Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
0creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 9 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1263 Seguridad de IA 213 Pentesting y explotación 139 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

JesseLanceB/llm-chatbot-security Seguridad de IA

OWASP LLM Top 10 assessment of a self-hosted Ollama/Open WebUI chatbot: prompt injection, system prompt leakage, XSS via model output (capstone, team of 5)
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 0
- sin licencia
- llm-security
- ollama
- owasp
- penetration-testing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JesseLanceB/llm-chatbot-security.git
TengHu/autonomous-pentest-agent Pentesting y explotación

Private mirror of ARTEX (upstream Autumn-27/ARTEX, via mhtsec/ARTEX backup); AGPL-3.0

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TengHu/autonomous-pentest-agent.git
wcch123/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
19 oct 2026 · hace 16 días

Última actividad
hace 26 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wcch123/autonomous-pentest-agent.git
XY-code1/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent fork with local Docker build and Windows one-click launcher

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/XY-code1/autonomous-pentest-agent.git
s1916/autonomous-pentest-agent Pentesting y explotación

Private mirror of ARTEX (upstream Autumn-27/ARTEX, via mhtsec/ARTEX backup); AGPL-3.0

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 27 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/s1916/autonomous-pentest-agent.git
Aliang-ye/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
24 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Aliang-ye/autonomous-pentest-agent.git
RishiUIF/Autonomous-Ai-Security-Testing-Platform Seguridad de IA

Pentesting AI Agents
- Sin licencia declarada
Creado
28 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RishiUIF/Autonomous-Ai-Security-Testing-Platform.git
hometown-glory/autonomous-pentest-agent-main Pentesting y explotación

用于自己测试使用，任何人使用该代码进行非法活动本作者不承担任何法律责任

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hometown-glory/autonomous-pentest-agent-main.git
aaanurag0011/autonomous-pentest-multi-agent Pentesting y explotación

An AI-powered multi-agent penetration testing system featuring autonomous reconnaissance, vulnerability analysis, risk-based human approval, controlled execution, and automated security reporting. Built with Python and L
- Sin licencia declarada
Creado
15 oct 2026 · hace 20 días

Última actividad
hace 20 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aaanurag0011/autonomous-pentest-multi-agent.git
migueldueldev/pentest-agent Pentesting y explotación

Autonomous penetration testing AI workflow
- Sin licencia declarada
Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/migueldueldev/pentest-agent.git
maxamin/llm-pentest-agents Seguridad de IA

Architectures, benchmarks, scope control and honest limits of autonomous and assisted AI pentesting.
- Sin licencia declarada
Creado
23 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maxamin/llm-pentest-agents.git
Anatole-1/ia-pentest-autonome Seguridad de IA

Autonomous pentest agent driven by a local LLM
- Sin licencia declarada
Creado
13 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anatole-1/ia-pentest-autonome.git
oyelekeabdulmalik8-gif/AI-PENTEST-AGENT Seguridad de IA

AN AUTONOMOUS AI AGENT BUILT WITH CLINE,DEEPSEEK, AND HEXSTRIKE MCP TO ORCHESTRATE KALI LINUX SECURITY TOOLS USING NATURAL LANGUAGE
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/oyelekeabdulmalik8-gif/AI-PENTEST-AGENT.git
pentestcode-ai/pentestcode Pentesting y explotación

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- TypeScript
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentestcode-ai/pentestcode.git
pentestcode-ai/pentestcode-ai.github.io Pentesting y explotación

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentestcode-ai/pentestcode-ai.github.io.git
kishwordulal2005/ARTEX-original-eng Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
1 nov 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kishwordulal2005/ARTEX-original-eng.git
0pen1/sapper Seguridad de IA

Engagement fact graph for autonomous pentest agents (mirror of work in progress)
- Archivado: ya no recibe correcciones
Creado
29 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 0
- Python
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0pen1/sapper.git
Lolicks/loki-skill Seguridad de IA

Loki — autonomous pentest skill for Hermes Agent: recon -> hypotheses -> scans -> exploit -> report

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- PHP
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lolicks/loki-skill.git
Subiahn/gosumdochi Pentesting y explotación

A Go-based AI pentesting agent for autonomous exploration, hypothesis-driven testing, and evidence-backed reporting.

Creado
20 oct 2026 · hace 15 días

Última actividad
hace 3 días
- ★ 0
- Go
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Subiahn/gosumdochi.git
mejbaurbahar/strix-duo-qa Nube y contenedores

Autonomous DevSecOps & Contract Verification Agent harness built for GitLab Transcend Hackathon. Powered by Strix dynamic pentesting and Rea API reverse engineering.

Creado
11 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 0
- Python
- MIT
- api-testing
- devsecops
- gitlab-ci
- hackathon
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mejbaurbahar/strix-duo-qa.git
angganovryanputra/proxsynth Red team y C2

⚡ Autonomous AI Interception Proxy, Multi-Protocol OAST Canary Engine & Attack Hypothesis Ledger for LLM Pentesting Agents (Claude Code, Cursor, OpenCode, Hermes)
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 0
- Python
- sin licencia
- autonomous-agents
- cybersecurity
- fastmcp
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/angganovryanputra/proxsynth.git
subhoS/hunt Seguridad de IA

Autonomous pentest skill for Claude Code — /hunt at a target, step back, read the report. 6-agent swarm, Opus 4.7, no mid-run gates.

Creado
1 nov 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 0
- Shell
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/subhoS/hunt.git
AiSecurityServices/hexstrike-ai Seguridad de IA

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and s

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- Python
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AiSecurityServices/hexstrike-ai.git
logkiller/artex-deep-hunter Pentesting y explotación

ARTEX Deep Hunter v0.4 — autonomous multi-agent pentest framework: hunt-class close-out gate, campaign branches, business-map-driven hunting, bug chain engine, 24/7 autonomy. English-first. Lineage: Autumn-27/ARTEX → jiw

Creado
24 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/logkiller/artex-deep-hunter.git
RayMorTwinkle/ART-bak Pentesting y explotación

ARTEX 最终版纯源码备份 — LLM 多 Agent 驱动的自主渗透测试系统（Go + Next.js + PostgreSQL，双图架构 · MITM 流量留痕 · 人在环路拦截审批）。Final source backup of ARTEX, an LLM multi-agent autonomous pentest platform.

Creado
10 oct 2026 · hace 25 días

Última actividad
hace 19 días
- ★ 0
- Go
- AGPL-3.0
- ai-agent
- autonomous
- backup
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RayMorTwinkle/ART-bak.git
L1ghtXr/F-SOCIETY Pentesting y explotación

F-SOCIETY — offensive security toolkit. 20 modules: recon, bruteforce, shellcode, backdoors, rootkits, fuzzers, exploit dev. One CLI, zero bloat. By L1ghtXr / DevBrezz.

Creado
1 nov 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- backdoor
- bruteforce
- c2
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/L1ghtXr/F-SOCIETY.git
Telschow/nav-trust-c2 Red team y C2

Human-on-the-loop mission control for simulated drones: GNSS-degradation detection, per-vehicle navigation trust, and recommendations that wait for operator approval. Simulation only.

Creado
8 oct 2026 · hace 27 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- c2
- drones
- fastapi
- gazebo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Telschow/nav-trust-c2.git
script000kiddies000/sliver-c2-mcp Red team y C2

Sliver C2 MCP Server — 104 tools for AI-driven red team ops (Claude Code, Codex). Full session/beacon parity, loot, websites, rportfwd, taskmany.

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 4 días
- ★ 0
- TypeScript
- MIT
- c2
- claude
- codex
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/script000kiddies000/sliver-c2-mcp.git
sotelodev2008/Sotenglish Red team y C2

Desktop application for practicing English through sentence transformations (B2 · C1 · C2 levels)

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 0
- Java
- MIT
- b2
- c1
- c2
- cambridge
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sotelodev2008/Sotenglish.git
Sayan062005/NightHawk-ai Red team y C2

NightHawk AI is an autonomous cybersecurity & Linux recon platform powered by NVIDIA NIM. Features automated vulnerability research, red/blue orchestration, and terminal C2.
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 23 días
- ★ 0
- Python
- sin licencia
- autonomous-agent
- blue-team
- c2
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sayan062005/NightHawk-ai.git
Unknownx007/shellforge Pentesting y explotación

Web GUI payload forge + multi-session reverse-shell handler — 12 built-in payloads (Linux/macOS/Windows, incl. daemons & persistence), payload crafter, XOR channel, interactive terminal, upload/download. Flask + SocketIO
- Sin licencia declarada
Creado
1 nov 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
- c2
- dedsec
- file-transfer
- flas
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Unknownx007/shellforge.git
ishandutta2007/Awesome-Cloud-Access-Security-Broker-CASB CTF, laboratorios y recursos

Top Cloud Access Security Broker CASB (Opensource) Star if you like it!

Creado
4 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 0
- MIT
- awesome-list
- casb
- cloud-security
- curated-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Access-Security-Broker-CASB.git
ishandutta2007/Awesome-Cloud-Native-Networking-Security Nube y contenedores

Top Cloud Native Networking Security (Opensource) Star if you like it!

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 17 días
- ★ 0
- MIT
- awesome-list
- cloud-native
- curated-list
- ebpf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Native-Networking-Security.git
yoanlouvois/site-monitor-K8s Nube y contenedores

Moniteur de disponibilité de sites web : teste chaque minute les sites enregistrés, mesure leur temps de réponse et leur uptime, et envoie une alerte Discord dès qu'un site tombe ou revient. Architecture microservices dé

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 21 días
- ★ 0
- HCL
- MIT
- cilium
- docker
- fastapi
- gcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yoanlouvois/site-monitor-K8s.git
ishandutta2007/Awesome-Container-Security-Vulnerability-Scanning Nube y contenedores

Top Container Security Vulnerability Scanning (Opensource) Star if you like it!

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 17 días
- ★ 0
- MIT
- awesome-list
- container-security
- curated-list
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Container-Security-Vulnerability-Scanning.git
nixhacks/k8s-secure-baseline Nube y contenedores

Kubernetes hardening baseline on kind: PSA, Kyverno, NetworkPolicy, kube-bench, tested in CI
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 0
- Shell
- sin licencia
- devsecops
- kind
- kubernetes
- kubernetes-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nixhacks/k8s-secure-baseline.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad