilla
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ch1ngg/Godzilla-MCP-Headless.git
HardCounterIO/ode Blue team y detección

Open, practitioner-maintained Detection Engineering curriculum.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 2 días
- ★ 23
- sin licencia
- 0,9 ★/día
- blue-team
- cybersecurity
- detection-as-code
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HardCounterIO/ode.git
AmbitSecurity/jshound Bug bounty y web

Find every API request a web app makes, from the JavaScript it ships: method, URL, body, headers and GraphQL operations. One command.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 15 días
- ★ 13
- Python
- MIT
- 0,5 ★/día
- api-security
- appsec
- attack-surface
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AmbitSecurity/jshound.git
TengHu/autonomous-pentest-agent Pentesting y explotación

Private mirror of ARTEX (upstream Autumn-27/ARTEX, via mhtsec/ARTEX backup); AGPL-3.0

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TengHu/autonomous-pentest-agent.git
trhhubsd/ARTEX Pentesting y explotación

ARTEX · AI autonomous penetration testing system (multi-agent LLM, Go + Next.js) · AI 自主渗透测试系统 · 百度 agent+ 攻防挑战赛冠军

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 16 días
- ★ 1,3 k
- Go
- AGPL-3.0
- 50,8 ★/día
- ai-agent
- ai-security
- artex
- autonomous-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trhhubsd/ARTEX.git
PhantomAOS/PhantomAOS Pentesting y explotación

PhantomAOS: a from-scratch Rust-powered terminal and Linux environment for Android Works with or without root

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 24 días
- ★ 2
- Kotlin
- GPL-3.0
- 0,1 ★/día
- android
- linux
- pentesting
- phantomaos
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PhantomAOS/PhantomAOS.git
openmdvr/openmdvr AppSec y cadena de suministro

Self-hosted fleet video and GPS platform, built security-first: live dashcam video with audio, real-time tracking, alarms with video evidence, tenant isolation enforced by PostgreSQL RLS.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 6 días
- ★ 4
- Python
- Apache-2.0
- 0,2 ★/día
- cybersecurity
- dashcam
- fastapi
- fleet-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openmdvr/openmdvr.git
Derbosoft/Katakomba Redes y protocolos

Route all your traffic through OpenVPN tunneled inside Tor on Ubuntu/Debian — systemd daemon, GTK 4 / libadwaita GUI, automatic failover, IPv6 blocking, split DNS, built-in diagnostics.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 2 días
- ★ 4
- Python
- GPL-3.0
- 0,2 ★/día
- anonymity
- deb-package
- debian
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Derbosoft/Katakomba.git
Akshit0203/secure-iot-home-automation Móvil, IoT y hardware

Security-focused, multi-tier IoT home automation & monitoring platform. Raspberry Pi edge hub (Flask REST API, sensor fusion, SQLite, alerts, weather/AQI), ESP32 + Blynk cloud node over TLS, and an Arduino UNO R4 lightin

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 25 días
- ★ 0
- Python
- MIT
- arduino
- blynk
- cpp
- dht11
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/secure-iot-home-automation.git
Telschow/nav-trust-c2 Red team y C2

Human-on-the-loop mission control for simulated drones: GNSS-degradation detection, per-vehicle navigation trust, and recommendations that wait for operator approval. Simulation only.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- c2
- drones
- fastapi
- gazebo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Telschow/nav-trust-c2.git
OSINT-Experts-Society/Consensus-OSINT OSINT e inteligencia

🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed updates.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 18 días
- ★ 199
- Python
- GPL-3.0
- 7,7 ★/día
- bulk-search
- cli
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OSINT-Experts-Society/Consensus-OSINT.git
vikrant-project/ai-security-testing-agent Móvil, IoT y hardware

AI agent skills for debug APK security testing, Flutter/Kotlin review, ADB live testing, and authorized staging web/API assessments with reproducible evidence.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- adb
- agent-skills
- ai-agent
- android-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vikrant-project/ai-security-testing-agent.git
DroBov1Tya/kali-mcp Pentesting y explotación

Kali Linux container exposed to AI agents via MCP, behind a gateway with a network kill-switch

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- ai-agents
- ai-security
- docker
- kali-linux
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DroBov1Tya/kali-mcp.git
raedmosaed0/Cybersecurity-portfolio Pentesting y explotación
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 3
- HTML
- sin licencia
- 0,1 ★/día
- css
- cybersecurity
- cybersecurity-portfolio
- developer-portfolio
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raedmosaed0/Cybersecurity-portfolio.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad