Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1229 Seguridad de IA 186 Pentesting y explotación 133 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 83 CTF, laboratorios y recursos 44

Populares 1,2 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

jopohl/urh Móvil, IoT y hardware

Universal Radio Hacker: Investigate Wireless Protocols Like A Boss
- Archivado: ya no recibe correcciones
Creado
1 abr 2016 · hace 128 meses

Última actividad
hace 10 meses
- ★ 13 k
- Python
- GPL-3.0
- airspy
- bladerf
- hacking
- hackrf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jopohl/urh.git
future-architect/vuls Bug bounty y web

Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices

Creado
26 mar 2016 · hace 129 meses

Última actividad
hace 2 días
- ★ 12 k
- Go
- GPL-3.0
- administrator
- cybersecurity
- freebsd
- go
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/future-architect/vuls.git
nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters Bug bounty y web

A list of resources for those interested in getting started in bug bounties
- Sin licencia declarada
Creado
15 ene 2019 · hace 94 meses

Última actividad
hace 27 meses
- ★ 12 k
- sin licencia
- bug-bounty
- bug-bounty-hunters
- bugbounty
- education
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters.git
k4m4/movies-for-hackers CTF, laboratorios y recursos

🎬 A curated list of movies every hacker & cyberpunk must watch.

Creado
19 feb 2017 · hace 118 meses

Última actividad
hace 27 meses
- ★ 12 k
- Shell
- CC0-1.0
- awesome
- awesome-list
- collection
- curated-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/k4m4/movies-for-hackers.git
trimstray/test-your-sysadmin-skills Exploits y PoC de CVE

A collection of Linux Sysadmin Test Questions and Answers. Test your knowledge and skills in different fields with these Q/A.

Creado
9 ago 2018 · hace 100 meses

Última actividad
hace 23 meses
- ★ 12 k
- MIT
- answers
- bsd
- cheatsheets
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trimstray/test-your-sysadmin-skills.git
kubescape/kubescape Nube y contenedores

Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administra

Creado
12 ago 2021 · hace 63 meses

Última actividad
hace 1 día
- ★ 12 k
- Go
- Apache-2.0
- best-practice
- devops
- kubernetes
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kubescape/kubescape.git
screetsec/TheFatRat Análisis de malware

Thefatrat a massive exploiting tool : Easy tool to generate backdoor and easy tool to post exploitation attack like browser attack and etc . This tool compiles a malware with popular payload and then the compiled malware
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
24 jul 2016 · hace 125 meses

Última actividad
hace 32 meses
- ★ 12 k
- C
- GPL-3.0
- accessibility
- antivirus
- autorun
- backdoor
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/screetsec/TheFatRat.git
1N3/Sn1per Pentesting y explotación

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
- Sin licencia declarada
Creado
6 sep 2015 · hace 135 meses

Última actividad
hace 7 días
- ★ 12 k
- Shell
- sin licencia
- attack-surface
- attack-surface-management
- attacksurface
- bugbounty-platform
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/1N3/Sn1per.git
edoardottt/awesome-hacker-search-engines OSINT e inteligencia

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

Creado
20 jun 2022 · hace 53 meses

Última actividad
hace 1 día
- ★ 11 k
- Shell
- MIT
- awesome
- awesome-list
- awesome-lists
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edoardottt/awesome-hacker-search-engines.git
openai/codex-security Seguridad de IA

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security

Creado
13 jul 2026 · hace 3 meses

Última actividad
hace 1 día
- ★ 11 k
- TypeScript
- Apache-2.0
- ai-security
- application-security
- cli
- code-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openai/codex-security.git
bunkerity/bunkerweb Blue team y detección

🛡️ Open-source and cloud-native Web Application Firewall (WAF)

Creado
20 ago 2019 · hace 87 meses

Última actividad
hace 1 día
- ★ 11 k
- Python
- AGPL-3.0
- antibot
- cybersecurity
- devops
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bunkerity/bunkerweb.git
frappe/frappe Pentesting y explotación

Low code web framework for real world applications, in Python and Javascript

Creado
8 jun 2011 · hace 187 meses

Última actividad
hace 1 día
- ★ 11 k
- Python
- MIT
- cms
- email
- erpnext
- frappe
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/frappe/frappe.git
blacklanternsecurity/bbot Bug bounty y web

The recursive internet scanner for hackers. 🧡

Creado
11 mar 2022 · hace 56 meses

Última actividad
hace 1 día
- ★ 11 k
- Python
- AGPL-3.0
- asm
- attack-surface-management
- automation
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blacklanternsecurity/bbot.git
infosecn1nja/Red-Teaming-Toolkit Pentesting y explotación

This repository contains cutting-edge open-source security tools (OST) for a red teamer and threat hunter.

Creado
26 abr 2018 · hace 103 meses

Última actividad
hace 6 meses
- ★ 11 k
- GPL-3.0
- hacking
- infosec
- pentesting
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/infosecn1nja/Red-Teaming-Toolkit.git
projectdiscovery/httpx OSINT e inteligencia

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

Creado
28 may 2020 · hace 78 meses

Última actividad
hace 1 día
- ★ 11 k
- Go
- MIT
- bugbounty
- cli
- cybersecurity
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/httpx.git
OpenCTI-Platform/opencti OSINT e inteligencia

Open Cyber Threat Intelligence Platform
- Sin licencia declarada
Creado
17 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 10 k
- TypeScript
- sin licencia
- cti
- cyber
- cybersecurity
- intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenCTI-Platform/opencti.git
samratashok/nishang Red team y C2

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.
- Sin licencia declarada
Creado
19 may 2014 · hace 151 meses

Última actividad
hace 30 meses
- ★ 10 k
- PowerShell
- sin licencia
- activedirectory
- hacking
- infosec
- nishang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/samratashok/nishang.git
OWASP/wstg Pentesting y explotación

The Web Security Testing Guide is a comprehensive Open Source guide to testing the security of web applications and web services.

Creado
14 may 2017 · hace 115 meses

Última actividad
hace 2 días
- ★ 10 k
- CSS
- CC-BY-SA-4.0
- application-security
- appsec
- best-practices
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/wstg.git
A-poc/RedTeam-Tools Red team y C2

Tools and Techniques for Red Team / Penetration Testing
- Sin licencia declarada
Creado
19 sep 2022 · hace 50 meses

Última actividad
hace 6 meses
- ★ 9,9 k
- sin licencia
- cheatsheet
- cybersecurity
- enumeration
- hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/A-poc/RedTeam-Tools.git
aliasrobotics/cai Pentesting y explotación

Cybersecurity AI (CAI), the framework for AI Security
- Sin licencia declarada
- Archivado: ya no recibe correcciones
Creado
31 mar 2025 · hace 19 meses

Última actividad
hace 2 meses
- ★ 9,8 k
- Python
- sin licencia
- artificial-intelligence
- cybersecurity
- framework
- generative-ai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aliasrobotics/cai.git
antoniaci/blackbird Pentesting y explotación

An OSINT tool to search for accounts by username and email in social networks.
- Sin licencia declarada
Creado
6 may 2022 · hace 54 meses

Última actividad
hace 17 días
- ★ 9,5 k
- Python
- sin licencia
- cybersecurity
- osint
- pentesting
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/antoniaci/blackbird.git
meirwah/awesome-incident-response Forense y respuesta

A curated list of tools for incident response

Creado
10 nov 2015 · hace 133 meses

Última actividad
hace 21 días
- ★ 9,5 k
- Apache-2.0
- awesome
- awesome-list
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/meirwah/awesome-incident-response.git
berty/berty Móvil, IoT y hardware

Berty is a secure peer-to-peer messaging app that works with or without internet access, cellular data or trust in the network
- Sin licencia declarada
Creado
16 jul 2018 · hace 101 meses

Última actividad
hace 2 días
- ★ 9,3 k
- TypeScript
- sin licencia
- android
- berty
- censorship
- crdt
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/berty/berty.git
cipher387/osint_stuff_tool_collection OSINT e inteligencia

A collection of several hundred online tools for OSINT

Creado
8 jun 2021 · hace 65 meses

Última actividad
hace 2 días
- ★ 9,0 k
- GPL-3.0
- awesome
- awesome-list
- cybersecurity
- geoint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cipher387/osint_stuff_tool_collection.git
CarterPerez-dev/Cybersecurity-Projects Pentesting y explotación

Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my cybersecurity company 👇

Creado
7 nov 2025 · hace 12 meses

Última actividad
hace 1 día
- ★ 9,0 k
- Go
- AGPL-3.0
- ai
- certification
- cloud-engineering
- cyber
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CarterPerez-dev/Cybersecurity-Projects.git
EmenstaNougat/ESP32-BlueJammer Redes y protocolos

The ESP32-BlueJammer (Bluetooth jammer, BLE jammer, WiFi jammer, RC jammer) disrupts 2.4GHz communications. Using an ESP32 and nRF24 modules, it generates noise and unnecessary packets, causing interference between the d
- Sin licencia declarada
Creado
7 jul 2024 · hace 28 meses

Última actividad
hace 7 meses
- ★ 8,8 k
- sin licencia
- bluetooth
- bt
- coding
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EmenstaNougat/ESP32-BlueJammer.git
ntop/ntopng Nube y contenedores

Web-based Traffic and Cybersecurity Network Traffic Monitoring

Creado
30 abr 2015 · hace 140 meses

Última actividad
hace 1 día
- ★ 8,3 k
- Lua
- GPL-3.0
- cybersecurity
- docker
- ebpf
- ipfix
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ntop/ntopng.git
apache/caldera Red team y C2

Automated Adversary Emulation Platform

Creado
28 nov 2017 · hace 108 meses

Última actividad
hace 22 días
- ★ 7,5 k
- Python
- Apache-2.0
- adversary-emulation
- caldera
- cybersecurity
- mitre-attack
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/apache/caldera.git
bee-san/pyWhat Análisis de malware

🐸 Identify anything. pyWhat easily lets you identify emails, IP addresses, and more. Feed it a .pcap file or some text and it'll tell you what it is! 🧙‍♀️

Creado
19 mar 2021 · hace 68 meses

Última actividad
hace 21 días
- ★ 7,3 k
- Python
- MIT
- cyber
- cybersecurity
- hacking
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bee-san/pyWhat.git
Jakeschincariol/replica-skill Análisis de malware

Eleven free Claude skills that clone any app: reverse-engineer it, rebuild it, test it for bugs, then fix what its users hate. Free, MIT.
- Crecimiento inusual de estrellas para su antigüedad
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 7,1 k
- Python
- MIT
- agent
- agent-skills
- app-clone
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jakeschincariol/replica-skill.git
fleetdm/fleet Exploits y PoC de CVE

Open device management
- Sin licencia declarada
Creado
3 nov 2020 · hace 73 meses

Última actividad
hace 1 día
- ★ 7,1 k
- Go
- sin licencia
- binary-authorization
- configuration-management
- device-management
- gitops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fleetdm/fleet.git
InterceptSuite/ProxyBridge Exploits y PoC de CVE

Force Proxy to any Windows/MacOS/Linux Application TCP and UDP traffic

Creado
13 oct 2025 · hace 12 meses

Última actividad
hace 2 días
- ★ 7,0 k
- C
- MIT
- c
- cybersecurity
- http3
- httpproxy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/InterceptSuite/ProxyBridge.git
sottlmarek/DevSecOps Nube y contenedores

Ultimate DevSecOps library

Creado
27 jun 2018 · hace 101 meses

Última actividad
hace 2 meses
- ★ 6,9 k
- MIT
- automation
- awesome
- awesome-list
- aws
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sottlmarek/DevSecOps.git
beenuar/AiSOC Blue team y detección

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an M

Creado
1 may 2026 · hace 6 meses

Última actividad
hace 1 día
- ★ 6,6 k
- Python
- MIT
- agentic-ai
- ai-security
- alert-triage
- blue-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/beenuar/AiSOC.git
Azure/Azure-Sentinel Blue team y detección

Cloud-native SIEM for intelligent security analytics for your entire enterprise.

Creado
17 ago 2018 · hace 99 meses

Última actividad
hace 1 día
- ★ 6,2 k
- HTML
- MIT
- cybersecurity
- sample-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Azure/Azure-Sentinel.git
dmno-dev/varlock Pentesting y explotación

AI-safe .env files: Schemas for agents, Secrets for humans.

Creado
11 abr 2025 · hace 19 meses

Última actividad
hace 1 día
- ★ 4,9 k
- TypeScript
- MIT
- configuration
- dotenv
- env
- env-vars
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dmno-dev/varlock.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad