Erstellt mit Next.js, MapLibre GL, FastAPI und Python. Über 40 umschaltbare Datenebenen, darunter SAR-Bodenveränderungserkennung, Telegram-OSINT (Vorschauen öffentlicher Kanäle, geokodiert auf der Karte), ein serverseitiges Recon-Toolkit (DNS, WHOIS, Sanktionen, BGP, IP-Sweep und mehr), Lieferketten-Risikoüberlagerungen sowie Malware-/C2- und CISA-KEV-Cyberbedrohungsfeeds. Mehrere visuelle Modi (DEFAULT / SATELLITE / FLIR / NVG / CRT). Rechtsklick auf einen beliebigen Punkt der Erde liefert ein Länderdossier, Staatschef-Suche, Entity-Graph-Erweiterung und das aktuellste Sentinel-2-Satellitenfoto. ShadowBroker hat keine Konten, Produkttelemetrie oder Analysen; das Dashboard kommuniziert mit Ihrem selbst gehosteten Backend. Sensitive Recon- und Shodan-Abfragen erreichen keine Drittanbieter-APIs aus dem Browser – sie werden über das Backend mit SSRF-Schutz und lokaler Operator-Authentifizierung weitergeleitet. Der OpenClaw / Agent-Command-Channel stellt dieselben Recon-Backends sowie eine vollständige Telemetriesuche bereit – keine separate API-Integration erforderlich.

Konzipiert für Analysten, Forscher, Funkamateure und alle, die sehen möchten, wie die Welt aussieht, wenn jedes öffentliche Signal auf derselben Karte erscheint.

Eine überraschende Menge globaler Telemetrie ist bereits öffentlich zugänglich – Flugzeug-ADS-B-Signale, maritime AIS-Signale, Satellitenbahndaten, Erdbebensensoren, Mesh-Funknetzwerke, Polizeifunk-Feeds, Umweltüberwachungsstationen, Internet-Infrastrukturtelemetrie und mehr. Diese Daten sind über Dutzende von Tools und APIs verstreut. ShadowBroker vereint alles in einer einzigen Oberfläche.

Das Projekt führt keine neuen Überwachungsfähigkeiten ein – es aggregiert und visualisiert vorhandene öffentliche Datensätze. Es ist vollständig Open Source, sodass jeder überprüfen kann, auf welche Daten genau zugegriffen wird und wie. ShadowBroker enthält keine Produkttelemetrie, Analysen oder Konten. Von Operatoren bereitgestellte Schlüssel verbleiben in Ihrer lokalen Bereitstellung, aber Live-OSINT-Funktionen senden zwangsläufig ausgehende Anfragen an die öffentlichen Datenanbieter, die Sie aktivieren oder abfragen.

ShadowBroker enthält einen optionalen Shodan-Connector für vom Operator bereitgestellten API-Zugriff (SHODAN_API_KEY) und ein Recon-Toolkit-Panel für schlüssellose OSINT-Abfragen. Beide laufen nur serverseitig: Der Browser ruft Ihre selbst gehosteten Routen /api/osint/* und /api/tools/shodan/* auf; ausgehende Anfragen werden vom Backend nach SSRF-Validierung durchgeführt. Recon erfordert lokalen Operator-Zugriff (gleiches Vertrauensmodell wie Ebenen-Umschaltungen und Admin-Routen). Shodan-Ergebnisse werden als separate Kartenüberlagerung dargestellt und unterliegen weiterhin den Nutzungsbedingungen von Shodan.