Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 hora · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

spr-networks/super Redes y protocolos

One wifi password per device. Ad Blocking & Privacy Blocklists. Policy Based Network Access

Creado
1 sep 2021 · hace 62 meses

Última actividad
hace 1 día
- ★ 899
- JavaScript
- BSD-3-Clause
- adblock
- agent-isolation
- alerting
- coredns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/spr-networks/super.git
reacher-z/Awesome-REA Análisis de malware

Awesome Reverse Engineering Anything: tools, projects, case studies and research papers for websites, games, apps, binaries, firmware and communication protocols.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 823
- Python
- MIT
- 43,3 ★/día
- agent-skills
- ai-agents
- android-reverse-engineering
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/reacher-z/Awesome-REA.git
opentrap/opentrap AppSec y cadena de suministro

A free, open-source alternative to Burp Suite: an intercepting proxy and web app security testing suite with Repeater, Intruder, Collaborator and a built-in OWASP ZAP scanner. Linux, AGPL-3.0.

Creado
18 oct 2026 · hace 15 días

Última actividad
hace 3 días
- ★ 777
- Java
- AGPL-3.0
- 51,8 ★/día
- application-security
- appsec
- bug-bounty
- burp-alternative
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/opentrap/opentrap.git
asaotomo/FofaMap OSINT e inteligencia

证据驱动的 AI 资产测绘与安全研判工具。以自然语言串联资产发现、AI 反思、授权验证与报告交付，将 FOFA、Nuclei 与 AI 助手融入同一工作流。原生支持 CLI / MCP / Skill / REST API。

Creado
29 dic 2021 · hace 59 meses

Última actividad
hace 1 día
- ★ 755
- Python
- Apache-2.0
- ai-agent
- asset-discovery
- asset-mapping
- attack-surface-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/asaotomo/FofaMap.git
JanssenProject/jans Nube y contenedores

The Janssen Project is a home for open source IAM components, featuring Auth Server (OAuth/OpenID), Agama low-code identity orchestration, and the Cedarling policy decision point. The "Janssen Server" distributions bundl

Creado
3 nov 2020 · hace 73 meses

Última actividad
hace 1 día
- ★ 656
- Java
- Apache-2.0
- access-management
- api
- iam
- identity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JanssenProject/jans.git
ChiefGyk3D/Clouds-Against-Humanity Nube y contenedores

Learn cloud security by building it! An open-source homelab teaching Zero Trust, DevSecOps, IaC, and cloud architecture from the ground up.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 629
- Python
- Apache-2.0
- 26,2 ★/día
- aws
- azure
- cloud-computing
- cloud-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ChiefGyk3D/Clouds-Against-Humanity.git
duggytuxy/Data-Shield_IPv4_Blocklist Redes y protocolos

Data-Shield provides maintained IPv4 blocklists for inbound filtering on firewalls, gateways and web application firewalls.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
16 jun 2023 · hace 41 meses

Última actividad
hace 1 día
- ★ 623
- GPL-3.0
- attack-detection
- blacklist-ips
- blocklist
- botnets
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/duggytuxy/Data-Shield_IPv4_Blocklist.git
N1nEmAn/sapper-v2 CTF, laboratorios y recursos

Autonomous pentest legion — AI commander + worker swarm + layered fact-intent graph. 3rd Tencent Intelligent Attack-Defense online champion (634 teams · 8h unattended · 1B tokens beat 4.5B). The Nüwa Test: give AIs Creat
- Crecimiento inusual de estrellas para su antigüedad
Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 594
- Python
- MIT
- 148,5 ★/día
- ai-agents
- autonomous-agents
- claude-code
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/N1nEmAn/sapper-v2.git
i12bp8/decomp.wtf Análisis de malware

What The Function: your AI agent decompiles games you own into C that compiles to the exact same bytes. Runs locally.
- Archivado: ya no recibe correcciones
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 19 días
- ★ 547
- Python
- MIT
- 26,0 ★/día
- ai-agents
- claude-code
- decomp
- decompilation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/i12bp8/decomp.wtf.git
jasonish/evebox Redes y protocolos

Web Based Event Viewer (GUI) for Suricata EVE Events in Elastic Search

Creado
22 may 2014 · hace 151 meses

Última actividad
hace 1 día
- ★ 508
- Rust
- MIT
- ids
- ips
- netsec
- nsm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jasonish/evebox.git
strands-agents/box Seguridad de IA

Run AI agents in a sandbox that restricts what they can execute, read, write, and reach on the network. Box combines OS isolation with default-deny Dogwood policies and credential injection that keeps secrets outside the

Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 490
- Rust
- Apache-2.0
- agentic-ai
- agents
- ai
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/strands-agents/box.git
mondoohq/cnspec Exploits y PoC de CVE

An open source, cloud-native security to protect everything from build to runtime
- Sin licencia declarada
Creado
21 sep 2022 · hace 50 meses

Última actividad
hace 1 día
- ★ 443
- Go
- sin licencia
- cloud-native
- compliance
- declarative
- kubernetes
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mondoohq/cnspec.git
cisagov/ScubaGoggles Exploits y PoC de CVE

SCuBA Secure Configuration Baselines and assessment tool for Google Workspace

Creado
24 jul 2023 · hace 39 meses

Última actividad
hace 1 día
- ★ 399
- Python
- CC0-1.0
- cisa
- cybersecurity
- google
- google-workspace
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cisagov/ScubaGoggles.git
AIshihzong/awesome-reverse-engineer-anything Análisis de malware

Awesome list of AI reverse engineering and rebuilds: what AI agents took apart and recreated, and which ones really used REA (Reverse Engineer Anything).

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 1 día
- ★ 393
- Python
- CC0-1.0
- 18,7 ★/día
- ai-agents
- ai-reverse-engineering
- awesome
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AIshihzong/awesome-reverse-engineer-anything.git
FH1-ReImagined/ForzaHorizon1-ReImagined Análisis de malware

The 2012 Forza Horizon, native on Windows and Linux, and online again: Horizon World, leaderboards and Rivals on a public server you can also self-host. Bring your own copy.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 385
- Python
- GPL-3.0
- 16,0 ★/día
- decompilation
- forza
- forza-horizon
- game-preservation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FH1-ReImagined/ForzaHorizon1-ReImagined.git
songshikang0111/awesome-REA-cases Análisis de malware

A curated collection of REA and AI-assisted reverse engineering cases, projects, and ideas. Updated every four hours.

Creado
11 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 380
- Python
- MIT
- 17,3 ★/día
- ai
- awesome-list
- rea
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/songshikang0111/awesome-REA-cases.git
THORCollective/HEARTH Blue team y detección

A community-driven repository for threat hunting ideas, methodologies, and research that serves as a central gathering place for hunters to share knowledge, collaborate on techniques, and advance the field of threat hunt
- Sin licencia declarada
Creado
23 may 2024 · hace 29 meses

Última actividad
hace 1 día
- ★ 359
- HTML
- sin licencia
- cybersec
- cybersecurity
- cybersecurity-tools
- hunting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/THORCollective/HEARTH.git
jmanico/grim-prompter AppSec y cadena de suministro

Threat modeling for AI coding agents: point Claude Code, Codex or any agent at your repo and get an evidence-traced threat model. 36 architectures, 29 methods, MIT.
- Crecimiento inusual de estrellas para su antigüedad
Creado
28 oct 2026 · hace 6 días

Última actividad
hace 5 días
- ★ 347
- MIT
- 57,8 ★/día
- ai-agents
- appsec
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jmanico/grim-prompter.git
GeoSpoof/geospoof Redes y protocolos

Browser extension and iOS app that spoofs your gps, geolocation & timezone, and auto-syncs to your VPN. Firefox, Chrome, Edge, Brave & Safari.

Creado
1 mar 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 341
- TypeScript
- Apache-2.0
- browser
- browser-extension
- chrome
- chrome-extension
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GeoSpoof/geospoof.git
pensarai/apex Pentesting y explotación

AI-powered offensive security testing using autonomous agents, directly in your terminal.

Creado
9 oct 2025 · hace 13 meses

Última actividad
hace 1 día
- ★ 322
- TypeScript
- Apache-2.0
- agents
- ai
- ai-sdk
- anthropic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pensarai/apex.git
bridgecrewio/checkov-action Nube y contenedores

This GitHub Action runs Checkov against infrastructure-as-code, open source packages, container images, and CI/CD configurations to identify misconfigurations, vulnerabilities, and license compliance issues.

Creado
18 abr 2020 · hace 79 meses

Última actividad
hace 1 día
- ★ 320
- HCL
- Apache-2.0
- bridgecrew
- compliance
- devsecops
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bridgecrewio/checkov-action.git
google/go-tpm-tools Pentesting y explotación

Go packages built on go-tpm providing a high-level API for using TPMs

Creado
16 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 310
- C
- Apache-2.0
- go
- golang
- remote-attestation
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/google/go-tpm-tools.git
prosopo/captcha Exploits y PoC de CVE

Open-source, frictionless CAPTCHA and bot defense. A privacy-focused alternative to reCAPTCHA and hCaptcha.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
26 abr 2023 · hace 42 meses

Última actividad
hace 1 día
- ★ 303
- TypeScript
- Apache-2.0
- antispam
- bot-defense
- bot-detection
- captcha
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/prosopo/captcha.git
SubleXBle/Fail2Ban-Report Redes y protocolos

Web-based dashboard for Fail2Ban log filtering and blocklist control

Creado
27 jul 2025 · hace 15 meses

Última actividad
hace 1 día
- ★ 303
- PHP
- GPL-3.0
- centralized-dashboard
- centralized-logging
- centralized-management
- dashboard
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SubleXBle/Fail2Ban-Report.git
zero-lab-ai/skills Pentesting y explotación

Portable, evidence-bound security skills for authorized defensive assessment, red teaming, penetration testing, detection engineering, and engagement operations.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 19 días
- ★ 286
- Python
- Apache-2.0
- 12,4 ★/día
- agent-skills
- ai-security
- blue-team
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zero-lab-ai/skills.git
devploit/php2shell Exploits y PoC de CVE

CVE-2026-109618 / CVE-2026-109619 pre-auth RCE in PHP session.upload_progress (mod_php): version-aware exploit profiles, Docker labs, heap calibration and detection guidance.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 4 días
- ★ 273
- Python
- MIT
- 21,0 ★/día
- apache
- bug-bounty
- cve
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devploit/php2shell.git
LSPosed/dexsql-release Análisis de malware

SQL for Android apk and dex files
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 10 días
- ★ 272
- Python
- sin licencia
- 13,6 ★/día
- agent
- android
- decompiler
- dex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LSPosed/dexsql-release.git
JarryShaw/PyPCAPKit Redes y protocolos

Python-based Comprehensive Network Packet Analysis Library

Creado
7 nov 2017 · hace 109 meses

Última actividad
hace 1 día
- ★ 267
- Python
- BSD-3-Clause
- computer-networking
- network
- network-security
- network-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JarryShaw/PyPCAPKit.git
ansible-lockdown/UBUNTU22-CIS Blue team y detección

Automated CIS Benchmark Compliance Remediation for Ubuntu 22 with Ansible

Creado
27 jun 2022 · hace 53 meses

Última actividad
hace 1 día
- ★ 260
- YAML
- MIT
- ansible
- ansible-playbook
- ansible-role
- automation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ansible-lockdown/UBUNTU22-CIS.git
bdg9412/artex-ko-plus Blue team y detección

ARTEX 한국어판 ·AI 기반 침해사고 대응 기능 추가 (upstream: Autumn-27/ARTEX, AGPL-3.0)

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 4 días
- ★ 256
- Go
- AGPL-3.0
- 10,2 ★/día
- ai-agent
- autonomous-agents
- aws-bedrock
- blue-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bdg9412/artex-ko-plus.git
raulzrrs/letsgo-recomp Análisis de malware

Native Windows port of Pokémon: Let's Go, Eevee! (Switch v1.0.0) by static recompilation, built on LAS Recomp. No game files included.
- Sin licencia declarada
Creado
15 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 255
- C
- sin licencia
- 14,2 ★/día
- arm64
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raulzrrs/letsgo-recomp.git
alextnetto/res Análisis de malware

Agent skill to reverse engineer a SaaS product through the browser into a knowledge base for rebuilding it: screens, rules, data model, design tokens and production barriers, without touching production data.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 17 días
- ★ 250
- JavaScript
- MIT
- 13,2 ★/día
- agent-skills
- ai-agents
- browser-automation
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alextnetto/res.git
irraz/vulnerator-ai Pentesting y explotación

Autonomous OODA-loop pentesting agent. Hermes brain, Kali + Playwright tools over MCP, ATT&CK as the Orient language.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 245
- Python
- MIT
- 12,9 ★/día
- ai-agents
- autonomous-agents
- kali-linux
- llm-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/irraz/vulnerator-ai.git
Mr-Destroyer/ZimZilla Pentesting y explotación

THE MOST POWERFUL OFFENSIVE AI AGENT FOR PENTESTING , OSINT , AND ETHICAL HACKING
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 2 días
- ★ 243
- Python
- sin licencia
- ai-bug-bounty
- ai-bug-finder
- ai-bug-reporter
- ai-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Mr-Destroyer/ZimZilla.git
mytechnotalent/Embedded-Hacking Móvil, IoT y hardware

A FREE comprehensive step-by-step embedded hacking course covering Embedded Software Development to Reverse Engineering.

Creado
6 oct 2023 · hace 37 meses

Última actividad
hace 1 día
- ★ 231
- C
- Apache-2.0
- c
- cyber
- cybersecurity
- embedded
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mytechnotalent/Embedded-Hacking.git
replicraft/remade Análisis de malware

A community-curated directory for exploring, requesting, and supporting independently recreated software

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 224
- TypeScript
- MIT
- 9,0 ★/día
- clean-room
- clean-room-reimplementation
- community
- community-driven
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/replicraft/remade.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad