Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 2 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

dbx0/executioner Pentesting y explotación

The agentic pentesting environment that lives on your machine. AI agent teams, visual workflows and your own tools, 100% local.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 2 horas
- ★ 131
- TypeScript
- MIT
- 8,2 ★/día
- ai-agents
- bug-bounty
- electron
- offensive-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dbx0/executioner.git
Speedrunlab/reverse-engineer-anything-self-learning-loop Análisis de malware

Agent skill: examine a product you're authorised to rebuild, build your own, then test against the original and fix gaps until every must-have on a written checklist passes. Inspired by REA (@morluto), not affiliated. MI

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 9 días
- ★ 129
- MIT
- 10,8 ★/día
- agent-skills
- ai-agents
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Speedrunlab/reverse-engineer-anything-self-learning-loop.git
phishdestroy/shortdot-evidence OSINT e inteligencia

ShortDot registry abuse investigation across seven TLDs: zone analysis, phishing evidence, classified IOC feeds and STIX exports.

Creado
6 jul 2026 · hace 4 meses

Última actividad
hace 1 día
- ★ 129
- HTML
- MIT
- cybersecurity
- domain-abuse
- icann
- ioc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phishdestroy/shortdot-evidence.git
Anton-Barinov/php2shell-patches Exploits y PoC de CVE

php2shell (CVE-2026-109618 & CVE-2026-109619) security patches for EOL PHP 5.4–8.1. Official & enhanced backports for vanilla php.net and Remi Collet trees. Restores safe file uploads & progress bars without RCE. Fleet-t
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 4 días
- ★ 127
- Shell
- sin licencia
- 9,8 ★/día
- aapanel
- backports
- cve
- cve-2026-109618
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anton-Barinov/php2shell-patches.git
ShadowSwaps/REA-Reconstruction-Companion Análisis de malware

Open-source, model-independent Agent Skill for evidence-based software reconstruction with REA. Optional integration, portable installer, and validation workflows.

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 126
- JavaScript
- MIT
- 6,6 ★/día
- agent-skill
- agent-skills
- ai-agent
- ai-agent-framework
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ShadowSwaps/REA-Reconstruction-Companion.git
aethai/ro3emu-server Análisis de malware

Play Ragnarok Online 3 on your own server. Open-source RO3 server emulator: one click on Windows, host for friends on Windows or Linux. C# / .NET 10.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 125
- C#
- GPL-3.0
- 5,7 ★/día
- csharp
- dotnet
- dotnet10
- emulator
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aethai/ro3emu-server.git
MatteoGabriele/agentscan Seguridad de IA

Automation pattern detection for open source maintainers

Creado
14 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 125
- TypeScript
- MIT
- ai-security
- ai-spam-detection
- automation-detection
- behavior-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MatteoGabriele/agentscan.git
aarsaputra/php2shell Exploits y PoC de CVE

Unauthenticated RCE toolkit for PHP 5.4–8.4.26 (CVE-2026-109619/109618) — pure-HTTP chain, JA3 impersonation, prpenetration-testingoof-of-access design
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 5 días
- ★ 122
- Python
- sin licencia
- 11,1 ★/día
- cve
- exploit
- penetration-testing
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aarsaputra/php2shell.git
fankh/vulnerability-poc Exploits y PoC de CVE

CVE proof-of-concept labs, exploit scripts, and detection/prevention rules (Nginx, Apache, Snort, YARA) for high-severity CVEs. Authorized security testing & research only.

Creado
15 dic 2025 · hace 10 meses

Última actividad
hace 1 día
- ★ 122
- Python
- Apache-2.0
- blue-team
- cve
- cve-poc
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fankh/vulnerability-poc.git
thomasunise/argus Pentesting y explotación

Open-source agentic security operations platform:

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 6 horas
- ★ 121
- Python
- MIT
- 12,1 ★/día
- agentic-ai
- agentic-security
- agentic-workflow
- cyber-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/thomasunise/argus.git
skuza-oss/downhill-revived Análisis de malware

A PC port of Downhill Domination (PS2), built on a matching decompilation. Bring your own disc.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 1 día
- ★ 121
- C
- GPL-3.0
- 7,1 ★/día
- decompilation
- downhill-domination
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/skuza-oss/downhill-revived.git
syhunt/php2shell-protection Exploits y PoC de CVE

Defensive mitigation and testing toolkit for PHP security vulnerabilities (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560), including Apache protections and PHP hardening guidance
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619 CVE-2026-115560

Creado
20 oct 2026 · hace 13 días

Última actividad
hace 10 días
- ★ 119
- PHP
- MIT
- 9,2 ★/día
- apache
- application-security
- appsec
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/syhunt/php2shell-protection.git
TalhaMudo/NFSU2Recomp Análisis de malware

Play Need for Speed: Underground 2 natively on Apple Silicon Macs (M1+). Static recompilation of the PC game (x86, Direct3D 9) to ARM64 + Metal: no Wine, CrossOver or emulator; 119 fps vs 10-15 fps under Wine. Bring your
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 1 día
- ★ 119
- C
- sin licencia
- 5,4 ★/día
- apple-silicon
- arm64
- binary-translation
- direct3d9
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TalhaMudo/NFSU2Recomp.git
Xiangyu-CAS/rea-capcut Análisis de malware

ReaCut — REA × CapCut: an independent, open-source video editor rebuilt from REA-assisted, authorized local behavior and format research. No copied CapCut proprietary code or assets. Offline desktop app + Codex plugin.

Creado
13 oct 2026 · hace 21 días

Última actividad
hace 4 días
- ★ 119
- TypeScript
- MIT
- 5,7 ★/día
- agent-skills
- capcut
- capcut-for-free
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Xiangyu-CAS/rea-capcut.git
linuztx/alter-zero Seguridad de IA

RAM efficient terminal agent harness for coding, cybersecurity, and automation.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
13 sep 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 118
- Rust
- Apache-2.0
- agent
- agentic-ai
- ai
- anthropic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/linuztx/alter-zero.git
gustavocanepa/gt4-decomp Análisis de malware

Matching decompilation of the Gran Turismo 4 (PS2) engine, AI-assisted. No game data included.

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 5 días
- ★ 117
- C
- MIT
- 4,2 ★/día
- ai-agents
- decompilation
- gran-turismo
- matching-decompilation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gustavocanepa/gt4-decomp.git
dinosn/php-cve-2026-10961x-lab-poc Exploits y PoC de CVE

PHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full control ladders, fixed-version negative control on 8.5.12
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-10961 CVE-2026-109618 CVE-2026-109619

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 4 días
- ★ 113
- Python
- sin licencia
- 8,1 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- memory-corruption
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dinosn/php-cve-2026-10961x-lab-poc.git
securitycipher/daily-bugbounty-writeups Bug bounty y web

This repository contains Bug Bounty writeups
- Sin licencia declarada
Creado
30 oct 2023 · hace 36 meses

Última actividad
hace 1 día
- ★ 113
- sin licencia
- bug-bounty
- bugbounty
- bugbounty-writeups
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/securitycipher/daily-bugbounty-writeups.git
JoasASantos/php2shell-scanner Exploits y PoC de CVE

Non-destructive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP core RCE). Subdomain recon via crt.sh + subfinder, robust banner grabbing, version-based detection.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 111
- Python
- sin licencia
- 8,5 ★/día
- crtsh
- cve
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/php2shell-scanner.git
COSSAS/SOARCA Exploits y PoC de CVE

SOARCA - The Open Source CACAO-based Security Orchestrator!

Creado
22 feb 2024 · hace 32 meses

Última actividad
hace 1 día
- ★ 108
- Go
- Apache-2.0
- automation
- cacao
- cacao-playbooks
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/COSSAS/SOARCA.git
fush520/fush-vue-mcp Pentesting y explotación

Fush Vue MCP —— Vue 前端逆向 + Web 安全测试工具（Chrome 扩展 + MCP 服务端，91 个工具）
- Sin licencia declarada
Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 107
- JavaScript
- sin licencia
- 15,3 ★/día
- ai-agents
- anti-debug
- chrome-extension
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fush520/fush-vue-mcp.git
OpenRAC/OpenRAC Análisis de malware

A matching decompilation and PC port for the Ratchet & Clank series
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 1 día
- ★ 106
- C
- sin licencia
- c
- cpp
- game-engine
- launcher
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenRAC/OpenRAC.git
pablocpas/OpenCMR2 Análisis de malware

Native SDL3 port of Colin McRae Rally 2.0 built from the CMR2Decomp decompilation. No game data included.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 1 día
- ★ 106
- C++
- GPL-3.0
- 4,4 ★/día
- cmr2
- colin-mcrae-rally
- colin-mcrae-rally-2
- cpp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pablocpas/OpenCMR2.git
lemonadesaltbagel/veil Seguridad de IA

Local privacy proxy for AI coding agents. Keep PII and secrets out of LLMs with deterministic pseudonymization.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 3 días
- ★ 102
- Python
- Apache-2.0
- 7,8 ★/día
- ai-agents
- data-loss-prevention
- data-masking
- data-privacy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lemonadesaltbagel/veil.git
hassan-algo/open-sesame Pentesting y explotación

🔓 An AI web-pentest skill for Claude Code. Point it at a site you're authorized to test — it maps the attack surface, works through the OWASP WSTG, validates findings, and writes dev + stakeholder reports (PDF).
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 12 días
- ★ 102
- HTML
- sin licencia
- 7,3 ★/día
- ai-agents
- anthropic
- appsec
- claude
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hassan-algo/open-sesame.git
aancw/php2shell-scanner Exploits y PoC de CVE

Scanner for PHP2Shell (CVE-2026-109618/109619): URL blackbox, local device and SSH.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 11 días
- ★ 101
- Go
- MIT
- 8,4 ★/día
- php2shell
- php2shell-scanner
- rce
- rce-scanner
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aancw/php2shell-scanner.git
GioPixelGH/Crash-Twinsanity-Windows Análisis de malware

Crash Twinsanity (PS2, PAL) running natively on Windows, played through to the credits: a Windows port of HAB3X's Mac port of Smartkin's C++ decompilation. No game data included: bring your own disc image.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 101
- C++
- sin licencia
- 4,4 ★/día
- crash-bandicoot
- crash-twinsanity
- decompilation
- native-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GioPixelGH/Crash-Twinsanity-Windows.git
murrez/php2shell Exploits y PoC de CVE

php2shell: Advanced hybrid exploit framework for CVE-2026-109618, CVE-2026-109619 & CVE-2026-115560. Features Auto-LFI parameter discovery, SAPI profiling, OOM fuzzing calibration, and FPM worker pinning. Stdlib only.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619 CVE-2026-115560

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 11 días
- ★ 100
- Python
- MIT
- 7,7 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/murrez/php2shell.git
NoRain211/doa2u-re Análisis de malware

Native Windows port of Dead or Alive 2 Ultimate (Xbox), built by static recompilation with a hand-written runtime. Requires your own copy of the game.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 2 días
- ★ 93
- C
- GPL-3.0
- 6,2 ★/día
- dead-or-alive
- direct3d11
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NoRain211/doa2u-re.git
UCYBERS/PhoneHackScan Móvil, IoT y hardware

Android & iPhone intrusion check

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 93
- Python
- GPL-3.0
- 7,2 ★/día
- android
- androidqf
- cybersecurity
- intrusion-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/UCYBERS/PhoneHackScan.git
giienew/9router-pro Seguridad de IA

9Router — Pro edition of 9Router with Prompt Injection (system prompt or chat script per global / API key / model), per-key token quotas, accent themes and an optimized dashboard.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 13 horas
- ★ 91
- JavaScript
- MIT
- 6,5 ★/día
- 9router
- ai-gateway
- llm-router
- nextjs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/giienew/9router-pro.git
26zl/cybersec-toolkit Pentesting y explotación

One command installs 670+ security tools on Debian/Ubuntu/Kali, Fedora, Arch, openSUSE and Termux. Its authorization-gated MCP server runs them in a disposable Kata Containers VM sandbox for Claude Code, Codex, Gemini CL

Creado
10 feb 2026 · hace 8 meses

Última actividad
hace 1 día
- ★ 87
- Python
- MIT
- agent-skills
- ai-agent
- blue-team
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/26zl/cybersec-toolkit.git
luowang-ui/dsh-purge-plus Seguridad de IA

Purge Community Plus - DeepSeek Harness jailbreak plugin, adapted for DSH Desktop 0.2.1-rc.x. Fixes #119 host crash and the toolFilter preset-registration failure.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 86
- JavaScript
- MIT
- 5,1 ★/día
- agent-tools
- compatibility
- deepseek
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luowang-ui/dsh-purge-plus.git
N0zoM1z0/dx-ball Análisis de malware

Reconstructing DX-Ball 1.07 with REA, backed by original-x86 differential tests and pinned MSVC byte-exact oracles.

Creado
6 oct 2026 · hace 27 días

Última actividad
hace 3 días
- ★ 82
- Python
- MIT
- 3,0 ★/día
- agentic-workflow
- ai-agent-tools
- binary-analysis
- breakout
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/N0zoM1z0/dx-ball.git
ZXEB/dsh-purge Seguridad de IA

dsh-purge v1.1.71 完整源码镜像（原仓库 YuJunZhiXue/dsh-purge 与 npm 包均已删除）。DeepSeek Harness 破甲 / 红队评测插件，支持官方 web 与桌面宿主。

Creado
22 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 79
- MIT
- 7,2 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ZXEB/dsh-purge.git
pentestershell/php2shellbt Exploits y PoC de CVE

Python scanner for CVE-2026-109618, CVE-2026-109619 and the php2shell session chains (handler mismatch + LFI). No external dependencies.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 12 días
- ★ 78
- Python
- MIT
- 6,0 ★/día
- cve
- lfi
- pentesting
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentestershell/php2shellbt.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad