Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 4 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 360 Seguridad de IA 56 Pentesting y explotación 51 Exploits y PoC de CVE 16 OSINT e inteligencia 28 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 21 Bug bounty y web 12 Nube y contenedores 23 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 10

Actualizados recientemente 360 repositorios

Proyectos con código nuevo en los últimos días. Viejos, pero vivos.

pental-io/report Pentesting y explotación

Free, open-source penetration test reporting on your own server, with AI on your own key and your own prompts.

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 9
- JavaScript
- AGPL-3.0
- 1,8 ★/día
- ai
- cybersecurity
- docker
- infosec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pental-io/report.git
bizidwassim-design/soc-detection-playbooks Blue team y detección

Sigma detection rules, SOC playbooks and MITRE ATT&CK mapping for SMB security teams

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- blue-team
- cybersecurity
- detection-engineering
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/bizidwassim-design/soc-detection-playbooks.git
ideapacket/voxwright Seguridad de IA

Offline voice-agent application layer: session core with byte-deterministic replay, spoken-LLM adapters (scripted/replay/loopback-mock), injection-safe function-call grammar, slot grounding, workflow engine with compensa

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 31
- Python
- MIT
- 7,8 ★/día
- dialog-system
- evaluation
- function-calling
- numpy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ideapacket/voxwright.git
CarterPerez-dev/erinyes Análisis de malware

Guilt is a scent, and the relentless hunt that answers it knows neither sleep nor pity nor terminus. A signature-driven scanner for malware masquerading as legitimate code. 🧝‍♀️🩵

Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 8
- Go
- AGPL-3.0
- 0,4 ★/día
- github
- malware
- malware-analysis
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CarterPerez-dev/erinyes.git
StevenBlack/hosts Análisis de malware

🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.

Creado
12 abr 2012 · hace 177 meses

Última actividad
hace 2 días
- ★ 31 k
- Python
- MIT
- ad-blocker
- anti-virus
- curated-sources
- gambling-filter
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/StevenBlack/hosts.git
fatimahbasim/promptguard-ai Seguridad de IA

An Explainable AI Prompt Injection Detection and LLM Security Testing Framework.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatimahbasim/promptguard-ai.git
future-architect/vuls Bug bounty y web

Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices

Creado
26 mar 2016 · hace 129 meses

Última actividad
hace 2 días
- ★ 12 k
- Go
- GPL-3.0
- administrator
- cybersecurity
- freebsd
- go
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/future-architect/vuls.git
shahvatsalofficial/vigilsutra Nube y contenedores

Open-source, offline-first security and privacy auditor CLI and AI agent skills. Finds secrets, CI/CD, Docker, Kubernetes, Terraform, code and AI-agent risks; SARIF/JSON/Markdown reports. No API key, no telemetry.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 0
- TypeScript
- Apache-2.0
- agent-skills
- ai-agents
- appsec
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shahvatsalofficial/vigilsutra.git
stathe-io/stathe Nube y contenedores

Read-only Kubernetes configuration assessment, with evidence you can hand to an auditor

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 0
- Go
- Apache-2.0
- cli
- compliance
- devsecops
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/stathe-io/stathe.git
Derbosoft/Katakomba Redes y protocolos

Route all your traffic through OpenVPN tunneled inside Tor on Ubuntu/Debian — systemd daemon, GTK 4 / libadwaita GUI, automatic failover, IPv6 blocking, split DNS, built-in diagnostics.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 2 días
- ★ 4
- Python
- GPL-3.0
- 0,2 ★/día
- anonymity
- deb-package
- debian
- dns
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Derbosoft/Katakomba.git
kaandgnsh/Claude-Blue Blue team y detección

Defensive cybersecurity skill library for Claude Code: 253 task-specific skills across 49 categories for SOC, DFIR, detection engineering, cloud, identity, AppSec, GRC, OT and AI security. Tested scripts, validated Sigma

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,3 ★/día
- agent-skills
- blue-team
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kaandgnsh/Claude-Blue.git
cipher387/osint_stuff_tool_collection OSINT e inteligencia

A collection of several hundred online tools for OSINT

Creado
8 jun 2021 · hace 65 meses

Última actividad
hace 2 días
- ★ 9,0 k
- GPL-3.0
- awesome
- awesome-list
- cybersecurity
- geoint
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cipher387/osint_stuff_tool_collection.git
fush520/fush-vue-mcp Pentesting y explotación

Fush Vue MCP —— Vue 前端逆向 + Web 安全测试工具（Chrome 扩展 + MCP 服务端，91 个工具）
- Sin licencia declarada
Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 107
- JavaScript
- sin licencia
- 15,3 ★/día
- ai-agents
- anti-debug
- chrome-extension
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fush520/fush-vue-mcp.git
SolidGeeks/strata Redes y protocolos

Self-hosted 3D map of your information systems: zones, VLANs, assets, flows, exposure, vulnerabilities and incident contacts. Connectors for GLPI, phpIPAM, Cyberwatch and Palo Alto.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 3
- JavaScript
- AGPL-3.0
- 0,3 ★/día
- 3d
- agpl
- cmdb
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SolidGeeks/strata.git
NoRain211/doa2u-re Análisis de malware

Native Windows port of Dead or Alive 2 Ultimate (Xbox), built by static recompilation with a hand-written runtime. Requires your own copy of the game.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 2 días
- ★ 93
- C
- GPL-3.0
- 6,2 ★/día
- dead-or-alive
- direct3d11
- game-port
- pc-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NoRain211/doa2u-re.git
moondoom/appsecgate-mcp AppSec y cadena de suministro

Local-first AppSec MCP server for AI agents. Scans code offline, no LLM calls.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- ai-agents
- appsec
- devsecops
- docker
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/moondoom/appsecgate-mcp.git
nautilusbits/mdk-sdl Análisis de malware

Port of MDK (Shiny Entertainment, 1997) to C# and SDL3, based on reverse engineering: stereo 3D, VR viewer (Cardboard) on Android and desktop, gamepads - work in progress

Creado
5 oct 2026 · hace 29 días

Última actividad
hace 2 días
- ★ 71
- C#
- GPL-3.0
- 2,4 ★/día
- android
- csharp
- dotnet
- game-port
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nautilusbits/mdk-sdl.git
OWASP/DecodeBox Forense y respuesta

Encode. Decode. Identify.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 2 días
- ★ 5
- TypeScript
- Apache-2.0
- 0,3 ★/día
- cryptography
- ctf
- decoding
- encoding
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/DecodeBox.git
threathunterX/underground-slang-lexicon OSINT e inteligencia

A continuously updated lexicon of underground slang in the online fraud and gray-market economy: definitions, supply-chain roles, sanitized real-world usage and false-positive warnings. Chinese-dominant, with Brazilian P

Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 44
- Python
- CC-BY-4.0
- 2,3 ★/día
- anti-fraud
- chinese-nlp
- cybercrime
- fraud-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/threathunterX/underground-slang-lexicon.git
codebyshambhavi/pramana-dfir Forense y respuesta

Evidence-first AI platform for cyber investigation and digital forensics, turning digital traces into traceable, defensible findings.
- Sin licencia declarada
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 2 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- artificial-intelligence
- cyber-investigation
- cybersecurity
- digital-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/codebyshambhavi/pramana-dfir.git
Siddique-12300983/purple-team-journey Blue team y detección

Learning both sides of security: building an AD home lab, attacking it and detecting it. Notes, labs and write-ups.
- Sin licencia declarada
Creado
17 oct 2026 · hace 17 días

Última actividad
hace 2 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
- active-directory
- blue-team
- cybersecurity
- detection-engineering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Siddique-12300983/purple-team-journey.git
Caho1/open-claude-ui Análisis de malware

基于 REA 深度拆解并高保真还原 Claude 官方桌面端 UI。还原 30 个独立 React 组件与 8 项硬核交互物理算法，附带 3000+ 行逆向分析手册。
- Crecimiento inusual de estrellas para su antigüedad
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 2 días
- ★ 1,7 k
- TypeScript
- MIT
- 83,2 ★/día
- anthropic
- audioworklet
- claude
- design-system
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Caho1/open-claude-ui.git
Nyanites/tidewatch Blue team y detección

Windows Event Viewer for Mac: open, search and threat-hunt .evtx event logs natively on macOS. Fast EVTX parser with built-in detections and Sigma rules. Windows version coming soon.
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 2 días
- ★ 1
- Rust
- sin licencia
- 0,0 ★/día
- blue-team
- dfir
- digital-forensics
- event-log-viewer
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Nyanites/tidewatch.git
N1nEmAn/sapper-v2 CTF, laboratorios y recursos

Autonomous pentest legion — AI commander + worker swarm + layered fact-intent graph. 3rd Tencent Intelligent Attack-Defense online champion (634 teams · 8h unattended · 1B tokens beat 4.5B). The Nüwa Test: give AIs Creat
- Crecimiento inusual de estrellas para su antigüedad
Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 594
- Python
- MIT
- 148,5 ★/día
- ai-agents
- autonomous-agents
- claude-code
- ctf
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/N1nEmAn/sapper-v2.git
LYL-Z/dsh-armorbreak Análisis de malware

DeepSeek Harness ArmorBreak (破甲模式): authorized reverse-engineering & security-research agent preset. 39 offline capabilities, L0–L3 policy engine, evidence-chain reports. MIT.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 2 días
- ★ 10
- JavaScript
- MIT
- 0,7 ★/día
- agent-preset
- cordis
- ctf
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LYL-Z/dsh-armorbreak.git
OWASP/wstg Pentesting y explotación

The Web Security Testing Guide is a comprehensive Open Source guide to testing the security of web applications and web services.

Creado
14 may 2017 · hace 115 meses

Última actividad
hace 2 días
- ★ 10 k
- CSS
- CC-BY-SA-4.0
- application-security
- appsec
- best-practices
- bugbounty
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/wstg.git
sharad00004/GreatSage_Raphael Redes y protocolos

Offline desktop packet capture diagnosis with explanations, fixes, and exact packet evidence.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- linux
- network-security
- packet-analysis
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sharad00004/GreatSage_Raphael.git
cybermaksx/ESP32-Evil-Twin-Deauth-Captive-Portal Pentesting y explotación

Educational ESP32 WiFi security lab: deauthentication attack + Evil Twin clone + captive portal credential capture, working on Arduino core 3.x, persistent NVS log
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 2
- C++
- sin licencia
- 0,7 ★/día
- arduino
- captive-portal
- cybersecurity
- deauth
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cybermaksx/ESP32-Evil-Twin-Deauth-Captive-Portal.git
OWASP/CheatSheetSeries AppSec y cadena de suministro

The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.

Creado
21 dic 2018 · hace 95 meses

Última actividad
hace 2 días
- ★ 34 k
- JavaScript
- CC-BY-SA-4.0
- application-security
- appsec
- best-practices
- cheatsheets
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/CheatSheetSeries.git
kenzietann/omamori Blue team y detección

AI assistant for blue team work: it checks a project for exposure, triages auth logs, and drafts detection rules, using read-only tools. Written in Go.

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 2 días
- ★ 1
- Go
- MIT
- 0,1 ★/día
- blue-team
- detection-engineering
- golang
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kenzietann/omamori.git
Anatole-1/ia-pentest-autonome Seguridad de IA

Autonomous pentest agent driven by a local LLM
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anatole-1/ia-pentest-autonome.git
raulzrrs/letsgo-recomp Análisis de malware

Native Windows port of Pokémon: Let's Go, Eevee! (Switch v1.0.0) by static recompilation, built on LAS Recomp. No game files included.
- Sin licencia declarada
Creado
15 oct 2026 · hace 19 días

Última actividad
hace 2 días
- ★ 255
- C
- sin licencia
- 13,4 ★/día
- arm64
- game-port
- native-port
- nintendo-switch
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/raulzrrs/letsgo-recomp.git
sedooj/netleash Redes y protocolos

Confine a macOS app's network access to a chosen route (currently: Claude through AmneziaVPN). Kernel-level, fail-closed. Unofficial, experimental.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 5
- Go
- GPL-3.0
- 2,5 ★/día
- firewall
- go
- macos
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sedooj/netleash.git
deepmaha2006/fraudshield Blue team y detección

Real-time phishing & scam detection for links, Gmail and Android SMS - SOC console with live URL analysis (DNS, TLS, redirects, page behaviour, RDAP).
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- fraud-detection
- nodejs
- phishing-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/deepmaha2006/fraudshield.git
hanphanr1/Forge Móvil, IoT y hardware

Give a coding agent evidence, not screenshots: local workbench to reverse Android, iOS, desktop and web protocol clients with JADX, radare2, ADB, Frida and live HTTP probes.

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,0 ★/día
- adb
- ai-agents
- android
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hanphanr1/Forge.git
0xRD/forhunt-viewer Forense y respuesta

Timeline Explorer alternative in Rust: open multi-GB timeline CSVs, EVTX or $MFT instantly, with Excel-style filters, tagging, grouping and export.

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 2 días
- ★ 2
- Rust
- Apache-2.0
- 0,2 ★/día
- blue-team
- csv-viewer
- cybersecurity-tools
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xRD/forhunt-viewer.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad