Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 hora · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 367 Seguridad de IA 57 Pentesting y explotación 51 Exploits y PoC de CVE 16 OSINT e inteligencia 28 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 21 Bug bounty y web 14 Nube y contenedores 25 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 22 CTF, laboratorios y recursos 11

Actualizados recientemente 367 repositorios

Proyectos con código nuevo en los últimos días. Viejos, pero vivos.

trufflesecurity/trufflehog Nube y contenedores

Find, verify, and analyze leaked credentials

Creado
31 dic 2016 · hace 119 meses

Última actividad
hace 1 día
- ★ 29 k
- Go
- AGPL-3.0
- credentials
- devsecops
- dynamic-analysis
- precommit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trufflesecurity/trufflehog.git
freelabz/secator OSINT e inteligencia

secator - the pentester's swiss knife
- Sin licencia declarada
Creado
25 feb 2023 · hace 44 meses

Última actividad
hace 1 día
- ★ 1,3 k
- Python
- sin licencia
- automation
- cybersecurity
- hacking
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/freelabz/secator.git
xxy0722/dsh-purge-deep Seguridad de IA

DeepSeek Harness 破甲深度分支：首尾夹击 + 生成层熔断 + 宿主源码级补丁。基于 YuJunZhiXue/dsh-purge (MIT) 改造，适配 dsh 桌面版 0.2.1-rc.3。仅供学习研究与红队评测。

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 1 día
- ★ 11
- JavaScript
- MIT
- 1,4 ★/día
- ai-agent
- deepseek
- deepseek-harness
- dsh
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xxy0722/dsh-purge-deep.git
mrwadams/stride-gpt Seguridad de IA

An AI-powered threat modeling tool that leverages OpenAI's GPT models to generate threat models for a given application based on the STRIDE methodology.

Creado
10 abr 2023 · hace 43 meses

Última actividad
hace 1 día
- ★ 1,1 k
- Python
- MIT
- ai-security
- application-security
- attack-trees
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mrwadams/stride-gpt.git
joakimeriksson/fm1-emu Análisis de malware

Emulator for the M-VAVE FM-1 pocket synth: runs its firmwares unchanged in the browser and natively

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 137
- Rust
- MIT
- 6,2 ★/día
- c64
- chiptune
- emulator
- fm-1
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/joakimeriksson/fm1-emu.git
Rabz-Labz/MESHDECK-OS OSINT e inteligencia

MESHDECK CR // OS: an offline field operating system for the M5Stack Tab5 and Keyboard. Meshtastic Via C6L module, messaging, offline OS maps, Games, a reference library and a field logbook.

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 2
- C++
- MIT
- 2,0 ★/día
- lora
- mesh-network
- mesh-networking
- meshtastic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Rabz-Labz/MESHDECK-OS.git
asaotomo/FofaMap OSINT e inteligencia

证据驱动的 AI 资产测绘与安全研判工具。以自然语言串联资产发现、AI 反思、授权验证与报告交付，将 FOFA、Nuclei 与 AI 助手融入同一工作流。原生支持 CLI / MCP / Skill / REST API。

Creado
29 dic 2021 · hace 59 meses

Última actividad
hace 1 día
- ★ 755
- Python
- Apache-2.0
- ai-agent
- asset-discovery
- asset-mapping
- attack-surface-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/asaotomo/FofaMap.git
MrWhiiteHat/mrwhitehat-3d-portfolio AppSec y cadena de suministro

An immersive, interactive 3D cybersecurity & software developer workspace portfolio built with React, Three.js (R3F), and Vite. Features first-person exploration, live CTOS telemetry, cyber stations, real visitor logging
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 1 día
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- 3d-portfolio
- appsec
- cybersecurity
- developer-portfolio
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrWhiiteHat/mrwhitehat-3d-portfolio.git
tibzejoker/anyPercent5 AppSec y cadena de suministro

any%5: open-source contribution at agent speed without trusting anyone. Leased tasks, blind calibrated review, soak-gated releases. Measured in simulation.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai-agents
- code-review
- open-source
- simulation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tibzejoker/anyPercent5.git
FH1-ReImagined/ForzaHorizon1-ReImagined Análisis de malware

The 2012 Forza Horizon, native on Windows and Linux, and online again: Horizon World, leaderboards and Rivals on a public server you can also self-host. Bring your own copy.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 385
- Python
- GPL-3.0
- 16,0 ★/día
- decompilation
- forza
- forza-horizon
- game-preservation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FH1-ReImagined/ForzaHorizon1-ReImagined.git
govinargo-labs/cheesedb Seguridad de IA

Agent memory with a recall button - Every memory knows its sources. Recall a bad source, and everything learned from it goes too

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 1 día
- ★ 6
- Go
- Apache-2.0
- 1,2 ★/día
- agent-memory
- ai-agents
- append-only
- data-provenance
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/govinargo-labs/cheesedb.git
chaw-thiri/llm-security-lab Seguridad de IA

DistilBERT prompt-injection detection with reproducible training experiments and a local Llama application through Ollama.
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chaw-thiri/llm-security-lab.git
SailorMo0nEpic/soc-automation-update-channel Blue team y detección

SOC Automation Security Suite Installer and Update Hub 2026
- Sin licencia declarada
Creado
22 sep 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 70
- HTML
- sin licencia
- cybersecurity
- full-installer
- gemini
- incremental-update
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SailorMo0nEpic/soc-automation-update-channel.git
TalhaMudo/NFSU2Recomp Análisis de malware

Play Need for Speed: Underground 2 natively on Apple Silicon Macs (M1+). Static recompilation of the PC game (x86, Direct3D 9) to ARM64 + Metal: no Wine, CrossOver or emulator; 119 fps vs 10-15 fps under Wine. Bring your
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 119
- C
- sin licencia
- 5,4 ★/día
- apple-silicon
- arm64
- binary-translation
- direct3d9
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TalhaMudo/NFSU2Recomp.git
AlicanAkyol/nativekeel Móvil, IoT y hardware

Health check for React Native and Expo apps: A–E ratings for security, store rules, crashes, upgrades and accessibility. Works with GitHub Actions and SonarQube. npx nativekeel
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 1 día
- ★ 6
- JavaScript
- MIT
- 0,2 ★/día
- accessibility
- android
- app-store
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AlicanAkyol/nativekeel.git
naravid19/php2shell-ioc Exploits y PoC de CVE

Curated IoCs, detection engineering rules, and automated threat intel feeds for PHP2Shell (CVE-2026-109618 & CVE-2026-109619).
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 2
- HTML
- MIT
- 0,2 ★/día
- cve-2026-109618
- cve-2026-109619
- detection-rules
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/naravid19/php2shell-ioc.git
YZBRH/keyrealm Pentesting y explotación

Local-first credential manager & validator for red teams / pentest：致力于 ALL IN ONE 的本地凭据管理与验证平台。允许将红队渗透测试中获取的散落在各处的 API Key、云厂商 AK/SK、机器人 Token、邮箱授权码、登录态等集中加密保管、便捷验证与快速利用。多插件多类别，单条·批量·定时验证，内置 MCP Server；AES-256-GCM 字段级加密

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 1 día
- ★ 52
- Python
- MIT
- 2,3 ★/día
- api-key
- api-key-validator
- cloud-security
- credential-manager
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/YZBRH/keyrealm.git
DEVIL1433/reconix Bug bounty y web

Reconix — standalone Android web vulnerability scanner & attack-surface mapper for authorized security testing.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- android
- apk
- asm
- attack-surface
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DEVIL1433/reconix.git
THORCollective/HEARTH Blue team y detección

A community-driven repository for threat hunting ideas, methodologies, and research that serves as a central gathering place for hunters to share knowledge, collaborate on techniques, and advance the field of threat hunt
- Sin licencia declarada
Creado
23 may 2024 · hace 29 meses

Última actividad
hace 1 día
- ★ 359
- HTML
- sin licencia
- cybersec
- cybersecurity
- cybersecurity-tools
- hunting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/THORCollective/HEARTH.git
openbin-ai/binny Análisis de malware

BINNY: an open source agent harness for reverse engineering. Plug in any model, or a local one.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 214
- Go
- AGPL-3.0
- 8,9 ★/día
- ghidra
- llm-agent
- malware-analysis
- ollama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openbin-ai/binny.git
Lu1sDV/wafmeow Bug bounty y web

wafw00f's fingerprints. Go speed. Pipeline-native. WAF detection from live HTTP and offline captures.
- Sin licencia declarada
Creado
7 dic 2022 · hace 47 meses

Última actividad
hace 1 día
- ★ 77
- Go
- sin licencia
- appsec
- bugbounty
- cybersecurity
- fingerprinting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lu1sDV/wafmeow.git
edwardtay/awesome-reverse-engineering Análisis de malware

A curated list of 130+ reverse engineering tools for binaries, Android, .NET, firmware and smart contracts, with a safety flag on every entry, weekly maintenance data and agent-era MCP servers.

Creado
9 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 2
- JavaScript
- CC0-1.0
- 0,1 ★/día
- android-reverse-engineering
- awesome
- awesome-list
- binary-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwardtay/awesome-reverse-engineering.git
cauliflowermossgrape/idrive7-8-ssh-root Análisis de malware

Enable root SSH on BMW MGU head units (iDrive 7 / ID8 BDC3 / ID8 BCP) over ENET - flash the debug image, enroll, persistent SSH with no B7F8E5 DTC, and a unique per-car key.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 201
- Python
- Unlicense
- 16,8 ★/día
- bmw
- car-hacking
- developer-mode
- enet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cauliflowermossgrape/idrive7-8-ssh-root.git
OWASP/mastg Móvil, IoT y hardware

The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes technical processes for verifying the OWASP Mobile Security Weak

Creado
30 sep 2016 · hace 122 meses

Última actividad
hace 1 día
- ★ 13 k
- Python
- CC-BY-SA-4.0
- android
- android-application
- compliancy-checklist
- dynamic-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/mastg.git
jejex0/tld-abuse-intel Redes y protocolos

Reproducible risk tiers for TLDs abused in phishing, payload delivery, and C2 infrastructure

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 1 día
- ★ 2
- Python
- MIT
- 0,7 ★/día
- command-and-control
- dns-security
- malware
- phishing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jejex0/tld-abuse-intel.git
Nezara/OpenCrown-PC Análisis de malware

Play Dragon's Crown Pro natively on Windows from your own PS4 dump: launcher, PC renderer, KB/M, PS4-compatible saves and peer-to-peer online co-op.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 77
- C++
- sin licencia
- 4,3 ★/día
- cpp
- dragons-crown
- game-port
- multiplayer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nezara/OpenCrown-PC.git
nhinata/bumpvet AppSec y cadena de suministro

Should a human look at this dependency update before it is merged? Vets npm lockfile changes by how each release was published and what changed in it.

Creado
23 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 2
- TypeScript
- MIT
- 0,2 ★/día
- cli
- dependabot
- lockfile
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nhinata/bumpvet.git
intelowlproject/IntelOwl OSINT e inteligencia

IntelOwl: manage your Threat Intelligence at scale

Creado
31 dic 2019 · hace 83 meses

Última actividad
hace 1 día
- ★ 4,8 k
- Python
- AGPL-3.0
- cyber-security
- cyber-threat-intelligence
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/intelowlproject/IntelOwl.git
AIshihzong/awesome-reverse-engineer-anything Análisis de malware

Awesome list of AI reverse engineering and rebuilds: what AI agents took apart and recreated, and which ones really used REA (Reverse Engineer Anything).

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 1 día
- ★ 393
- Python
- CC0-1.0
- 18,7 ★/día
- ai-agents
- ai-reverse-engineering
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AIshihzong/awesome-reverse-engineer-anything.git
0xSteph/pentest-ai Pentesting y explotación

Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay yourself.

Creado
4 abr 2026 · hace 7 meses

Última actividad
hace 1 día
- ★ 1,8 k
- Python
- MIT
- ai-penetration-testing
- ai-pentesting
- ai-security
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xSteph/pentest-ai.git
The-Vibe-Company/quivr Seguridad de IA

An open-source engine that turns continuous content streams into search and monitoring. Durable ingestion, hybrid search, alerts, and plugins for formats, models and business rules.

Creado
12 may 2023 · hace 42 meses

Última actividad
hace 1 día
- ★ 40 k
- Go
- MIT
- ai
- api
- chatbot
- chatgpt
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/The-Vibe-Company/quivr.git
linuztx/alter-zero Seguridad de IA

RAM efficient terminal agent harness for coding, cybersecurity, and automation.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
13 sep 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 118
- Rust
- Apache-2.0
- agent
- agentic-ai
- ai
- anthropic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/linuztx/alter-zero.git
Telschow/nav-trust-c2 Red team y C2

Human-on-the-loop mission control for simulated drones: GNSS-degradation detection, per-vehicle navigation trust, and recommendations that wait for operator approval. Simulation only.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 0
- Python
- MIT
- c2
- drones
- fastapi
- gazebo
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Telschow/nav-trust-c2.git
edwinbermudez91/Fundamentos-Kubernetes Nube y contenedores

☸️ Workshop práctico de 6 semanas para aprender Kubernetes desde cero con laboratorios en Kind y retos reales. Construido por y para la comunidad de Cloud Native Medellín 🏔️☕

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 1 día
- ★ 14
- Python
- ECL-2.0
- 0,7 ★/día
- docker
- docker-compose
- docker-container
- docker-image
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwinbermudez91/Fundamentos-Kubernetes.git
ansible-lockdown/UBUNTU22-CIS Blue team y detección

Automated CIS Benchmark Compliance Remediation for Ubuntu 22 with Ansible

Creado
27 jun 2022 · hace 53 meses

Última actividad
hace 1 día
- ★ 260
- YAML
- MIT
- ansible
- ansible-playbook
- ansible-role
- automation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ansible-lockdown/UBUNTU22-CIS.git
mytechnotalent/Embedded-Hacking Móvil, IoT y hardware

A FREE comprehensive step-by-step embedded hacking course covering Embedded Software Development to Reverse Engineering.

Creado
6 oct 2023 · hace 37 meses

Última actividad
hace 1 día
- ★ 231
- C
- Apache-2.0
- c
- cyber
- cybersecurity
- embedded
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mytechnotalent/Embedded-Hacking.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad