Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 998 Seguridad de IA 166 Pentesting y explotación 82 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días 998 repositorios

Creados durante el último mes.

Rabz-Labz/MESHDECK-OS OSINT e inteligencia

MESHDECK CR // OS: an offline field operating system for the M5Stack Tab5 and Keyboard. Meshtastic Via C6L module, messaging, offline OS maps, Games, a reference library and a field logbook.

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 2
- C++
- MIT
- 2,0 ★/día
- lora
- mesh-network
- mesh-networking
- meshtastic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Rabz-Labz/MESHDECK-OS.git
Liragbr/HIDra Red team y C2

HIDra - USB HID implant for the Raspberry Pi Pico W. Keystroke injection over a covert C2 channel.
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- C
- sin licencia
- 1,0 ★/día
- c2
- embedded
- firmware
- hmac-sha256
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Liragbr/HIDra.git
ws1004/mongodb-viewer Forense y respuesta

Forensic MongoDB viewer that reads the WiredTiger dbPath directly - no mongod, read-only. Recovers deleted documents and prior versions from the history store, oplog, and orphaned blocks; rebuilds update history with tim

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- Python
- MIT
- 1,0 ★/día
- bson
- data-recovery
- dfir
- ditigial-forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ws1004/mongodb-viewer.git
ushoxa/HI-Cyber-Con-2026-CTF CTF, laboratorios y recursos

HI Cyber Con 2026 / HI CyberCon CTF writeups, solutions and solver scripts by Fr4ctur3 (Only_AI), 2nd place. Hidden Investigations challenges: web, crypto, reverse engineering, pwn, forensics, steganography, OSINT, hardw
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 7
- Assembly
- sin licencia
- 7,0 ★/día
- android-security
- binary-exploitation
- capture-the-flag
- cryptography
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ushoxa/HI-Cyber-Con-2026-CTF.git
shencah/autorecon Bug bounty y web

Universal frontend endpoint recon tool - crawls JS, extracts APIs, probes them, highlights login/crypto logic

Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 3,0 ★/día
- api-discovery
- bugbounty
- endpoint-extraction
- javascript-crawler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shencah/autorecon.git
camilamorei/personal-siem-lab Blue team y detección

Splunk SIEM lab that detects brute force and password spraying attacks on a Flask login app.
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 3
- CSS
- sin licencia
- 3,0 ★/día
- blue-team
- blueteam
- cyber-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/camilamorei/personal-siem-lab.git
Attention-Span-AI/Tego Análisis de malware

Run AI coding agents under rules you write. Linux enforces the files, programs and hosts an agent may use, and every run leaves a hash-chained record.

Creado
1 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 4
- Go
- Apache-2.0
- 4,0 ★/día
- agent-security
- ai-agents
- audit-log
- bpf-lsm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Attention-Span-AI/Tego.git
ishandutta2007/Awesome-Kubernetes-Security-Posture-Management Nube y contenedores

Top Kubernetes Security Posture Management (Opensource) Star if you like it!

Creado
1 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 0
- MIT
- awesome-list
- cloud-security
- cluster-security
- cnapp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Kubernetes-Security-Posture-Management.git
haltiyaprak/ProcSniff Forense y respuesta

Kernel-Level Windows Network Traffic Sniffer, DPI Analyzer & Process Security Inspector (WinDivert / .NET 8)
- Sin licencia declarada
Creado
1 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 1
- C#
- sin licencia
- 1,0 ★/día
- cybersecurity
- dfir
- dotnet8
- network-monitor
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/haltiyaprak/ProcSniff.git
oyelekeabdulmalik8-gif/AI-PENTEST-AGENT Seguridad de IA

AN AUTONOMOUS AI AGENT BUILT WITH CLINE,DEEPSEEK, AND HEXSTRIKE MCP TO ORCHESTRATE KALI LINUX SECURITY TOOLS USING NATURAL LANGUAGE
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/oyelekeabdulmalik8-gif/AI-PENTEST-AGENT.git
LeenAdeeb/IOC-Enricher OSINT e inteligencia

Python CLI that enriches IOCs (VirusTotal, AbuseIPDB, Shodan, OTX, abuse.ch), maps infrastructure with graph pivoting, and ranks possible APT groups using MITRE ATT&CK and MISP Galaxy.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- apt
- cti
- cybersecurity
- dfir
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/LeenAdeeb/IOC-Enricher.git
zeroscience/Kokino Forense y respuesta

Kokino Forensic Toolkit (Kokino FTK): open-source disk forensics in your browser. E01, raw and VHD images; NTFS, FAT, exFAT and ext2/3/4, live and deleted. Windows and Linux artifacts, browser history, carving, picture f

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 4
- Rust
- Apache-2.0
- 2,0 ★/día
- dfir
- digital-forensics
- e01
- exfat
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zeroscience/Kokino.git
fatimahbasim/promptguard-ai Seguridad de IA

An Explainable AI Prompt Injection Detection and LLM Security Testing Framework.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatimahbasim/promptguard-ai.git
subhoS/hunt Seguridad de IA

Autonomous pentest skill for Claude Code — /hunt at a target, step back, read the report. 6-agent swarm, Opus 4.7, no mid-run gates.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 0
- Shell
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/subhoS/hunt.git
Ablation-Tool/ablation Análisis de malware

ABLⱯTION is an AI-assisted reverse engineering (AIARE) framework
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 3
- Python
- sin licencia
- 1,5 ★/día
- a11y
- ai-agents
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ablation-Tool/ablation.git
L1ghtXr/F-SOCIETY Pentesting y explotación

F-SOCIETY — offensive security toolkit. 20 modules: recon, bruteforce, shellcode, backdoors, rootkits, fuzzers, exploit dev. One CLI, zero bloat. By L1ghtXr / DevBrezz.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 1 día
- ★ 0
- Python
- MIT
- backdoor
- bruteforce
- c2
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/L1ghtXr/F-SOCIETY.git
sharad00004/GreatSage_Raphael Redes y protocolos

Offline desktop packet capture diagnosis with explanations, fixes, and exact packet evidence.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- linux
- network-security
- packet-analysis
- python
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sharad00004/GreatSage_Raphael.git
k8s-security-pro/k8s-audit-skill Nube y contenedores

Claude skill: read-only Kubernetes security audit with prioritized YAML fixes, mapped to CIS, SOC 2 and ISO 27001

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Shell
- MIT
- cis-benchmark
- claude
- claude-code
- claude-skills
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/k8s-security-pro/k8s-audit-skill.git
Unknownx007/shellforge Pentesting y explotación

Web GUI payload forge + multi-session reverse-shell handler — 12 built-in payloads (Linux/macOS/Windows, incl. daemons & persistence), payload crafter, XOR channel, interactive terminal, upload/download. Flask + SocketIO
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- c2
- dedsec
- file-transfer
- flas
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Unknownx007/shellforge.git
harshsinghal721/cloud-change-context Nube y contenedores

Read-only CLI correlating AWS CloudTrail security changes with GitHub PRs and deployments.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- aws
- cloud-security
- cloudtrail
- github
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/harshsinghal721/cloud-change-context.git
MawiraVictor/WIDS-ML-Deauth-Detector Redes y protocolos

A Machine Learning-based Wireless Intrusion Detection and Prevention System (WIDS/WIPS). Built in Python, it uses a Random Forest classifier trained on the AWID3 dataset to detect 802.11 Deauthentication Flood attacks in
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 5
- Python
- sin licencia
- 2,5 ★/día
- awid3
- cybersecurity
- deauth-attack
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MawiraVictor/WIDS-ML-Deauth-Detector.git
IDAC1899/NETWORKWALKS-ISA-B084-WK1-PMX-WIRESHARK-SOC-LABS Redes y protocolos

Networkwalks Cybersecurity Internship B084 Week 1 extra: six Wireshark SOC investigations, all scored 100/100
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- sin licencia
- cybersecurity
- networkwalks
- packet-analysis
- soc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/IDAC1899/NETWORKWALKS-ISA-B084-WK1-PMX-WIRESHARK-SOC-LABS.git
sedooj/netleash Redes y protocolos

Confine a macOS app's network access to a chosen route (currently: Claude through AmneziaVPN). Kernel-level, fail-closed. Unofficial, experimental.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 5
- Go
- GPL-3.0
- 2,5 ★/día
- firewall
- go
- macos
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sedooj/netleash.git
nthuat/droidlens Móvil, IoT y hardware

JADX-quality Android decompiler for AI agents: per-class extraction via patched rust_ASC + long-lived JADX, with MCP server

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Rust
- Apache-2.0
- 0,5 ★/día
- ai-agents
- android
- android-security
- apk
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nthuat/droidlens.git
kishwordulal2005/ARTEX-original-eng Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kishwordulal2005/ARTEX-original-eng.git
hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway Seguridad de IA

High-throughput, sub-25ms Security Reverse-Proxy Gateway defending LLM endpoints against adversarial prompt injections.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway.git
edwardmackiezyv885-art/redteam-skill-map Pentesting y explotación

红队任务的阶段编排规范：17 条攻击链 · 181 个技能，让 AI 代理按顺序执行

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- MIT
- 0,5 ★/día
- ai-agent
- offensive-security
- penetration-testing
- red-team
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/edwardmackiezyv885-art/redteam-skill-map.git
mayureshxp/Operation-PacketLens Redes y protocolos

Network traffic analysis and connectivity troubleshooting using Wireshark — TCP, HTTP, DNS and ICMP packet analysis.
- Sin licencia declarada
Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- sin licencia
- capture-networks
- dns
- http
- icmp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mayureshxp/Operation-PacketLens.git
ahmedhany-cys/kubeshield Nube y contenedores

Kubernetes runtime threat detection and approval-gated automated response: Falco, Cilium/Hubble, Kyverno, Trivy, with attack simulation and evidence-based MITRE ATT&CK coverage.

Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- TypeScript
- Apache-2.0
- 0,5 ★/día
- cilium
- devsecops
- ebpf
- falco
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ahmedhany-cys/kubeshield.git
muris11/akar-scan Bug bounty y web

Deep web application scanner - recon (subdomains/ports), crawling, fingerprinting, and 17 vulnerability-check modules with console/JSON/HTML reports. Written in Python + httpx.

Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- Python
- MIT
- 0,5 ★/día
- async
- bug-bounty
- cors
- crawler
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/muris11/akar-scan.git
cybermaksx/ESP32-Evil-Twin-Deauth-Captive-Portal Pentesting y explotación

Educational ESP32 WiFi security lab: deauthentication attack + Evil Twin clone + captive portal credential capture, working on Arduino core 3.x, persistent NVS log
- Sin licencia declarada
Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- C++
- sin licencia
- 0,5 ★/día
- arduino
- captive-portal
- cybersecurity
- deauth
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cybermaksx/ESP32-Evil-Twin-Deauth-Captive-Portal.git
luke-mckeever/KESTREL OSINT e inteligencia

Cybersecurity threat intel dashboard with a live 2D threat map, ransomware and KEV tracking, and an analytics screen. Pure Python, no dependencies.
- Sin licencia declarada
Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 1
- JavaScript
- sin licencia
- 0,5 ★/día
- cyber
- cyberops
- cybersecurity
- dashoard
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luke-mckeever/KESTREL.git
123wang388/LUTCTF-Toolkit CTF, laboratorios y recursos

LUT 信息安全协会 · 奇点战队离线 CTF 工具合集：49 入口 + 原生合并 EBCTFCodeBox 878 函数 + 海丰杯 2025 实战

Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 2
- JavaScript
- MIT
- 1,0 ★/día
- ctf
- ctf-tools
- cybersecurity
- electron
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/123wang388/LUTCTF-Toolkit.git
Royalgghost/IoT-Device-Security-Manager Móvil, IoT y hardware

Python and Flask project for scanning IoT devices on a network, detecting vulnerabilities, and generating actionable security remediation steps.
- Sin licencia declarada
Creado
31 oct 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
- cyber-security
- cybersecurity
- cybersecurity-education
- iot
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Royalgghost/IoT-Device-Security-Manager.git
ishandutta2007/Awesome-Container-Security-Software Nube y contenedores

Top Container Security Software (Opensource) Star if you like it!

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 0
- MIT
- awesome-list
- container-security
- curated-list
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Container-Security-Software.git
ishandutta2007/Awesome-Cloud-Workload-Protection-Platform-CWPP Nube y contenedores

Top Cloud Workload Protection Platform CWPP (Opensource) Star if you like it!

Creado
31 oct 2026 · hace 3 días

Última actividad
hace 2 días
- ★ 1
- MIT
- 0,3 ★/día
- awesome-list
- cloud-security
- container-security
- curated-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ishandutta2007/Awesome-Cloud-Workload-Protection-Platform-CWPP.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad