Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 3 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1019 Seguridad de IA 187 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 90 Forense y respuesta 74 Bug bounty y web 48 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 38

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

Problem99-io/kodeblue Forense y respuesta

SOC, incident response and SecOps for Linux servers in one agent: learns each host, watches it with zero-token sensors, triages with a small model, and contains attacks under a root-owned policy. Optional hub for fleets.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 47
- Go
- Apache-2.0
- 5,2 ★/día
- ai-agents
- blue-team
- go
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Problem99-io/kodeblue.git
chaw-thiri/llm-security-lab Seguridad de IA

DistilBERT prompt-injection detection with reproducible training experiments and a local Llama application through Ollama.
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chaw-thiri/llm-security-lab.git
rephuren/shroud Forense y respuesta

Детектор стеганографии в изображениях: структура файла, LSB, RS-анализ, хи-квадрат

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ctf
- forensics
- python
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rephuren/shroud.git
ajaynyayapathi/yara-l-skill Blue team y detección

Agent Skill for writing, reviewing, tuning, and converting Google SecOps YARA-L 2.0 detection rules, with an offline linter

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 7 días
- ★ 4
- Python
- MIT
- 0,4 ★/día
- agent-skills
- chronicle
- claude-skills
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ajaynyayapathi/yara-l-skill.git
EAEdward/xiaomi9pmroot Exploits y PoC de CVE

小米平板 9 Pro Max 的 root 工具：开机自动提权 → 装 KernelSU → 跑你的脚本。底层要 Shizuku 提供 shell，AxManager 可选，装上就有开机自启。适用 OS4.0.16.0.XBMCNXM / 6.18.21-android17。

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 2
- C
- MIT
- 0,2 ★/día
- android
- exploit
- kernelsu
- root
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/EAEdward/xiaomi9pmroot.git
DonMorpheus/maelstrom-c2 Red team y C2

Maelstrom 2.0 — public product page. Kernel C2, ML-KEM-1024, full EDR evasion guarantee (UET 2.0), AI operator via mop. Annual subscription. Authorized lab / red team.
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 1
- sin licencia
- 0,1 ★/día
- c2
- kernel
- post-quantum
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DonMorpheus/maelstrom-c2.git
Seavleu/installgate AppSec y cadena de suministro

Pre-install trust gate for coding agents. Check pip/npm before install; never runs the package.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 4 días
- ★ 3
- Python
- Apache-2.0
- 0,3 ★/día
- cli
- llm-agents
- mcp
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Seavleu/installgate.git
rephuren/ghoul OSINT e inteligencia

SSH-ловушка с поддельной оболочкой и живым дашбордом: пароли, команды, реверс-шеллы, IOC

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 4 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- honeypot
- python
- security
- ssh
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rephuren/ghoul.git
exelumare/Netshield Bug bounty y web

Lightweight Network Auditing & Recon Toolkit
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- bug-bounty
- cli-tool
- cyber-security
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/exelumare/Netshield.git
n5za/osint-mcp OSINT e inteligencia

86-tool OSINT MCP server with private evidence graphs, image analysis, reverse search, and person dossiers.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 7 días
- ★ 7
- Python
- MIT
- 0,8 ★/día
- bug-bounty
- mcp
- model-context-protocol
- opencode
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/n5za/osint-mcp.git
blasty/wake-and-break Exploits y PoC de CVE

Wake and Break: a PSP exploit for AMD navi31 (RX 7900) that makes the card accept unsigned IP firmware. Not persistent: a cold power cycle restores stock.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 8 días
- ★ 25
- Python
- MIT
- 2,8 ★/día
- amd
- exploit
- firmware
- gpu
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blasty/wake-and-break.git
dr34ith/PhishyLens Blue team y detección

Phishylens is a web application that analyzes URLs, emails, file hashes and IP addresses for phishing and malware indicators with an Assistant feature.
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 4
- Python
- sin licencia
- 0,4 ★/día
- anti-phishing
- blue-team
- cybersecurity
- cybersecurity-projects
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dr34ith/PhishyLens.git
OTInstaller/otinstaller OSINT e inteligencia

OTInstaller Registry: a free registry of OSINT tools and guides

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 3 días
- ★ 3
- TypeScript
- Apache-2.0
- 0,3 ★/día
- cli
- cloudflare-workers
- osint
- osint-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OTInstaller/otinstaller.git
naravid19/php2shell-ioc Exploits y PoC de CVE

Curated IoCs, detection engineering rules, and automated threat intel feeds for PHP2Shell (CVE-2026-109618 & CVE-2026-109619).
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 2
- HTML
- MIT
- 0,2 ★/día
- cve-2026-109618
- cve-2026-109619
- detection-rules
- exploit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/naravid19/php2shell-ioc.git
Lorikeet-Security/lory-cli Pentesting y explotación

Official CLI for Lory, Lorikeet Security's autonomous AI pentester and Talon PTaaS platform. Built in Go with Cobra and Bubbletea TUI, featuring Docker worker sandboxing, local MCP integration, and Talon SSO.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 6 días
- ★ 1
- Go
- Apache-2.0
- 0,1 ★/día
- ai
- ai-pentest-agent
- ai-pentesting
- ai-pentesting-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lorikeet-Security/lory-cli.git
qybaihe/bla Seguridad de IA

🛡️ BLA (Blind LLM Agents) — Adversarial defense shield that protects binaries, Electron apps, JS bundles, Python, and WebAssembly against AI reverse-engineering agents like REA. Poison -> Exhaust -> Hallucinate.
- Crecimiento inusual de estrellas para su antigüedad
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 23 horas
- ★ 2,1 k
- TypeScript
- MIT
- 229,2 ★/día
- adversarial-ai
- claude-code
- cursor
- electron-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/qybaihe/bla.git
Miraj-Rahman-AI/Adv-Web-Agent-Security Seguridad de IA

A collection of research and engineering projects for securing LLM-based Web Agents against direct prompt injection, unauthorized actions, privacy violations, and excessive agency. Includes runtime defenses, action verif

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 7 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- access-control
- ai-agents-and-tools
- llm-security
- llm-security-prompt-injection-ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Miraj-Rahman-AI/Adv-Web-Agent-Security.git
darkLabz001/php2shell-audit Exploits y PoC de CVE

Exposure scanner, patch verifier and threat hunter for CVE-2026-109618/9, with a cyberpunk TUI.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 2
- Go
- MIT
- 0,2 ★/día
- cve
- cyberpunk
- golang
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/darkLabz001/php2shell-audit.git
Alpha-Park/genpark-agent-prompt-guard-injection-sanitizer-skill Seguridad de IA

Strict heuristic and regex-based prompt injection and untrusted input guard detecting jailbreak markers, hidden instruction escapes, and indirect injection payloads

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 8
- Python
- MIT
- 0,8 ★/día
- agentic-workflow
- ai-agent
- ai-security
- autonomous-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alpha-Park/genpark-agent-prompt-guard-injection-sanitizer-skill.git
whsb3ne/incident-214 CTF, laboratorios y recursos

Beginner-friendly CTF: investigate a mysterious 2:14 AM login at a fictional company. Encoding, Linux basics and log analysis. Built for GDG on Campus MKU.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 2
- Shell
- MIT
- 0,2 ★/día
- beginner
- blue-team
- capture-the-flag
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/whsb3ne/incident-214.git
ilia-ershov/yandex-station-lite-research Móvil, IoT y hardware

Security research on a Yandex Station Lite (Alice) smart speaker: rooting, firmware RE, telemetry/privacy, and the glagol LAN protocol

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 7 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- embedded-security
- firmware-analysis
- iot-security
- reverse-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ilia-ershov/yandex-station-lite-research.git
Elliot9382/Bexar-DDoS Pentesting y explotación

Bexar DDoS ⚡ | Python network testing toolkit for authorized security research and controlled lab environments.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 2
- Python
- sin licencia
- 0,2 ★/día
- blue-team
- cli
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Elliot9382/Bexar-DDoS.git
Zwony/RedAgent Seguridad de IA

Enterprise-grade automated AI Agent Red Teaming & Security Auditing platform targeting OWASP Top 10 for LLMs.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 15
- Python
- sin licencia
- 1,5 ★/día
- ai-safety
- cybersecurity
- hacktoberfest
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Zwony/RedAgent.git
thomasunise/argus Pentesting y explotación

Open-source agentic security operations platform:

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 6 horas
- ★ 121
- Python
- MIT
- 12,1 ★/día
- agentic-ai
- agentic-security
- agentic-workflow
- cyber-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/thomasunise/argus.git
apsideslabs/learmux-ctf CTF, laboratorios y recursos

A capture-the-flag for Termux on Android. Real files on your own device, with flags derived from a per-device seed.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 1
- Shell
- MIT
- 0,1 ★/día
- android
- bash
- capture-the-flag
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/apsideslabs/learmux-ctf.git
Jay-cyberLab/python-networking-basics Redes y protocolos

Multiple beginner Python and networking projects designed to build practical understanding of core programming and networking concepts.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 2
- Python
- sin licencia
- 0,2 ★/día
- dhcp
- ip
- network-security
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jay-cyberLab/python-networking-basics.git
VIGIL-IoT/VIGIL-Spectra-32 Móvil, IoT y hardware

A low-cost ESP32 security testbed for evaluating IoT vulnerabilities, attack-defense mechanisms, secure communication, and cyber-physical resilience.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 0
- HTML
- MIT
- cyber-physical-systems
- cybersecurity
- embedded-security
- esp32
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/VIGIL-IoT/VIGIL-Spectra-32.git
tc4dy/CVE-2026-111497-Toolkit Exploits y PoC de CVE

CVE-2026-111497 – Node.js Brotli Decoder OOB Write (CVSS 9.2) | Red/Blue Team suite for unpatched Node.js 22.x, 24.x, 26.x. 2 tools: Full Exploit (patch detection, remote DoS, Brotli bomb, lab RCE), Blue Team Checker (er
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-111497

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- blueteam
- brotli
- brotli-cve
- cve
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tc4dy/CVE-2026-111497-Toolkit.git
protonnegativo/raijin-scan Pentesting y explotación

nuclei for AI agents: the same findings, a fraction of the output. Part of Raijin.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 5 días
- ★ 7
- Go
- MIT
- 0,7 ★/día
- ai-agents
- golang
- offensive-security
- raijin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/protonnegativo/raijin-scan.git
BRANDEFENSE/php2shell-defense-kit Exploits y PoC de CVE

Defensive PHP2Shell kit: read-only PHP inventory, fixed-version check, experimental Sigma/YARA/SIEM detections, lab-validated results and bundled community rules.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- blue-team
- cve-2026-109618
- cve-2026-109619
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BRANDEFENSE/php2shell-defense-kit.git
SolidGeeks/strata Redes y protocolos

Self-hosted 3D map of your information systems: zones, VLANs, assets, flows, exposure, vulnerabilities and incident contacts. Connectors for GLPI, phpIPAM, Cyberwatch and Palo Alto.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 3
- JavaScript
- AGPL-3.0
- 0,3 ★/día
- 3d
- agpl
- cmdb
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SolidGeeks/strata.git
logkiller/artex-deep-hunter Pentesting y explotación

ARTEX Deep Hunter v0.4 — autonomous multi-agent pentest framework: hunt-class close-out gate, campaign branches, business-map-driven hunting, bug chain engine, 24/7 autonomy. English-first. Lineage: Autumn-27/ARTEX → jiw

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/logkiller/artex-deep-hunter.git
protonnegativo/raijin Pentesting y explotación

AI-native offensive security tools. Signal, not noise.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 5 días
- ★ 2
- Shell
- MIT
- 0,2 ★/día
- ai-agents
- golang
- offensive-security
- raijin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/protonnegativo/raijin.git
ItzMeow80/prestigeclient-detection Análisis de malware

Detection package for the Prestige Minecraft cheat — YARA rules, Sigma, Suricata and IOCs

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 4 días
- ★ 6
- YARA
- MIT
- 0,6 ★/día
- detection
- minecraft
- sigma
- suricata
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ItzMeow80/prestigeclient-detection.git
MatiSec6/Malware-Detect Análisis de malware

Malware Detect is a Windows command-line tool for static analysis of PE files. It extracts file metadata, hashes, imported libraries, strings, and heuristic indicators without executing the analyzed file.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 5
- MIT
- 0,5 ★/día
- cyber-security
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MatiSec6/Malware-Detect.git
blackbuble/pentestai Pentesting y explotación

AI-powered penetration testing framework — 53 tools, 9,000+ CVE templates, AutoPilot, scan presets, professional reports

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ai
- cve
- cybersecurity
- owasp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/blackbuble/pentestai.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad