Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 2 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 364 Seguridad de IA 57 Pentesting y explotación 51 Exploits y PoC de CVE 16 OSINT e inteligencia 28 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 21 Bug bounty y web 13 Nube y contenedores 25 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 10

Actualizados recientemente 364 repositorios

Proyectos con código nuevo en los últimos días. Viejos, pero vivos.

mytechnotalent/Reverse-Engineering Análisis de malware

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures.

Creado
14 feb 2020 · hace 81 meses

Última actividad
hace 1 día
- ★ 15 k
- Assembly
- Apache-2.0
- arm
- assembly
- assembly-language
- assembly-language-programming
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mytechnotalent/Reverse-Engineering.git
kalarina-bit/Sparkledns Redes y protocolos

Private, lightweight DNS-over-HTTPS client for Android with local VPN, live DNS monitoring, custom blocklists, per-app control, and zero analytics.

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 1 día
- ★ 6
- Kotlin
- GPL-3.0
- 0,2 ★/día
- adblock
- android
- android-app
- android-vpn
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kalarina-bit/Sparkledns.git
voidfnc/mw4-texture-streaming-research Análisis de malware

Research tooling for MW4 on-demand texture streaming: loopback proxy, hosts manager, resumable mirror, control GUI. Code and notes only - no game files.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 177
- Python
- MIT
- 12,6 ★/día
- game-research
- networking
- proxy
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/voidfnc/mw4-texture-streaming-research.git
crowdsecurity/crowdsec Redes y protocolos

Open-source IDS/IPS, WAF and bot detection for Linux, Windows, Docker and Kubernetes, with a crowdsourced blocklist of malicious IPs.

Creado
15 may 2020 · hace 78 meses

Última actividad
hace 1 día
- ★ 15 k
- Go
- MIT
- anti-bot
- blocklist
- bot-detection
- bot-protection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/crowdsecurity/crowdsec.git
puniserv/skillcask AppSec y cadena de suministro

Lockfile-first package manager for AI agent skills (SKILL.md), backed by Composer repositories

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 4
- Swift
- Apache-2.0
- 0,3 ★/día
- agent-skills
- claude-code
- lockfile
- package-manager
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/puniserv/skillcask.git
amoghnellutla/breachgraph AppSec y cadena de suministro

Finds the attack paths in a repository. Links Semgrep, Gitleaks, Trivy, Checkov and zizmor findings to your code, Kubernetes, cloud IAM (AWS, Azure, GCP) and GitHub Actions, and fails a pull request when it opens a way f

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 1 día
- ★ 2
- Python
- Apache-2.0
- 0,3 ★/día
- appsec
- attack-path
- cloud-security
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/amoghnellutla/breachgraph.git
daniel-madrid-07/weeping-of-the-empire Análisis de malware

Zelda: Tears of the Kingdom (TotK) 1.0.0 recompiled to native Windows and Vulkan. Frame cap up to 240, DLSS option, mouse and keyboard. Open source, mostly written by AI agents. You build it from your own dump; no game f

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 179
- C
- MIT
- 44,8 ★/día
- dlss
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/daniel-madrid-07/weeping-of-the-empire.git
pablocpas/OpenCMR2 Análisis de malware

Native SDL3 port of Colin McRae Rally 2.0 built from the CMR2Decomp decompilation. No game data included.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 106
- C++
- GPL-3.0
- 4,4 ★/día
- cmr2
- colin-mcrae-rally
- colin-mcrae-rally-2
- cpp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pablocpas/OpenCMR2.git
Leonard-Opasanjo/threatlens OSINT e inteligencia

Threat-intelligence analyser: import, normalise, deduplicate, enrich and score indicators of compromise, offline by default, with a dashboard and defanged investigation reports

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,1 ★/día
- fastapi
- incident-response
- ioc
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Leonard-Opasanjo/threatlens.git
authelia/authelia Nube y contenedores

The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.

Creado
6 dic 2016 · hace 120 meses

Última actividad
hace 1 día
- ★ 29 k
- Go
- Apache-2.0
- 2fa
- authentication
- docker
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/authelia/authelia.git
CarterPerez-dev/Cybersecurity-Projects Pentesting y explotación

Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my cybersecurity company 👇

Creado
7 nov 2025 · hace 12 meses

Última actividad
hace 1 día
- ★ 9,0 k
- Go
- AGPL-3.0
- ai
- certification
- cloud-engineering
- cyber
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CarterPerez-dev/Cybersecurity-Projects.git
projectdiscovery/nuclei Bug bounty y web

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you

Creado
3 abr 2020 · hace 80 meses

Última actividad
hace 1 día
- ★ 33 k
- Go
- MIT
- attack-surface
- cve-scanner
- dast
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/nuclei.git
DroidKali/iot-firmware-vuln-hunting Móvil, IoT y hardware

IoT Firmware Vulnerability Hunting Skill

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 1 día
- ★ 5
- Python
- Apache-2.0
- 0,2 ★/día
- firmware-analysis
- firmware-security
- iot-security
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DroidKali/iot-firmware-vuln-hunting.git
phanesopenyoureyes/hacking-journey CTF, laboratorios y recursos

Writeups de HTB, herramientas y notas de mi camino en ciberseguridad

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 1 día
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- ctf
- ctf-writeups
- cybersecurity
- cybersecurity-education
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phanesopenyoureyes/hacking-journey.git
Liragbr/HIDra Red team y C2

HIDra - USB HID implant for the Raspberry Pi Pico W. Keystroke injection over a covert C2 channel.
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- C
- sin licencia
- 1,0 ★/día
- c2
- embedded
- firmware
- hmac-sha256
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Liragbr/HIDra.git
truekonrads/KamoTrace Forense y respuesta

Local, read-only AWS CloudTrail investigation browser (DuckDB)

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 2
- Python
- MIT
- 0,5 ★/día
- aws
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/truekonrads/KamoTrace.git
magda-uk/mitre-attack-mapping Blue team y detección

Defensive Security & SOC portfolio mapping 15 MITRE ATT&CK tactics. Features SIEM triage, KQL threat hunting, and incident response labs.
- Sin licencia declarada
Creado
29 oct 2026 · hace 5 días

Última actividad
hace 1 día
- ★ 1
- sin licencia
- 0,2 ★/día
- blue-team
- incident-response
- kql
- microsoft-sentinel
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/magda-uk/mitre-attack-mapping.git
vasikmansuri/agentconfig-doctor Seguridad de IA

MCP security scanner & config linter for AI coding agents. Finds leaked secrets, risky commands, broad permissions and invalid MCP servers in Claude Code, Cursor and VS Code (Copilot) configs. Local-first CLI, no telemet

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 1 día
- ★ 13
- TypeScript
- MIT
- 0,7 ★/día
- ai-agents
- ai-security
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vasikmansuri/agentconfig-doctor.git
CybersRMUTL/security-audit-toolkit Forense y respuesta

All-in-One authorized vulnerability scanner, RCE verifier, and report generator for CERT teams.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 0,3 ★/día
- blue-team
- cert
- cve
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CybersRMUTL/security-audit-toolkit.git
EGKrb/x64dbg Análisis de malware

x64dbg fork: export execution traces to JSON/CSV (TraceExport), drive the debugger from Python (pybridge), headless automation templates, bundled ScyllaHide/xAnalyzer. For malware analysis, RE and CTF.
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 2
- C++
- sin licencia
- debugger
- disassembler
- headless
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EGKrb/x64dbg.git
Problem99-io/kodeblue Forense y respuesta

SOC, incident response and SecOps for Linux servers in one agent: learns each host, watches it with zero-token sensors, triages with a small model, and contains attacks under a root-owned policy. Optional hub for fleets.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 47
- Go
- Apache-2.0
- 5,2 ★/día
- ai-agents
- blue-team
- go
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Problem99-io/kodeblue.git
OpenNHP/opennhp Pentesting y explotación

Make your infrastructure invisible to attackers. OpenNHP implements the Network-infrastructure Hiding Protocol (NHP): authenticate before connection, cryptographically. IETF draft.

Creado
4 ago 2014 · hace 149 meses

Última actividad
hace 1 día
- ★ 14 k
- Go
- Apache-2.0
- cybersecurity
- zero-trust
- zero-trust-network-access
- zero-trust-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenNHP/opennhp.git
ayushdoesdev/verspect AppSec y cadena de suministro

🔍 Dependency Intelligence for GitHub Repositories 🚀 Verspect helps developers understand their dependencies, uncover security & license risks, analyze package health, and make smarter upgrade decisions with AI-powered in

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 2
- Python
- Apache-2.0
- 0,5 ★/día
- apache-2-0
- dependency-analysis
- dependency-graph
- dependency-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayushdoesdev/verspect.git
KAN3C0/Lab-RATS-v1.6 Red team y C2

Lab-RATS is an open-source, lightweight Android Remote Administration framework packed with powerful monitoring and interaction capabilities.

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 1 día
- ★ 15
- Java
- MIT
- 0,6 ★/día
- 2026
- android
- apk-build
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KAN3C0/Lab-RATS-v1.6.git
SubmitGame/awesome-decomp-games CTF, laboratorios y recursos

Rated, auto-refreshed list of decompiled, recompiled & reverse-engineered games: decomps, static recomps, source ports, engine remakes, browser ports.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Crecimiento inusual de estrellas para su antigüedad
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 2,8 k
- Python
- CC0-1.0
- 112,5 ★/día
- awesome
- awesome-list
- decompilation
- game-preservation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SubmitGame/awesome-decomp-games.git
SubmitGame/awesome-ai-game-dev-tools CTF, laboratorios y recursos

Open-source AI tools for making games, and for decompiling, remixing and mashing up games you own. 100+ stars, active in the last year, refreshed daily.

Creado
12 oct 2026 · hace 21 días

Última actividad
hace 1 día
- ★ 72
- Python
- CC0-1.0
- 3,4 ★/día
- ai
- ai-game
- ai-game-development
- awesome
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SubmitGame/awesome-ai-game-dev-tools.git
edoardottt/awesome-hacker-search-engines OSINT e inteligencia

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

Creado
20 jun 2022 · hace 53 meses

Última actividad
hace 1 día
- ★ 11 k
- Shell
- MIT
- awesome
- awesome-list
- awesome-lists
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edoardottt/awesome-hacker-search-engines.git
kamalx06/TornadoC2 Red team y C2

Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, and end-to-end ECDSA-signed tasking. Single Go binary agent with every property baked in at build time. Multi-operator team server wi

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 1 día
- ★ 34
- Python
- GPL-3.0
- 1,8 ★/día
- attack-tools
- beacon
- beacon-object-file
- c2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kamalx06/TornadoC2.git
caddyserver/caddy Pentesting y explotación

Fast and extensible multi-platform HTTP/1-2-3 web server with automatic HTTPS

Creado
13 ene 2015 · hace 143 meses

Última actividad
hace 1 día
- ★ 79 k
- Go
- Apache-2.0
- acme
- automatic-https
- caddy
- caddyfile
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/caddyserver/caddy.git
FANzR-arch/EchoMe Seguridad de IA

Echome: an AI assistant for your personal website. Answers only from what you published, one-line embed, one-click Vercel deploy. 个人网站 AI 助手。

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 4
- TypeScript
- MIT
- 2,0 ★/día
- ai-assistant
- chatbot
- personal-website
- prompt-injection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/FANzR-arch/EchoMe.git
Albasha0x0/Corvus Análisis de malware

MCP server and CLI for reverse engineering and security analysis of .NET and native binaries (PE, ELF, Mach-O): decompile, search, compare builds, patch. IDA and Ghidra optional.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 1 día
- ★ 9
- C#
- Apache-2.0
- 0,3 ★/día
- ai-agents
- binary-analysis
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Albasha0x0/Corvus.git
mhearsh/threat-intel-feed Blue team y detección

Curated high-confidence IOC feed (IP, domain, URL, file hashes), 0-100 scored, every 2h. Ready-to-import for Palo Alto, FortiGate, Check Point, Cisco, Defender, CrowdStrike, SentinelOne, Splunk, Sentinel, STIX 2.1.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blocklist
- c2
- cti
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mhearsh/threat-intel-feed.git
ws1004/mongodb-viewer Forense y respuesta

Forensic MongoDB viewer that reads the WiredTiger dbPath directly - no mongod, read-only. Recovers deleted documents and prior versions from the history store, oplog, and orphaned blocks; rebuilds update history with tim

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 1,0 ★/día
- bson
- data-recovery
- dfir
- ditigial-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ws1004/mongodb-viewer.git
danish-pentest/subBlitz Bug bounty y web

subdomain reconnaissance tool designed to discover and enumerate subdomains for cybersecurity research.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,2 ★/día
- bugbounty
- hacking
- osint
- python3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/danish-pentest/subBlitz.git
xed686/Erdamin-s-Obsidian CTF, laboratorios y recursos

🛡️ 57 篇网安自学笔记：Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集，按完整学习路线组织的渗透测试向知识库
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 1 día
- ★ 3
- sin licencia
- 0,1 ★/día
- cheatsheet
- ctf
- cybersecurity
- learning-notes
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xed686/Erdamin-s-Obsidian.git
soxoj/maigret OSINT e inteligencia

🕵️‍♂️ Collect a dossier on a person by username from 6K websites

Creado
27 jun 2020 · hace 77 meses

Última actividad
hace 1 día
- ★ 40 k
- Python
- MIT
- cli
- cybersecurity
- identification
- information-gathering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/soxoj/maigret.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad