Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1009 Seguridad de IA 189 Pentesting y explotación 84 Exploits y PoC de CVE 83 OSINT e inteligencia 62 Red team y C2 19 Blue team y detección 69 Análisis de malware 89 Forense y respuesta 73 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 36

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

co2water/agent-boundary-bench Seguridad de IA

Do open-source AI agents overstep on factory defaults? A reproducible overreach benchmark (OpenClaw, Hermes, DeepSeek Harness) plus agentgate, a capability-classifying boundary gateway for MCP tools.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 22 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-security
- ai-agents
- benchmark
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/co2water/agent-boundary-bench.git
flipper-hero/ios-app Pentesting y explotación

A Flipper Zero agent on your iPhone. FlipperHero pairs over Bluetooth and lets an AI explore files, fire Sub-GHz and IR, emulate NFC, RFID and iButton, craft payloads and install apps, with every risky move gated behind

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 4
- Swift
- MIT
- 0,1 ★/día
- agentic
- agentic-ai
- agentic-workflows
- flipper
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/flipper-hero/ios-app.git
XD-MHLOO/facebook-gql-scraper OSINT e inteligencia

Scrape Facebook GraphQL data without an API key — profiles, posts, comments, reactions, groups, marketplace, search_engine.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 5 días
- ★ 56
- Python
- MIT
- 2,1 ★/día
- facebook
- facebook-api
- facebook-comments
- facebook-data
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/XD-MHLOO/facebook-gql-scraper.git
Zaryob/imshark Redes y protocolos

Wireshark-inspired packet analyzer in C++20 and Dear ImGui: pcap/pcapng reading, protocol dissectors, display filters, TLS/DTLS decryption and live capture.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 14 días
- ★ 5
- C++
- GPL-3.0
- 0,2 ★/día
- cmake
- cpp20
- cross-platform
- dear-imgui
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zaryob/imshark.git
moondoom/appsecgate-mcp AppSec y cadena de suministro

Local-first AppSec MCP server for AI agents. Scans code offline, no LLM calls.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai-agents
- appsec
- devsecops
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/moondoom/appsecgate-mcp.git
Manthan-cpp/Argus-AI Forense y respuesta

CCTV surveillance shouldn't just record tragedies while they happen. Argus plugs directly into live camera streams—translating plain-English safety policies into real-time computer vision, detecting protocol and security

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 12 días
- ★ 5
- Dart
- MIT
- 0,2 ★/día
- cctv
- computer-vision
- dart
- dispatch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Manthan-cpp/Argus-AI.git
harshdhamaniya/mobile-security-skill Móvil, IoT y hardware

Claude Code skill + 18 AI agents for Android & iOS mobile app security audits. OWASP MASVS/MASTG-aligned, with adversarial exploitation confirmation.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 21
- HTML
- MIT
- 0,8 ★/día
- ai-agents
- android-security
- anthropic
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/harshdhamaniya/mobile-security-skill.git
jeokeo011222/Autonomous-Security-Pentester Pentesting y explotación

ASP (Autonomous Security Pentester), the four pillars of ASP - vulnerability knowledge graph, agent-driven penetration, evaluation center, and compliance system.
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 2
- Go
- sin licencia
- 0,1 ★/día
- ai-pentest
- ai-security
- autonomous-pentest
- compliance-check
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jeokeo011222/Autonomous-Security-Pentester.git
wireztna/wireztna-oss Redes y protocolos

Open Source, Self-hosted Zero Trust Network Access (ZTNA) built on WireGuard. Fine-grained per-user access to private resources — no domain required.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 12
- Go
- Apache-2.0
- 0,4 ★/día
- apache2
- devsecops
- fastapi
- infrastructure
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wireztna/wireztna-oss.git
phanesopenyoureyes/hacking-journey CTF, laboratorios y recursos

Writeups de HTB, herramientas y notas de mi camino en ciberseguridad

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 2 días
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- ctf
- ctf-writeups
- cybersecurity
- cybersecurity-education
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phanesopenyoureyes/hacking-journey.git
Emerole7/network-forensics Forense y respuesta

Packet analysis and attack reconstruction with Wireshark: LLMNR poisoning, SMB lateral movement, web exploitation, and container escape, each mapped to MITRE ATT&CK.
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 22 días
- ★ 0
- sin licencia
- blue-team
- incident-response
- ioc
- lateral-movement
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Emerole7/network-forensics.git
Akshit0203/voip-traffic-interception-analysis Redes y protocolos

Real-time VoIP call interception, SIP/RTP protocol analysis, and audio reconstruction from wireless network traffic using Wireshark, Alfa AWUS036ACH (RTL8812AU), and a custom MagnusBilling/Asterisk PBX server. Educationa

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- MIT
- alfa-adapter
- asterisk
- cybersecurity
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshit0203/voip-traffic-interception-analysis.git
guaidao2/hack4all Pentesting y explotación

A bilingual technique guide for pentesting, red teaming and bug bounty - one Go binary with a TUI, a local web UI and a scriptable CLI. | 双语渗透测试 / 红队 / bug bounty 技术点指南：单文件 Go 程序，终端界面 + 本地网页 + 非交互命令行。

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 18 días
- ★ 1
- Go
- MIT
- 0,0 ★/día
- bilingual
- bug-bounty
- cheatsheet
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/guaidao2/hack4all.git
anokhgnair/llm-security-gateway Seguridad de IA

A local-first LLM Security Gateway that protects RAG pipelines from prompt injection, indirect injection, data leakage, malicious URLs, and unsafe retrieved content.
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 26 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/anokhgnair/llm-security-gateway.git
MorDavid/NucleiSniper Pentesting y explotación

AI-powered Nuclei template prioritization using deep target fingerprinting and TypeSafe Jev to surface relevant security findings faster.
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 34
- Python
- sin licencia
- 1,3 ★/día
- ai-security-testing
- ai-security-tool
- attack-surface
- cyber
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MorDavid/NucleiSniper.git
Kod-Dot/Benchmark Blue team y detección

Security assessment for Active Directory, Microsoft Entra ID and Microsoft 365. 800+ checks across on-prem AD, AD CS, Entra ID, Intune, Exchange, SharePoint, Teams, Defender and Azure, with attack-path analysis, threat h
- Sin licencia declarada
Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- active-directory
- adcs
- attack-paths
- azure-ad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Kod-Dot/Benchmark.git
byteversed/bytephisher Pentesting y explotación

BytePhisher 0.1.0 - pure-Python AiTM / phishing red-team framework for authorized engagements: reverse-proxy engine, phishlet forge, 808 brand templates in their real layouts, site cloner, keystroke + OTP capture, sessio

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 3 días
- ★ 2
- HTML
- MIT
- 0,1 ★/día
- active-directory
- adcs
- aitm
- kerberos
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/byteversed/bytephisher.git
rohitkrchandoliya/AI-AppSec-Platform Bug bounty y web

AI-powered application security platform — automated scanning, vulnerability analysis and professional reporting for web applications.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 7 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai
- appsec
- python
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rohitkrchandoliya/AI-AppSec-Platform.git
nolo5x/LLM-Prompt-Injection-Red-Team Seguridad de IA

Hands-on AI security lab demonstrating prompt injection attacks, RAG vulnerabilities, LLM red teaming with Garak and Microsoft PyRIT, and defensive security testing.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nolo5x/LLM-Prompt-Injection-Red-Team.git
Albasha0x0/Corvus Análisis de malware

MCP server and CLI for reverse engineering and security analysis of .NET and native binaries (PE, ELF, Mach-O): decompile, search, compare builds, patch. IDA and Ghidra optional.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 2 días
- ★ 9
- C#
- Apache-2.0
- 0,3 ★/día
- ai-agents
- binary-analysis
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Albasha0x0/Corvus.git
invinby/doorkick Red team y C2

Подними уровень знаний — открой новые возможности. Полевой самоучитель по IT, кибербезопасности и ИИ.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- blue-team
- cybersecurity
- education
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/invinby/doorkick.git
Quincunx33/bot-guard-py Bug bounty y web

Dependency-free HTTP bot detection and application-layer flood mitigation for Python.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 4 días
- ★ 4
- Python
- MIT
- 0,1 ★/día
- anti-bot
- asgi
- bot-detection
- bot-protection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Quincunx33/bot-guard-py.git
ExileAI/model-audit Seguridad de IA

Supply-chain auditor for (abliterated) GGUF & .safetensor models: chat-template tamper detection, tensor fingerprints, plain-language reports

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 12
- Python
- MIT
- 0,4 ★/día
- abliterated
- ai-safety
- gguf
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ExileAI/model-audit.git
bshea-1/pwn Análisis de malware

Structured cybersecurity skill directory for AI agents and human learners: 47 reference guides (~21k lines) spanning Linux fundamentals, binary exploitation, reverse engineering, web security, and kernel exploitation.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 2
- sin licencia
- 0,1 ★/día
- agent-skills
- binary-exploitation
- ctf
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bshea-1/pwn.git
Git-ravi07/llm-adversarial-security-benchmark Seguridad de IA

Adversarial evaluation benchmark for testing LLM agents against prompt injection, malicious tool outputs, and safety failures.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Git-ravi07/llm-adversarial-security-benchmark.git
Salehswt/AFTERMATH Blue team y detección

A SOC detection & response lab that boots already compromised. One command sets up an Elastic SIEM, vulnerable victims and a staged intrusion, so you start where a real investigation starts.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 14
- PowerShell
- MIT
- 0,5 ★/día
- blue-team
- dfir
- docker
- elastic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Salehswt/AFTERMATH.git
blackhood007/H4wkEye Redes y protocolos

Offline PAN-OS configuration security scanner with privacy-safe HTML, PDF, CSV and JSON reporting.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 15 días
- ★ 2
- Python
- Apache-2.0
- 0,1 ★/día
- appsec
- configuration-audit
- cybersecurity
- firewall
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blackhood007/H4wkEye.git
kapurV06/KarmaPash Seguridad de IA

LLM security gateway and prompt injection defense SDK
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kapurV06/KarmaPash.git
pentest-tv/knossos Pentesting y explotación

Docker-based penetration testing lab and companion to Professional Penetration Testing (3rd Ed.). One command deploys three network zones of vulnerable targets with auto-planted flags and a local scoreboard.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 25 días
- ★ 17
- HTML
- MIT
- 0,6 ★/día
- ctf
- cybersecurity
- docker
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentest-tv/knossos.git
backpropbrigade-dev/Phishing-the-Fake-URL Bug bounty y web

PhishGuard: phishing URL detector that flags fake domains, typosquatting, suspicious TLDs & malicious QR codes, with explainable warnings showing why a link is unsafe.
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 20 días
- ★ 3
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- javascript
- netlify
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/backpropbrigade-dev/Phishing-the-Fake-URL.git
Amz34/rekit Análisis de malware

Read-only reverse-engineering toolkit: CLI + MCP server for triage, strings, IOCs, disassembly, APK/firmware/PCAP/JS analysis, Ghidra headless decompile, capa, YARA. Missing backends are reported as tool_missing - never

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 6 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- arm64
- binary-analysis
- ghidra
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Amz34/rekit.git
Doral-Ciberseguridad/SIEM-Logs-Windows-Powershell Blue team y detección

He desarrollado un script en PowerShell automatizado para monitorizar los eventos de seguridad más críticos del sistema y enviar alertas inmediatas por correo electrónico ante cualquier incidencia.
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 26 días
- ★ 3
- PowerShell
- sin licencia
- 0,1 ★/día
- analisis
- blue-team
- detection-engineering
- eventos
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Doral-Ciberseguridad/SIEM-Logs-Windows-Powershell.git
dushaobindoudou/dsh-plugin-security AppSec y cadena de suministro

Security gate for DeepSeek Harness plugins: npm advisory audit, static evidence, a call-time Allow once / Allow / Disable prompt, plugin-manager sync, and agent review.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 9 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- ai
- deepseek
- deepseek-harness
- dsh
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dushaobindoudou/dsh-plugin-security.git
yehezkiel1086/cookie-bypass-ctf-lab Forense y respuesta

self contained, docker-deployable red vs blue CTF lab with full forensics telemetry
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 27 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cyber-range
- cybersecurity
- docker
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yehezkiel1086/cookie-bypass-ctf-lab.git
autod3structeur/Larvanex Análisis de malware

Beginner-friendly static malware triage: detect disguised, embedded and suspicious files (PDF, Office, archives) with a readable CLI.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- cli
- cybersecurity
- dfir
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/autod3structeur/Larvanex.git
stefanmesaros/denis Redes y protocolos

Self-hosted, passive-first network visibility and NDR for IT, IoT and OT: device discovery and inventory, explainable alerts, optional admin-approved response through existing switches and firewalls. Free signed binaries
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 6 días
- ★ 3
- Shell
- sin licencia
- 0,1 ★/día
- asset-inventory
- device-fingerprinting
- homelab
- ics-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/stefanmesaros/denis.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad