Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 5 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1007 Seguridad de IA 189 Pentesting y explotación 83 Exploits y PoC de CVE 83 OSINT e inteligencia 61 Red team y C2 19 Blue team y detección 69 Análisis de malware 89 Forense y respuesta 73 Bug bounty y web 46 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 73 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 36

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

abhinesh-59/AI-Prompt-Injection-Firewall Seguridad de IA

AI-powered security firewall for detecting and mitigating prompt injection attacks in LLM applications.
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abhinesh-59/AI-Prompt-Injection-Firewall.git
jamese345/soc-log-analyzer Blue team y detección

Python-based SOC log analyzer for detecting brute force attacks, suspicious logins, and multiple users from a single IP.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 22 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jamese345/soc-log-analyzer.git
safetycard/safetycard Seguridad de IA

Agent plugin that scores internal safeguards of MCP servers and AI agents and suggests the safest setup for them - built on OWASP Top 10 for Agentic Applications.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 17 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- agent-security
- ai-security
- claude-code
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/safetycard/safetycard.git
TheMalwareGuardian/CVE-2026-13043 Exploits y PoC de CVE

CVE-2026-13043 - Exploiting Panda / WatchGuard pskmad.sys authentication bypass for privileged IOCTL access, MSR disclosure and arbitrary process memory reads.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-13043

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 3
- C
- GPL-3.0
- 0,1 ★/día
- byovd
- cve-2026-13043
- exploit
- kernel-exploitation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TheMalwareGuardian/CVE-2026-13043.git
MoreMorePwn/Antinomie Análisis de malware

A local, kernel-level Linux malware analysis sandbox and workspace

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 1 día
- ★ 2
- Rust
- GPL-3.0
- 0,1 ★/día
- linux
- linux-kernel
- malware-analysis
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MoreMorePwn/Antinomie.git
abmathi/enterprise-dfir-investigation Forense y respuesta

Multi host DFIR investigation covering Linux compromise, Windows credentials access, lateral movement, memory forensics, process injection, and evidence driven attack reconstruction.
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- sin licencia
- 0,0 ★/día
- cybersecurity
- dfir
- digital-forensics
- incident
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abmathi/enterprise-dfir-investigation.git
raj3shp/malscore Blue team y detección

Maliciousness scoring for Linux commands

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 16 días
- ★ 14
- Python
- Apache-2.0
- 0,5 ★/día
- detection-engineering
- incident-response
- linux
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raj3shp/malscore.git
kgiannopoulou/iot-security-monitor Blue team y detección

Passive IoT/OT network security monitor in Python: device inventory, per-device baselines, MQTT + Modbus/TCP decoding, 15 ATT&CK-mapped detection rules, SOC triage dashboard, SIEM output (ECS/CEF/syslog)

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 13 días
- ★ 0
- Python
- MIT
- detection-engineering
- intrusion-detection
- iot
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kgiannopoulou/iot-security-monitor.git
vankhangfet/ai-credential-guard Seguridad de IA

Stop secrets from leaking to AI models while you code. ai-credential-guard hooks into your AI coding tools and blocks API keys, passwords, private keys and connection strings before they are sent to the model

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 5 días
- ★ 4
- TypeScript
- MIT
- 0,1 ★/día
- ai-coding-tools
- codex
- llm-security
- secret-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vankhangfet/ai-credential-guard.git
Deepanshu-art4/Secure-File-Transfer-Monitoring-System Forense y respuesta

Enterprise Cybersecurity SOC Platform for Monitoring, Analyzing, and Detecting Suspicious File Transfers with Real-time Telemetry, Risk Scoring, and Automated Incident Triage.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 20 días
- ★ 1
- HTML
- MIT
- 0,0 ★/día
- cybersecurity
- fastapi
- file-integrity-monitoring
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Deepanshu-art4/Secure-File-Transfer-Monitoring-System.git
juraj-jumic/memdebug Seguridad de IA

See what your AI agent's memory holds, what changed, and put it back. Local-first and agent-neutral. Alpha.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 23 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-memory
- ai-agents
- audit-log
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/juraj-jumic/memdebug.git
ishandutta2007/Awesome-Cloud-Security--Compliance-Trust-Center Nube y contenedores

Top Cloud Security, Compliance Trust Center (Opensource) Star if you like it!
- Sin licencia declarada
Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- sin licencia
- 0,0 ★/día
- awesome
- awesome-list
- cloud-documentation
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Security--Compliance-Trust-Center.git
ishandutta2007/Awesome-Cloud-Root-Account-Management CTF, laboratorios y recursos

Top Cloud Root Account Management (Opensource) Star if you like it!

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- MIT
- 0,0 ★/día
- access-control
- awesome-list
- cloud-security
- curated-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Root-Account-Management.git
ishandutta2007/Awesome-Cloud-Resource-Search-Discovery CTF, laboratorios y recursos

Top Cloud Resource Search Discovery (Opensource) Star if you like it!

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- MIT
- 0,0 ★/día
- asset-discovery
- awesome
- awesome-list
- cloud-inventory
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Resource-Search-Discovery.git
burrejak22/dangler Bug bounty y web

Find dangling DNS records and subdomain takeover risks before attackers do

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- JavaScript
- MIT
- 0,0 ★/día
- attack-surface
- bug-bounty
- cli
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/burrejak22/dangler.git
N0zoM1z0/dx-ball Análisis de malware

Reconstructing DX-Ball 1.07 with REA, backed by original-x86 differential tests and pinned MSVC byte-exact oracles.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 3 días
- ★ 82
- Python
- MIT
- 2,9 ★/día
- agentic-workflow
- ai-agent-tools
- binary-analysis
- breakout
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/N0zoM1z0/dx-ball.git
sq8l-revival/SQ8L Análisis de malware

Faithful 64-bit port of SQ8L 0.91b, Siegfried Kullmann's Ensoniq SQ-80 emulation, for macOS and Windows (VST2/VST3/AU/CLAP)
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 9 días
- ★ 138
- C++
- sin licencia
- 4,9 ★/día
- audio-unit
- clap
- dpf
- emulation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sq8l-revival/SQ8L.git
Yharnam-Hunters/Paleblood Análisis de malware

A decompilation of Bloodborne (CUSA03173 v1.09) with its own runtime: the game's code rewritten as readable C++, one verified function at a time. The game doesn't run on it yet; 21 functions verified. No game files inclu

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 3 días
- ★ 154
- Python
- GPL-2.0
- 5,5 ★/día
- bloodborne
- decompilation
- ps4
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Yharnam-Hunters/Paleblood.git
KAN3C0/Lab-RATS-v1.6 Red team y C2

Lab-RATS is an open-source, lightweight Android Remote Administration framework packed with powerful monitoring and interaction capabilities.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 2 días
- ★ 15
- Java
- MIT
- 0,5 ★/día
- 2026
- android
- apk-build
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KAN3C0/Lab-RATS-v1.6.git
ChanceHart/home-soc-lab Blue team y detección

A security operations center built at home: Wazuh on Docker/WSL2, Sysmon, 9 MITRE ATT&CK-mapped detections, YARA + VirusTotal auto-quarantine, safe attack simulations.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 26 días
- ★ 1
- PowerShell
- MIT
- 0,0 ★/día
- blue-team
- cybersecurity
- detection-engineering
- homelab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ChanceHart/home-soc-lab.git
sujayadkesar/windows-forensic-automation Forense y respuesta

Free, open-source automation of Windows forensic examinations: load an E01/raw/VMDK/VHDX image, pick a case type (DLP, USB, malware, phishing, ClickFix, RMM, ransomware), get answered questions, every parsed artifact as

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 2
- Python
- AGPL-3.0
- 0,1 ★/día
- blue-team
- cybersecurity
- data-exfiltration
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sujayadkesar/windows-forensic-automation.git
aswinsureshche/cloud-misconfig-lab Nube y contenedores

Terraform AWS lab with four deliberate misconfigurations (public S3, wildcard IAM, open SSH, public EBS snapshot), scanned with Prowler/ScoutSuite and hardened via a single toggle
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- HCL
- sin licencia
- 0,0 ★/día
- aws
- cloud-security
- cspm
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aswinsureshche/cloud-misconfig-lab.git
alexadewoyin/azure-cloud-security Nube y contenedores

Deploy intentionally-insecure Azure resources, detect misconfigurations against CIS, remediate, and verify — a full deploy→detect→remediate→verify loop in PowerShell 7.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- PowerShell
- sin licencia
- 0,0 ★/día
- azure
- cis-benchmark
- cloud-security
- cspm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alexadewoyin/azure-cloud-security.git
andovaApp/Andova-tool Móvil, IoT y hardware

Andova is an advanced, consent-based remote administration and parental control platform for authorized Android device management.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- HTML
- sin licencia
- 0,0 ★/día
- android
- device-management
- digital-wellbeing
- family-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/andovaApp/Andova-tool.git
K4lig/HackOps-Launchpad Nube y contenedores

DevSecOps platform on Azure: Terraform, AKS, Helm and secretless CI/CD with OIDC (GitHub Actions + Azure DevOps). Shift-left security with gitleaks, Semgrep, Trivy and Checkov, hardened Kubernetes and Key Vault via Workl
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 6 días
- ★ 2
- HCL
- sin licencia
- 0,1 ★/día
- aks
- azure
- azure-devops
- checkov
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/K4lig/HackOps-Launchpad.git
gustavocanepa/gt4-decomp Análisis de malware

Matching decompilation of the Gran Turismo 4 (PS2) engine, AI-assisted. No game data included.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 5 días
- ★ 117
- C
- MIT
- 4,2 ★/día
- ai-agents
- decompilation
- gran-turismo
- matching-decompilation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gustavocanepa/gt4-decomp.git
firastrabelsi1412/cryptovault-mobile-audit Móvil, IoT y hardware

OWASP Mobile Top 10 audit of a deliberately vulnerable Flutter wallet: 15 findings, all fixed. MobSF score 24 → 61.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 0
- Dart
- sin licencia
- android
- cybersecurity
- flutter
- mobile-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/firastrabelsi1412/cryptovault-mobile-audit.git
ReazGan/ward Seguridad de IA

A security-review skill pack for AI coding agents

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- agent-skills
- ai-security
- appsec
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/ward.git
Unknownx007/wraithtk Pentesting y explotación

WebSocket security toolkit — CSWSH, injection, frame attacks. By DEDSEC.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- cli
- cswsh
- dedsec
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Unknownx007/wraithtk.git
T0T0R0-byte/vulnerability-assessment-lab Pentesting y explotación

Vulnerability assessment lab notes: vulnerable VM builds, recon and scanning workflows, and web application testing (Nmap, RustScan, Nikto, Nessus, OpenVAS/GVM, Burp Suite, ZAP).

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 1
- MIT
- 0,0 ★/día
- burp-suite
- ethical-hacking
- kali-linux
- nessus
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/T0T0R0-byte/vulnerability-assessment-lab.git
Nekx86/ExWDIT Análisis de malware

Open-source C++20 / Dear ImGui digital forensics toolkit for static PE analysis, runtime behavior monitoring, explainable risk scoring and investigation reports. For malware analysts, reverse engineers and anti-cheat tea

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 2
- MIT
- 0,1 ★/día
- anti-cheat
- behavioral-analysis
- cmake
- cpp20
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nekx86/ExWDIT.git
AlanNewberry/pyyaml-unsafe-deserialization-rce-aws-codebuild-escape Exploits y PoC de CVE

Cadena de RCE por deserializacion insegura de PyYAML y escape de contenedor privilegiado AWS CodeBuild via core_pattern.
- Sin licencia declarada
Creado
6 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- aws
- cloud-security
- codebuild
- container-escape
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AlanNewberry/pyyaml-unsafe-deserialization-rce-aws-codebuild-escape.git
Linklow/coachguard Móvil, IoT y hardware

On-device detection of coached payment scams for Android banking apps: call, screen-sharing and remote-access signals, a per-user behavioral model, and an explainable phishing link classifier.

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 19 días
- ★ 14
- Kotlin
- Apache-2.0
- 0,5 ★/día
- android
- android-sdk
- anomaly-detection
- app-fraud
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Linklow/coachguard.git
luca-ramseyer/raml-kql Blue team y detección

Run one KQL query against many Azure Log Analytics workspaces across tenants and accounts. A VS Code-style desktop app.

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 4 días
- ★ 11
- TypeScript
- MIT
- 0,4 ★/día
- azure
- electron
- kql
- log-analytics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luca-ramseyer/raml-kql.git
Phrozyn/ai-security-lab-public Seguridad de IA

AI/ML security portfolio: gateway hardening, RAG defenses, supply-chain integrity, and detections, with CI gates and a threat model

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 9 días
- ★ 2
- TypeScript
- GPL-3.0
- 0,1 ★/día
- ai-security
- detection-engineering
- llm-security
- rag
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Phrozyn/ai-security-lab-public.git
marsilid/suveren OSINT e inteligencia

Аудит сайта и компании для РФ: иностранные сервисы, 152-ФЗ, блокировки РКН, ЕГРЮЛ и санкционные списки

Creado
6 oct 2026 · hace 29 días

Última actividad
hace 3 días
- ★ 5
- Python
- AGPL-3.0
- 0,2 ★/día
- 152-fz
- audit
- cli
- import-substitution
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/marsilid/suveren.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad