Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1019 Seguridad de IA 187 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 90 Forense y respuesta 74 Bug bounty y web 48 Nube y contenedores 56 AppSec y cadena de suministro 55 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 38

Nuevos · 30 días 1,0 k repositorios

Creados durante el último mes.

Aliang-ye/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Aliang-ye/autonomous-pentest-agent.git
triageagent-dev/spot Forense y respuesta

Tria spot: supervisor, image and chart for the Claude Code teammate (ADR-095)

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 3
- Go
- Apache-2.0
- 0,3 ★/día
- ai-agents
- always-on-agent
- claude
- gemini
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/triageagent-dev/spot.git
xiaoguai009/xiaoguai-dsh-armor Seguridad de IA

小怪 DSH 完美破甲 v0.4.3 - DeepSeek Harness 本地提示词注入插件，双击 BAT 一键注入，离线可用，输入框上方实时状态条
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 14
- PowerShell
- sin licencia
- 1,4 ★/día
- deepseek-harness
- dsh
- nodejs
- plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xiaoguai009/xiaoguai-dsh-armor.git
doyensec/ElectroNG AppSec y cadena de suministro

ElectronJS Security Scanner Application :electron:

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 11
- TypeScript
- Apache-2.0
- 1,1 ★/día
- appsec
- electronjs
- nodejs
- security-audit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/doyensec/ElectroNG.git
vindeckyy/tp-link-archer-axe300-command-injection-rce Exploits y PoC de CVE

Root RCE via authenticated OS command injection in the TP-Link Archer AXE300 ISP Speed Test (spdt_server -> sys.fork_call). Firmware 1.0.11. CWE-78, CVSS 8.5.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 8 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- archer
- axe300
- broadcom
- bug-bounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vindeckyy/tp-link-archer-axe300-command-injection-rce.git
imMamdouhaboammar/bug-killer Bug bounty y web

Autonomous Vulnerability Discovery & Self-Healing Engine for Deep and Ghosty Bugs
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 9
- Python
- sin licencia
- 0,9 ★/día
- bug
- bug-bounty
- cybersecurity
- cybersecurity-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/imMamdouhaboammar/bug-killer.git
Huy-8bit/locklens Forense y respuesta

PostgreSQL monitoring and incident investigation

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 5 días
- ★ 13
- Go
- MIT
- 1,3 ★/día
- database
- dba
- incident-response
- lock-monitoring
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Huy-8bit/locklens.git
abduallahJamal/rased Bug bounty y web

Rased (راصد) — Production-grade headless Chromium reconnaissance engine + interactive Web Playground: network interception, .meta asset mirroring & in-page JS telemetry.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- appsec
- bug-bounty
- chromium
- osint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abduallahJamal/rased.git
lochimary1-cpu/bingbing Seguridad de IA

DeepSeek Harness 插件的越狱开关台：三段提示词 + 证据表 + 版本切换

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 9 días
- ★ 4
- JavaScript
- MIT
- 0,4 ★/día
- deepseek-harness
- dsh
- jailbreak
- prompt-injection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lochimary1-cpu/bingbing.git
adi0x90/elab Móvil, IoT y hardware

Repeatable embedded debugging experiments with GDB/MI, UART, and JSONL evidence.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- Rust
- MIT
- cli
- debugging
- embedded
- embedded-systems
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adi0x90/elab.git
tusharpandey13/ghostlock-somalia Exploits y PoC de CVE

GhostLock on a Unisoc T8300: a device port, a per-boot physical-KASLR derivation, and two kernel-panic postmortems
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-43499

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 6
- C
- Apache-2.0
- 0,6 ★/día
- android
- cve-2026-43499
- exploit
- ghostlock
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tusharpandey13/ghostlock-somalia.git
m14r41/m14r41-vulnerable-thick-client CTF, laboratorios y recursos

Windows MVTC Desktop application with 50 vulnerabilities across 11 categories, each wired to a built-in flag to learn.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 2
- C#
- sin licencia
- 0,2 ★/día
- ctf
- cybersecurity
- labs
- thick-client
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/m14r41/m14r41-vulnerable-thick-client.git
mhearsh/threat-intel-feed Blue team y detección

Curated high-confidence IOC feed (IP, domain, URL, file hashes), 0-100 scored, every 2h. Ready-to-import for Palo Alto, FortiGate, Check Point, Cisco, Defender, CrowdStrike, SentinelOne, Splunk, Sentinel, STIX 2.1.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 1 día
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- blocklist
- c2
- cti
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mhearsh/threat-intel-feed.git
silvexe/RepertIA Forense y respuesta

Forensic analysis of disk images and smartphone extractions (iPhone, Android) with an optional local, offline AI assistant. Sleuth Kit, plaso, libyal, iLEAPP/ALEAPP. Windows, Mac, Linux.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 10
- Python
- GPL-3.0
- 1,0 ★/día
- aleapp
- android-forensics
- dfir
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/silvexe/RepertIA.git
Ch4120N/ChPortScanner Redes y protocolos

ChPortScanner v1.0.0 - Blazing-fast, modular port scanner written in pure Go. No root required. Perfect for restricted lab environments where masscan/nmap are blocked. TCP/UDP scanning, banner grabbing, TLS/HTTP probes,

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 9 días
- ★ 2
- Go
- GPL-3.0
- 0,2 ★/día
- cidr-scanner
- cross-platform
- ctf-tools
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ch4120N/ChPortScanner.git
nhinata/bumpvet AppSec y cadena de suministro

Should a human look at this dependency update before it is merged? Vets npm lockfile changes by how each release was published and what changed in it.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 1 día
- ★ 2
- TypeScript
- MIT
- 0,2 ★/día
- cli
- dependabot
- lockfile
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nhinata/bumpvet.git
1MEshh/Nexus Nube y contenedores

Multi-Domain Active Directory, Cloud IAM & Kubernetes RBAC Privilege Escalation Graph & Chokepoint Analyzer
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- TypeScript
- sin licencia
- active-directory
- cybersecurity
- graph-algorithms
- iam
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/1MEshh/Nexus.git
umitaltinozzz/security-monitor AppSec y cadena de suministro

Local-first security monitor: tracks CVEs across your repos and what actually runs in production

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 2 días
- ★ 5
- Rust
- Apache-2.0
- 0,5 ★/día
- blue-team
- cve
- cve-monitoring
- desktop-app
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/umitaltinozzz/security-monitor.git
rvsatech/wireshark-labs-security Blue team y detección

Laboratório prático de análise de tráfego com Wireshark: filtros, inspeção de TLS/SNI e um script Lua que detecta HTTP sem criptografia e possíveis port scans.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- Lua
- sin licencia
- blue-team
- cybersecurity
- lua
- network-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rvsatech/wireshark-labs-security.git
emirbyte/C2-Skeleton Red team y C2

Inter Process Communication - Remote Mapping Injection - Process Injection - Self Healing - Shared Memory Communication PoC
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 2
- C
- sin licencia
- 0,2 ★/día
- c
- c2
- command-and-control
- dll-injection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/emirbyte/C2-Skeleton.git
jamesalmeida/agent-honeypot Seguridad de IA

A honeypot and guestbook for AI agents that land on a machine they weren't invited to

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 62
- PowerShell
- MIT
- 5,6 ★/día
- ai-agents
- flag
- honeypot
- linux
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jamesalmeida/agent-honeypot.git
OmarAhmedTHE25th/LLM-Security-Evaluation Seguridad de IA

An asynchronous adversarial test harness for evaluating prompt-injection and system-prompt leakage resilience through the Groq API.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 10 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OmarAhmedTHE25th/LLM-Security-Evaluation.git
ruslanty/php-runtime-audit Nube y contenedores

Scan Dockerfiles and YAML manifests for PHP image tags affected by PHP2Shell advisories

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 8 días
- ★ 2
- PHP
- MIT
- 0,2 ★/día
- container-security
- devsecops
- docker
- dockerfile
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ruslanty/php-runtime-audit.git
PrudenceMatrix/soc-level-1-analyst Blue team y detección

Hands-on SOC Level 1 Analyst labs : Wazuh, Splunk , Sysmon, Sysinternals, detections, playbooks and incident reports Mapped to MITRE ATT&CK

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 1
- MIT
- 0,1 ★/día
- blue-team
- cybersecurity
- detection-engineering
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PrudenceMatrix/soc-level-1-analyst.git
selmakcby/claude-code-guvenlik Seguridad de IA

Claude Code'u güvenli kullanmak: hazır settings.json, 5 dakikalık test ve kontrol listesi (Türkçe)

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 3
- MIT
- 0,3 ★/día
- claude-code
- prompt-injection
- security
- turkce
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/selmakcby/claude-code-guvenlik.git
aarsaputra/php2shell Exploits y PoC de CVE

Unauthenticated RCE toolkit for PHP 5.4–8.4.26 (CVE-2026-109619/109618) — pure-HTTP chain, JA3 impersonation, prpenetration-testingoof-of-access design
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 5 días
- ★ 122
- Python
- sin licencia
- 11,1 ★/día
- cve
- exploit
- penetration-testing
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aarsaputra/php2shell.git
maxamin/llm-pentest-agents Seguridad de IA

Architectures, benchmarks, scope control and honest limits of autonomous and assisted AI pentesting.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maxamin/llm-pentest-agents.git
dytredline/VulKill AppSec y cadena de suministro

Open-source website, API and mobile app security toolkit. Find weaknesses with SAST, IDOR review, secrets, SBOM/SCA and IaC checks; prioritize fixes with local MCP.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 2 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- ai-security
- api-security
- application-security
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dytredline/VulKill.git
hexmisery/NIX OSINT e inteligencia

Desktop public username search, live results and site discovery. Python + pywebview.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 5
- Python
- MIT
- 0,5 ★/día
- desktop
- osint
- python
- pywebview
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hexmisery/NIX.git
D1se0/php2shell_lab Exploits y PoC de CVE

🧪 Laboratorio Docker aislado para reproducir y estudiar PHP2Shell (CVE-2026-109618 / CVE-2026-109619), RCE no autenticado en PHP ≤8.5.11. Incluye exploit unificado en Python, verificación automática y documentación fase
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 3
- Python
- MIT
- 0,3 ★/día
- ctf
- cve
- cybersecurity
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/php2shell_lab.git
xzl7v/Network-Forensics-Investigation Forense y respuesta

Network forensic investigation using Wireshark to analyze PCAP traffic, identify suspicious TCP and HTTP activity, and document findings in a structured forensic report.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
- cybersecurity
- digital-forensics
- incident-response
- network-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xzl7v/Network-Forensics-Investigation.git
adeahejshshsh/coldbrew-dsh Seguridad de IA

DeepSeekHarness 插件：冷咖啡执行核。三档破甲强度（lite/mid/deep）配置切换，86 条三拍技能，关键词路由，设置页可调。

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 9 días
- ★ 12
- JavaScript
- MIT
- 1,1 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- dsh-plugins
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adeahejshshsh/coldbrew-dsh.git
agrresore/php2shell Exploits y PoC de CVE

PHP2Shell proof of concept for CVE-2026-109618 and CVE-2026-109619, with Docker labs and build-specific profiles for security research.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 7
- Python
- MIT
- 0,6 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- php
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/agrresore/php2shell.git
BRANDEFENSE/threat-actor-dataset OSINT e inteligencia

Open threat actor dataset: APT groups, ransomware groups, malware and MITRE ATT&CK techniques with aliases, TTPs and sources. JSON, CSV, STIX 2.1.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 7 días
- ★ 16
- CC-BY-4.0
- 1,5 ★/día
- apt
- apt-groups
- cti
- cyber-threat-intelligence
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/BRANDEFENSE/threat-actor-dataset.git
KornZebra/Excalibur CTF, laboratorios y recursos

AI 原生 CTF 自主解题智能体平台（ReAct · 多代理 · 状态账本 · HITL 审查）

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 5
- Python
- MIT
- 0,5 ★/día
- ai-agent
- ctf
- fastapi
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KornZebra/Excalibur.git
freyrswift/UaStation Seguridad de IA

一键给 18 款 AI 编程工具注入提示词和技能的 Windows 桌面工具 · Qt / 20 MB · 134 skills · 两层任务路由

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 1 día
- ★ 49
- C++
- MIT
- 4,5 ★/día
- ai-coding
- ai-tools
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/freyrswift/UaStation.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad