نظرة عامة

Osiris هي منصة OSINT بمستوى إنتاجي توفر الوعي بالموقف عبر مجالات استخباراتية متعددة. مبنية باستخدام Next.js 16 و MapLibre GL، ويتم عرض كل نقطة بيانات عبر WebGL لأداء يبلغ 60 إطارًا في الثانية حتى مع وجود آلاف الكيانات المتزامنة على الشاشة.

القدرات الرئيسية

البنية المعمارية

┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

الميزات

طبقات الاستخبارات

• 16 طبقة بيانات قابلة للتبديل مع أعداد الكيانات في الوقت الفعلي
• عرض معجّل بوحدة معالجة الرسومات — يتم عرض جميع بيانات الخريطة عبر WebGL، وليس DOM
• تحميل تدريجي — يتم جلب البيانات عند الطلب عند تنشيط الطبقات
• مدرك لمنطقة العرض — يحمّل فقط البيانات ذات الصلة بالمنطقة المرئية

كاميرات المراقبة في تكساس

يتم دمج لقطات TxDOT ITS العامة مع علامات الكاميرا الموجودة وشبكة المعاينة والعارض. استخدم /api/cctv?region=texas لتكساس فقط؛ تتضمن استعلامات الموقع العالمية وتكساس نفس المصدر. يتم تخزين جرد المقاطعات مؤقتًا بشكل مستقل، مع الاحتفاظ بالبيانات القديمة أثناء الانقطاعات. يختلف التوفر حسب المقاطعة والكاميرا؛ هذه لقطات JPEG يتم تحديثها، وليست بث فيديو.

المصدر: TxDOT ITS.

شغّل npm test للفحوصات دون اتصال أو RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts للتحقق من جرد تكساس العام.

مجموعة أدوات RECON

• ماسح المنافذ — فحص TCP connect مع بصمة الخدمة
• استعلام DNS — دقة السجلات الكاملة (A, AAAA, MX, NS, TXT, CNAME)
• WHOIS — بيانات تسجيل النطاق/IP (يتم التحقق المتقاطع تلقائيًا مقابل OFAC SDN)
• مفتش SSL/TLS — تحليل سلسلة الشهادات
• استخبارات IP — الموقع الجغرافي، ASN، سمعة التهديد (يتم التحقق المتقاطع تلقائيًا مقابل OFAC SDN)
• ماسح الثغرات — البحث عن CVE مقابل قاعدة بيانات NVD
• تتبع محفظة العملات المشفرة — البحث عن BTC + ETH (الرصيد، سجل المعاملات، علامة عقوبات OFAC SDN)
• البحث في عقوبات OFAC — الاستعلام عن الأشخاص والمنظمات والسفن والطائرات مقابل قائمة OFAC SDN الأمريكية

شبكة البث المباشر

• 23 بثًا إخباريًا مباشرًا على مدار الساعة من قنوات بث عالمية
• انقر على أي نقطة أخبار على الخريطة لفتح البث المباشر
• تغذيات من NBC، CBS، ABC، Sky News، Al Jazeera، France 24، NHK، WION، والمزيد

طبقة تيليجرام OSINT

• تغذية القنوات العامة مستخرجة من معاينة الويب غير المصادق عليها t.me/s/<channel> — بدون رمز Bot API، بدون MTProto
• مجموعة منسقة افتراضية من 5 قنوات (بالإنجليزية + تغطية الحرب بالروسية/الأوكرانية)، قابلة للتجاوز عبر OSIRIS_TELEGRAM_CHANNELS
• يتم تحديد المنشورات جغرافيًا مقابل قاموس أماكن متعدد اللغات (الإنجليزية + السيريلية + العربية) ورسمها على الخريطة
• انقر على أي نقطة سماوية لقراءة المنشور والانتقال إلى الأصل على تيليجرام

استخبارات محفظة العملات المشفرة

• عمليات البحث عن BTC عبر blockstream.info (Esplora API، بدون مفتاح)
• عمليات البحث عن ETH عبر نسخة ETH العامة من Blockscout (eth.blockscout.com، بدون مفتاح)
• يتم التحقق المتقاطع من كل عملية بحث مقابل قائمة العناوين الخاضعة لعقوبات OFAC SDN (منسوخة من 0xB10C/ofac-sanctioned-digital-currency-addresses)
• تُظهر المحافظ الخاضعة للعقوبات شارة حمراء SANCTIONED — OFAC SDN في لوحة RECON

التحقق المتقاطع مع OFAC SDN

• تبويب SANCTIONS مستقل في مجموعة أدوات RECON — بحث نصي كامل عبر الأشخاص والمنظمات والسفن والطائرات
• تقوم مسارات WHOIS واستخبارات IP بالتحقق المتقاطع تلقائيًا من أسماء المسجلين / مالكي ASN مقابل قائمة SDN وتُظهر تنبيهًا مضمّنًا
• البيانات مصدرها OpenSanctions (CC-BY 4.0) — بدون مفتاح، ~7 ميجابايت مخزنة مؤقتًا في الذاكرة لمدة 24 ساعة

مراقبة مناطق النزاع

• 13 منطقة نزاع/توتر نشطة مع علامات تحذير مرمزة حسب الخطورة
• الحروب النشطة: أوكرانيا، غزة، السودان، ميانمار، جمهورية الكونغو الديمقراطية، اليمن
• التوتر العالي: سوريا، لبنان، الساحل، الصومال، البحر الأحمر
• مرتفع: مضيق تايوان، المنطقة المنزوعة السلاح الكورية

محسّن للأداء

• انخفاض بنسبة 75% في طلبات الحافة مقارنة بالإصدار الأولي
• تخفيف الاستقصاء العدواني (فترات 15-30 دقيقة للبيانات المستقرة)
• البيانات الثابتة تُقدَّم من الذاكرة (صفر استدعاءات API خارجية لتغذيات الأخبار)
• يمنع layerFetchedRef طلبات API المكررة

البدء السريع

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

افتح http://localhost:3000

Docker / الاستضافة الذاتية

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

افتح http://localhost:3000. الصورة عبارة عن بناء مستقل متعدد المراحل node:22-alpine (~220 ميجابايت، غير جذر). يحتوي ملف compose أيضًا على بيانات تطبيق CasaOS الوصفية (x-casaos:) للتثبيت بنقرة واحدة على CasaOS. راجع DOCKER.md للحصول على الدليل الكامل لـ Docker و CasaOS ومفاتيح API.

صورة مبنية مسبقًا (GHCR) — تخطَّ البناء واسحبها مباشرة:

docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

منفذ مخصص — تستمع الحاوية دائمًا على 3000؛ اضبط OSIRIS_PORT في .env لتغيير منفذ المضيف المنشور (مثل OSIRIS_PORT=3005) دون تعديل ملف compose.

متغيرات البيئة

يعمل OSIRIS جزئيًا بدون أي مفاتيح API — تستخدم جميع التغذيات الأساسية مصادر عامة بدون مفاتيح. انسخ .env.template إلى .env واضبط فقط ما تحتاجه:

# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

بدون SCANNER_URL/SCANNER_KEY تُرجع مجموعة أدوات RECON رمز 503؛ تعمل كل طبقة أخرى خارج الصندوق. .env مُستثنى من git — فقط القالب مُلتزم به.

مجموعة التقنيات

اختصارات لوحة المفاتيح

شكر وتقدير

كاميرات الويب العامة — الكاميرات في هذه الطبقة هي بيانات مفتوحة: كل واحدة منها تُبَث علنًا من قبل من يديرها، على موقعه أو قناته الخاصة. ما كان ينقص الويب هو فهرس لها.

bekijkhet.nu هو ذلك الفهرس، وهو الأساس لكل كاميرا في هذه الطبقة. حافظ Bram و Annelies عليه يدويًا منذ عام 2012، وبدون فهرسهما كانت هذه الكاميرات ستظل متناثرة عبر مئات المواقع غير ذات الصلة دون طريقة للعثور عليها.

يربط OSIRIS كل واحدة منها مباشرة بالمشغل الذي يديرها، وهذه أيضًا هي الطريقة التي يطلب بها bekijkhet.nu أن يُقرأ.

الترخيص

MIT — راجع LICENSE للتفاصيل.