Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 2 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

node9-ai/node9-proxy Seguridad de IA

Access control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run, and keep every action on the record.

Creado
27 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 223
- TypeScript
- Apache-2.0
- agent-security
- agentic-ai
- ai-agent
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/node9-ai/node9-proxy.git
KIexster/god-of-war-recomp Análisis de malware

Native PC port of God of War (PS2) via static recompilation with PS2Recomp

Creado
4 oct 2026 · hace 29 días

Última actividad
hace 9 días
- ★ 222
- C++
- GPL-3.0
- 7,7 ★/día
- decompilation
- god-of-war
- playstation-2
- ps2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KIexster/god-of-war-recomp.git
sjkim1127/Reversecore_MCP Análisis de malware

A security-first MCP server that empowers AI agents to perform automated reverse engineering, malware analysis, forensics, vulnerability research, and SAST — powered by Radare2, YARA, LIEF, Capstone, and more.

Creado
10 nov 2025 · hace 11 meses

Última actividad
hace 1 día
- ★ 216
- Python
- MIT
- mcp
- mcp-security
- mcp-server
- radare2
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sjkim1127/Reversecore_MCP.git
openbin-ai/binny Análisis de malware

BINNY: an open source agent harness for reverse engineering. Plug in any model, or a local one.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 214
- Go
- AGPL-3.0
- 8,9 ★/día
- ghidra
- llm-agent
- malware-analysis
- ollama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openbin-ai/binny.git
ShadowWhisperer/IPs Redes y protocolos

IP lists for malware, bots, scanners, etc.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
12 may 2021 · hace 66 meses

Última actividad
hace 1 día
- ★ 212
- Unlicense
- blocklist
- botnet
- bruteforce
- fail2ban
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShadowWhisperer/IPs.git
vyanhursky/DefJamFFNY-recomp Análisis de malware

Def Jam: Fight for NY PC port — static recompilation of the original Xbox game for native Windows and macOS (Direct3D 11 / Vulkan). Bring your own game dump.
- Sin licencia declarada
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 1 día
- ★ 211
- Python
- sin licencia
- 7,0 ★/día
- apple-silicon
- cpp
- def-jam
- def-jam-fight-for-ny
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vyanhursky/DefJamFFNY-recomp.git
Jakeschincariol/console-skill Análisis de malware

11 Claude skills that port PlayStation 2 games you own to PC: reverse engineer the code, rebuild the graphics and backend, any controller, play it anywhere, then mod it however you want.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 210
- Python
- MIT
- 17,5 ★/día
- claude
- claude-skills
- game-dev
- gamepad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jakeschincariol/console-skill.git
phishdestroy/TgWitness Forense y respuesta

Open-source Telegram chat exporter, deleted & edited message logger, and OSINT forensics archiver. Save chat history, capture deleted messages, compare edit versions, and export signed HTML/JSON/CSV evidence.

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 1 día
- ★ 207
- Python
- MIT
- 41,4 ★/día
- chain-of-custody
- chat-export
- deleted-messages
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/TgWitness.git
Lapin/awesome-music-gear-firmware CTF, laboratorios y recursos

A curated list of custom firmware for music gear (and more). Links only.

Creado
11 oct 2026 · hace 23 días

Última actividad
hace 4 días
- ★ 206
- CC0-1.0
- 9,0 ★/día
- awesome
- awesome-list
- custom-firmware
- drum-machine
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lapin/awesome-music-gear-firmware.git
l3montree-dev/devguard Exploits y PoC de CVE

DevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubati
- Sin licencia declarada
Creado
20 jul 2023 · hace 40 meses

Última actividad
hace 1 día
- ★ 202
- Go
- sin licencia
- automation
- cve
- cve-management
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/l3montree-dev/devguard.git
cauliflowermossgrape/idrive7-8-ssh-root Análisis de malware

Enable root SSH on BMW MGU head units (iDrive 7 / ID8 BDC3 / ID8 BCP) over ENET - flash the debug image, enroll, persistent SSH with no B7F8E5 DTC, and a unique per-car key.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 201
- Python
- Unlicense
- 16,8 ★/día
- bmw
- car-hacking
- developer-mode
- enet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cauliflowermossgrape/idrive7-8-ssh-root.git
OSINT-Experts-Society/Consensus-OSINT OSINT e inteligencia

🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed updates.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 17 días
- ★ 199
- Python
- GPL-3.0
- 7,7 ★/día
- bulk-search
- cli
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OSINT-Experts-Society/Consensus-OSINT.git
JoasASantos/php2shell-exploit Exploits y PoC de CVE

PHP2Shell exploit framework — CVE-2026-109618/619 PHP session.upload_progress UAF to RCE
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 193
- Python
- sin licencia
- 16,1 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/php2shell-exploit.git
Pnwcomputers/ULTIMATE-CYBERSECURITY-MASTER-GUIDE Forense y respuesta

This repository provides a centralized resource for operational cyber defense and offense, compiling Theory, Tools, Operating Procedures, and Step-by-Step Guides across various critical security domains. Content is sourc
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
13 oct 2025 · hace 12 meses

Última actividad
hace 1 día
- ★ 188
- Python
- sin licencia
- blue-team
- cybersecurity
- digital-forensics
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Pnwcomputers/ULTIMATE-CYBERSECURITY-MASTER-GUIDE.git
Dhaiwat10/cricket07-browser Análisis de malware

EA Sports Cricket 07 (2006) running in the browser: every function statically recompiled from x86 to C, then WebAssembly, with Direct3D 8 rebuilt on WebGPU. Bring your own copy.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 12 días
- ★ 186
- C
- MIT
- 10,3 ★/día
- cricket
- direct3d
- emscripten
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Dhaiwat10/cricket07-browser.git
jamixm4-crypto/sentinel Forense y respuesta

Open-source cross-platform defensive spyware, stalkerware and surveillance software detector
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
4 oct 2026 · hace 30 días

Última actividad
hace 4 días
- ★ 184
- Rust
- Apache-2.0
- 6,1 ★/día
- anti-surveillance
- dfir
- keylogger-detector
- privacy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jamixm4-crypto/sentinel.git
MustacheCase/zanadir AppSec y cadena de suministro

Open-source CI/CD security tool: finds the security checks your pipeline is missing, and the ones that can never fail the build. GitHub Actions, GitLab CI and more.

Creado
15 feb 2025 · hace 20 meses

Última actividad
hace 1 día
- ★ 181
- Go
- MIT
- ci-cd
- cli
- code-quality
- devops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MustacheCase/zanadir.git
daniel-madrid-07/weeping-of-the-empire Análisis de malware

Zelda: Tears of the Kingdom (TotK) 1.0.0 recompiled to native Windows and Vulkan. Frame cap up to 240, DLSS option, mouse and keyboard. Open source, mostly written by AI agents. You build it from your own dump; no game f

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 1 día
- ★ 179
- C
- MIT
- 44,8 ★/día
- dlss
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/daniel-madrid-07/weeping-of-the-empire.git
voidfnc/mw4-texture-streaming-research Análisis de malware

Research tooling for MW4 on-demand texture streaming: loopback proxy, hosts manager, resumable mirror, control GUI. Code and notes only - no game files.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 177
- Python
- MIT
- 12,6 ★/día
- game-research
- networking
- proxy
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/voidfnc/mw4-texture-streaming-research.git
zephyr4123/speakmore Análisis de malware

SpeakMore：口述成文，划词即译。开源、免费的语音输入与翻译工具，支持 Mac 与 Windows：语音输入、语音翻译、划词翻译。兼容 Gemini、OpenAI、通义千问、DeepSeek、Kimi、智谱 GLM、MiniMax 及任意 OpenAI 兼容服务，语音输入亦可完全在本机运行。附 Typeless 逆向分析。

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 177
- JavaScript
- MIT
- 8,4 ★/día
- asr
- cli
- deepseek
- dictation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zephyr4123/speakmore.git
Blazenumenhir/scam-story-checker OSINT e inteligencia

Does their story hold up? Paste what a seller, recruiter or landlord told you and check it against public records in thirty seconds, with proof saved for every reason.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 175
- JavaScript
- MIT
- 43,8 ★/día
- desktop
- due-diligence
- evidence
- fraud
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Blazenumenhir/scam-story-checker.git
DrummingBird1/gow-psp-recomp Análisis de malware

Unofficial native PC ports of God of War: Chains of Olympus and Ghost of Sparta (PSP) by static recompilation. Bring your own disc.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 3 días
- ★ 172
- C
- GPL-3.0
- 10,1 ★/día
- chains-of-olympus
- game-port
- ghost-of-sparta
- god-of-war
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DrummingBird1/gow-psp-recomp.git
openai/fence AppSec y cadena de suministro

A fence keeps things out, but also in. This project is still in early, and active development.

Creado
27 may 2026 · hace 5 meses

Última actividad
hace 1 día
- ★ 171
- Rust
- MIT
- cicd
- github-actions
- security
- supply-chain-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/openai/fence.git
AdvDebug/Brovan Análisis de malware

Run Windows and Linux programs on Windows, Linux and Android. A user-mode NT and Linux kernel emulator with WHP/KVM acceleration.

Creado
14 may 2026 · hace 5 meses

Última actividad
hace 1 día
- ★ 169
- C#
- MIT
- antivirus
- binary-analysis
- csharp
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AdvDebug/Brovan.git
Signcluengine/onchain-money-trail-analyzer OSINT e inteligencia

Follow stolen crypto hop by hop across Bitcoin, Ethereum, TRON, BNB Chain and Solana. Labels where the money landed, keeps proof for every clue, writes the report for the police.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 168
- JavaScript
- MIT
- 42,0 ★/día
- bitcoin
- blockchain
- crypto
- ethereum
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Signcluengine/onchain-money-trail-analyzer.git
sp00nznet/redalert2-recomp Análisis de malware

Static recompilation of Command & Conquer: Red Alert 2 / Yuri's Revenge (Westwood, 2000-01) to native C, with the remaster the engine never got: a D3D11 presenter, 720p to 4K, HD voxel units. Built on pcrecomp.

Creado
3 oct 2026 · hace 30 días

Última actividad
hace 6 días
- ★ 166
- C
- MIT
- 5,5 ★/día
- command-and-conquer
- directx11
- red-alert-2
- remaster
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sp00nznet/redalert2-recomp.git
ArcSwordKiln/osint-people-checker OSINT e inteligencia

Check a seller, recruiter or landlord against 3,400+ public sources before you trust them. A verdict in plain words and a saved receipt behind every finding. Runs on your PC.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 155
- JavaScript
- MIT
- 38,8 ★/día
- desktop
- email-lookup
- osint
- phone-lookup
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArcSwordKiln/osint-people-checker.git
Yharnam-Hunters/Paleblood Análisis de malware

A decompilation of Bloodborne (CUSA03173 v1.09) with its own runtime: the game's code rewritten as readable C++, one verified function at a time. The game doesn't run on it yet; 21 functions verified. No game files inclu

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 3 días
- ★ 154
- Python
- GPL-2.0
- 5,7 ★/día
- bloodborne
- decompilation
- ps4
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Yharnam-Hunters/Paleblood.git
Sequester-AG/bug-bounty-triage Bug bounty y web

Agent skill for rigorous bug bounty report triage, validation, severity escalation, and submission-ready reporting.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 149
- MIT
- 6,0 ★/día
- agent-skill
- agent-skills
- bug-bounty
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sequester-AG/bug-bounty-triage.git
santiquiroz/gears-of-war-2-pc-port Análisis de malware

Gears of War 2 native PC port: the Xbox 360 game statically recompiled to x64 (not an emulator). 1440p/4K, FSR, 4K texture packs, keyboard & mouse, Android in progress. Bring your own copy.

Creado
13 oct 2026 · hace 20 días

Última actividad
hace 4 días
- ★ 143
- C++
- BSD-3-Clause
- 7,2 ★/día
- android
- cpp
- fidelityfx
- fsr
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/santiquiroz/gears-of-war-2-pc-port.git
DolphinStronghold9/stolen-crypto-tracer OSINT e inteligencia

Paste a wallet or a transaction hash and follow stolen crypto to the exchange that can freeze it. Works across Bitcoin, Ethereum, TRON, BNB Chain and Solana. One-click police report.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 139
- JavaScript
- MIT
- 34,8 ★/día
- blockchain
- crypto
- exchange
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DolphinStronghold9/stolen-crypto-tracer.git
KeeForge/KeeForge Exploits y PoC de CVE

KeePass-compatible password manager for iPhone, iPad, and Mac

Creado
14 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 139
- Swift
- GPL-3.0
- autofill
- ios
- kdbx
- keepass
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KeeForge/KeeForge.git
sq8l-revival/SQ8L Análisis de malware

Faithful 64-bit port of SQ8L 0.91b, Siegfried Kullmann's Ensoniq SQ-80 emulation, for macOS and Windows (VST2/VST3/AU/CLAP)
- Sin licencia declarada
Creado
6 oct 2026 · hace 27 días

Última actividad
hace 9 días
- ★ 138
- C++
- sin licencia
- 5,1 ★/día
- audio-unit
- clap
- dpf
- emulation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sq8l-revival/SQ8L.git
joakimeriksson/fm1-emu Análisis de malware

Emulator for the M-VAVE FM-1 pocket synth: runs its firmwares unchanged in the browser and natively

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 137
- Rust
- MIT
- 6,2 ★/día
- c64
- chiptune
- emulator
- fm-1
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/joakimeriksson/fm1-emu.git
Haryy985/yunkun-console-preview Pentesting y explotación

云鲲自动化渗透控制台：功能介绍、使用流程、新增与优化、界面预览。当前仓库仅含文章与截图，暂无产品源码。
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 6 días
- ★ 135
- Go
- sin licencia
- 6,8 ★/día
- aiagent
- aisecurity
- cybersecurity
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Haryy985/yunkun-console-preview.git
apache/magpie Exploits y PoC de CVE

Agent-assisted maintainership and development framework for Apache projects — Triage, Mentoring, Drafting (agent-authored fixes with human review), and Pairing (developer-side dev-cycle) skills shipping; Agentic Autonomo

Creado
28 abr 2026 · hace 6 meses

Última actividad
hace 1 día
- ★ 135
- Python
- Apache-2.0
- agent-skills
- apache
- automation
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/apache/magpie.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad