Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1229 Seguridad de IA 186 Pentesting y explotación 133 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 83 CTF, laboratorios y recursos 44

Populares 1,2 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

morluto/rea Móvil, IoT y hardware

Reverse engineer anything with agents, from app behavior down to native binaries.

Creado
13 abr 2026 · hace 6 meses

Última actividad
hace 1 día
- ★ 422 k
- TypeScript
- MIT
- agent-skills
- ai
- android
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/morluto/rea.git
trimstray/the-book-of-secret-knowledge CTF, laboratorios y recursos

A collection of inspiring lists, manuals, cheatsheets, blogs, hacks, one-liners, cli/web tools and more.

Creado
23 jun 2018 · hace 101 meses

Última actividad
hace 23 meses
- ★ 255 k
- MIT
- awesome
- awesome-list
- bsd
- cheatsheets
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trimstray/the-book-of-secret-knowledge.git
Hack-with-Github/Awesome-Hacking Bug bounty y web

A collection of various awesome lists for hackers, pentesters and security researchers

Creado
30 mar 2016 · hace 129 meses

Última actividad
hace 7 días
- ★ 124 k
- CC0-1.0
- android
- awesome
- bug-bounty
- fuzzing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Hack-with-Github/Awesome-Hacking.git
sherlock-project/sherlock OSINT e inteligencia

Hunt down social media accounts by username across social networks

Creado
24 dic 2018 · hace 95 meses

Última actividad
hace 1 día
- ★ 95 k
- Python
- MIT
- cli
- cti
- cybersecurity
- forensics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sherlock-project/sherlock.git
Developer-Y/cs-video-courses Exploits y PoC de CVE

List of Computer Science courses with video lectures.
- Sin licencia declarada
Creado
21 oct 2016 · hace 122 meses

Última actividad
hace 3 días
- ★ 85 k
- sin licencia
- algorithms
- bioinformatics
- computational-biology
- computational-physics
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Developer-Y/cs-video-courses.git
swisskyrepo/PayloadsAllTheThings Pentesting y explotación

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Creado
18 oct 2016 · hace 122 meses

Última actividad
hace 4 días
- ★ 82 k
- Python
- MIT
- bounty
- bugbounty
- bypass
- cheatsheet
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/swisskyrepo/PayloadsAllTheThings.git
Z4nzu/hackingtool CTF, laboratorios y recursos

ALL IN ONE Hacking Tool For Hackers
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
11 abr 2020 · hace 79 meses

Última actividad
hace 3 días
- ★ 82 k
- Python
- MIT
- allinonehackingtool
- besthackingtool
- ctf-tools
- ddos-attack-tool
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Z4nzu/hackingtool.git
caddyserver/caddy Pentesting y explotación

Fast and extensible multi-platform HTTP/1-2-3 web server with automatic HTTPS

Creado
13 ene 2015 · hace 143 meses

Última actividad
hace 1 día
- ★ 79 k
- Go
- Apache-2.0
- acme
- automatic-https
- caddy
- caddyfile
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/caddyserver/caddy.git
usestrix/strix Pentesting y explotación

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

Creado
5 ago 2025 · hace 15 meses

Última actividad
hace 4 días
- ★ 73 k
- Python
- Apache-2.0
- agents
- ai-hacking
- ai-penetration-testing
- ai-pentesting
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/usestrix/strix.git
WerWolv/ImHex Análisis de malware

🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM.

Creado
10 nov 2020 · hace 72 meses

Última actividad
hace 25 días
- ★ 56 k
- C++
- GPL-2.0
- analyzer
- binary-analysis
- c-plus-plus
- cpp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/WerWolv/ImHex.git
elder-plinius/CL4R1T4S Red team y C2

LEAKED SYSTEM PROMPTS FOR CHATGPT, CLAUDE, GEMINI, GROK, PERPLEXITY, CURSOR, LOVABLE, REPLIT, AND MORE! - AI SYSTEMS TRANSPARENCY FOR ALL! 👐

Creado
4 mar 2025 · hace 20 meses

Última actividad
hace 1 mes
- ★ 52 k
- AGPL-3.0
- agents
- ai
- chatgpt
- gemini
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/elder-plinius/CL4R1T4S.git
KeygraphHQ/shannon Pentesting y explotación

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

Creado
26 sep 2025 · hace 13 meses

Última actividad
hace 7 días
- ★ 51 k
- TypeScript
- AGPL-3.0
- ai-penetration-testing
- ai-security
- api-security
- appsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KeygraphHQ/shannon.git
x64dbg/x64dbg Análisis de malware

An open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.
- Sin licencia declarada
Creado
11 abr 2015 · hace 140 meses

Última actividad
hace 6 días
- ★ 50 k
- C++
- sin licencia
- binary-analysis
- ctf
- cybersecurity
- debugger
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/x64dbg/x64dbg.git
mitmproxy/mitmproxy Pentesting y explotación

An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers.

Creado
15 feb 2010 · hace 203 meses

Última actividad
hace 2 días
- ★ 47 k
- Python
- MIT
- debugging
- http
- http2
- man-in-the-middle
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mitmproxy/mitmproxy.git
GyulyVGC/sniffnet Redes y protocolos

Comfortably monitor your network traffic 🕵️‍♂️

Creado
31 jul 2022 · hace 51 meses

Última actividad
hace 1 día
- ★ 42 k
- Rust
- Apache-2.0
- app
- application
- cybersecurity
- gui
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GyulyVGC/sniffnet.git
The-Vibe-Company/quivr Seguridad de IA

An open-source engine that turns continuous content streams into search and monitoring. Durable ingestion, hybrid search, alerts, and plugins for formats, models and business rules.

Creado
12 may 2023 · hace 42 meses

Última actividad
hace 1 día
- ★ 40 k
- Go
- MIT
- ai
- api
- chatbot
- chatgpt
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/The-Vibe-Company/quivr.git
soxoj/maigret OSINT e inteligencia

🕵️‍♂️ Collect a dossier on a person by username from 6K websites

Creado
27 jun 2020 · hace 77 meses

Última actividad
hace 1 día
- ★ 40 k
- Python
- MIT
- cli
- cybersecurity
- identification
- information-gathering
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/soxoj/maigret.git
aquasecurity/trivy Nube y contenedores

Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

Creado
10 abr 2019 · hace 92 meses

Última actividad
hace 1 día
- ★ 39 k
- Go
- Apache-2.0
- containers
- devsecops
- docker
- go
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aquasecurity/trivy.git
mukul975/Anthropic-Cybersecurity-Skills OSINT e inteligencia

817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub

Creado
25 feb 2026 · hace 8 meses

Última actividad
hace 2 meses
- ★ 35 k
- Python
- Apache-2.0
- ai-agents
- claude-code
- cloud-security
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
lissy93/web-check OSINT e inteligencia

🕵️‍♂️ All-in-one OSINT tool for analysing any website

Creado
25 jun 2023 · hace 40 meses

Última actividad
hace 1 día
- ★ 35 k
- TypeScript
- MIT
- osint
- privacy
- security
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lissy93/web-check.git
OWASP/CheatSheetSeries AppSec y cadena de suministro

The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.

Creado
21 dic 2018 · hace 95 meses

Última actividad
hace 2 días
- ★ 34 k
- JavaScript
- CC-BY-SA-4.0
- application-security
- appsec
- best-practices
- cheatsheets
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OWASP/CheatSheetSeries.git
projectdiscovery/nuclei Bug bounty y web

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you

Creado
3 abr 2020 · hace 80 meses

Última actividad
hace 1 día
- ★ 33 k
- Go
- MIT
- attack-surface
- cve-scanner
- dast
- hacktoberfest
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/nuclei.git
nginx/nginx Exploits y PoC de CVE

The official NGINX Open Source repository.

Creado
23 jun 2015 · hace 138 meses

Última actividad
hace 5 días
- ★ 32 k
- C
- BSD-2-Clause
- content-cache
- http
- http2
- http3
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nginx/nginx.git
imthenachoman/How-To-Secure-A-Linux-Server Blue team y detección

An evolving how-to guide for securing a Linux server.

Creado
9 feb 2019 · hace 94 meses

Última actividad
hace 1 mes
- ★ 32 k
- CC-BY-SA-4.0
- cc-by-sa
- hardening
- hardening-steps
- linux
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/imthenachoman/How-To-Secure-A-Linux-Server.git
StevenBlack/hosts Análisis de malware

🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.

Creado
12 abr 2012 · hace 177 meses

Última actividad
hace 2 días
- ★ 31 k
- Python
- MIT
- ad-blocker
- anti-virus
- curated-sources
- gambling-filter
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/StevenBlack/hosts.git
gitleaks/gitleaks Nube y contenedores

Find secrets with Gitleaks 🔑

Creado
27 ene 2018 · hace 106 meses

Última actividad
hace 6 días
- ★ 31 k
- Go
- MIT
- ai-powered
- ci-cd
- cicd
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gitleaks/gitleaks.git
trailofbits/algo Redes y protocolos

Set up a personal VPN in the cloud

Creado
14 may 2016 · hace 127 meses

Última actividad
hace 6 días
- ★ 30 k
- Python
- AGPL-3.0
- ansible
- encryption
- ikev2
- ipsec
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trailofbits/algo.git
Infisical/infisical Nube y contenedores

Infisical is the open-source platform for securing secrets, certificates, access, and AI Agents.
- Sin licencia declarada
Creado
5 ago 2022 · hace 51 meses

Última actividad
hace 1 día
- ★ 30 k
- TypeScript
- sin licencia
- acme
- agents
- ai-agents
- certificate-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Infisical/infisical.git
community-scripts/ProxmoxVE Pentesting y explotación

Proxmox VE Helper-Scripts (Community Edition)

Creado
1 nov 2024 · hace 24 meses

Última actividad
hace 1 día
- ★ 30 k
- Shell
- MIT
- alpine
- authentification
- container
- debian
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/community-scripts/ProxmoxVE.git
The-Art-of-Hacking/h4cker Exploits y PoC de CVE

This repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research

Creado
19 jun 2017 · hace 114 meses

Última actividad
hace 11 días
- ★ 30 k
- Jupyter Notebook
- MIT
- ai
- ai-security
- artificial-intelligence
- awesome-list
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/The-Art-of-Hacking/h4cker.git
keepassxreboot/keepassxc Pentesting y explotación

KeePassXC is a cross-platform community-driven port of the Windows application “KeePass Password Safe”.
- Sin licencia declarada
Creado
28 feb 2016 · hace 130 meses

Última actividad
hace 1 día
- ★ 30 k
- C++
- sin licencia
- cross-platform
- hacktoberfest
- keepass
- keepassxc
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/keepassxreboot/keepassxc.git
authelia/authelia Nube y contenedores

The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.

Creado
6 dic 2016 · hace 120 meses

Última actividad
hace 1 día
- ★ 29 k
- Go
- Apache-2.0
- 2fa
- authentication
- docker
- golang
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/authelia/authelia.git
hwdsl2/setup-ipsec-vpn Redes y protocolos

Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. Supports Ubuntu, Debian, CentOS/RHEL, Alpine Linux and Raspberry Pi OS. Includes client config and management scripts.
- Sin licencia declarada
Creado
7 ene 2016 · hace 131 meses

Última actividad
hace 1 día
- ★ 29 k
- Shell
- sin licencia
- alpine-linux
- bash
- cisco-ipsec
- debian
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hwdsl2/setup-ipsec-vpn.git
trufflesecurity/trufflehog Nube y contenedores

Find, verify, and analyze leaked credentials

Creado
31 dic 2016 · hace 119 meses

Última actividad
hace 1 día
- ★ 29 k
- Go
- AGPL-3.0
- credentials
- devsecops
- dynamic-analysis
- precommit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trufflesecurity/trufflehog.git
digitalocean/nginxconfig.io Pentesting y explotación

⚙️ NGINX config generator on steroids 💉
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
5 ene 2018 · hace 107 meses

Última actividad
hace 22 meses
- ★ 28 k
- JavaScript
- MIT
- cdn
- digitalocean
- digitalocean-community-tools
- drupal
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/digitalocean/nginxconfig.io.git
OpenZeppelin/openzeppelin-contracts Pentesting y explotación

OpenZeppelin Contracts is a library for secure smart contract development.

Creado
1 ago 2016 · hace 124 meses

Última actividad
hace 1 día
- ★ 27 k
- Solidity
- MIT
- ethereum
- evm
- security
- smart-contracts
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OpenZeppelin/openzeppelin-contracts.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad