Aether

Ein KI-gesteuerter OSINT-Analyst, der auf deinem Desktop lebt.

Gib ihr einen Namen, eine E-Mail, einen Benutzernamen, eine Domain oder ein Foto. Sie eröffnet einen Fall, führt das Ziel über das offene Web aus, liest die Metadaten, kartiert die Infrastruktur und zeichnet alles, was sie findet, in einen Wissensgraphen, der wächst, während du zusiehst. Läuft auf macOS und Windows, angetrieben von Claude, ChatGPT oder einem eigenen lokalen Modell.

 

bitte nutz das nicht, um Unschuldige zu doxxen >:(

Im Ernst. Aether ist für Personen und Systeme gedacht, in die du tatsächlich Einblick nehmen darfst: deine eigene Gefährdung, Leute, die dich gebeten haben, ihre zu prüfen, sowie Lab- oder CTF-Umgebungen, die dir gehören. Sie liest nur, was bereits öffentlich ist oder von einer Plattform angezeigt wird. Sie umgeht keine Authentifizierung, kommt nicht an Bot-Erkennung vorbei, phisht nicht und übernimmt keine Konten – und diese Grenzen sind in ihre Arbeitsweise eingebaut. Richtest du sie auf einen Fremden, den zu untersuchen dir nicht zusteht, bist du der Bösewicht, nicht sie. Sei normal.

Wie es sich anfühlt, sie zu nutzen

Du gibst Aether einen Selektor und sie macht sich an die Arbeit. Sie denkt laut nach, als würde sie eine Fallakte schreiben, statt Chat-Antworten herauszufeuern. Jedes Tool, das sie ausführt, erscheint als kleine Zeile in einem laufenden Protokoll, das von „in Arbeit" auf „erledigt" umschaltet. Sobald sie etwas findet, schreibt sie es in den Graphen und ändert dann seinen Status, während sie es bestätigt oder ausschließt.

Farbe im Graphen bedeutet Status, nicht Dekoration. Nur das Ziel leuchtet. Eine bestätigte Tatsache bekommt einen weißen Ring, das, was sie noch verfolgen muss, pulsiert pink. Knoten tragen auch echte Bilder: ein Gesicht bei einer Person, das Favicon der Website bei einem Konto, das tatsächliche Foto bei einem Foto-Knoten.

Sie schreibt es wie einen Bericht auf. Ihre Argumentation ist in Serifenschrift gesetzt, die Belege in Monospace, jeder Tool-Aufruf wird währenddessen protokolliert.

Der Graph ist der Star. Eine kraftgerichtete Leinwand, die du verschieben, zoomen und ziehen kannst, nach Typ eingefärbt und nach Status geringelt.

Dutzende schlüssellose OSINT- und Recon-Tools sind integriert, plus deine eigenen Befehle und APIs. Schalte ein, was du willst.

Betreib sie mit Claude, mit ChatGPT oder vollständig lokal über Ollama. Gleiche Tools, gleicher Graph, deine Wahl des Gehirns.

Was in der Box ist

Ein Live-Wissensgraph. Eine kraftgerichtete Leinwand, gerendert wie Tinte auf Papier. Knoten sind nach Selektor-Typ eingefärbt, nach Status geringelt, nach Vernetzungsgrad skaliert und mit echten Bildern versehen, wo es welche gibt. Es ist der Hauptarbeitsbereich und er aktualisiert sich, während der Fall aufgebaut wird.

Ein Chat, der sich wie eine Fallakte liest. Antworten streamen herein, während sie sie schreibt, und jeder Tool-Aufruf erscheint als eigene Zeile in einem Beweisprotokoll, das von „läuft" zu „erledigt" animiert.

Ein eingebauter Sherlock. username_search prüft einen Handle auf Dutzenden Plattformen gleichzeitig, ohne Python und ohne Einrichtung, und sagt dir, wo ein öffentliches Profil existiert.

Dutzende gebündelte Tools. Ein großer Katalog schlüsselloser OSINT- und Recon-Endpunkte (GitHub, crt.sh, RDAP, DNS over HTTPS, Shodan InternetDB, RIPE, Wayback, urlscan, OTX, Hudson Rock und mehr), plus Ein-Klick-Wrapper für die üblichen Recon-CLIs (maigret, subfinder, httpx, nuclei, nmap). Füge auch eigene hinzu: einen lokalen Befehl oder jede HTTP-API, die mit deinen Schlüsseln aufgerufen wird, welche auf deinem Rechner verschlüsselt werden und ihn nie im Klartext verlassen.

Offensive-Security-Playbooks. Ein gebündelter Satz an Fähigkeiten (Netzwerk-Recon, Web-Enumeration, Fußfassung, Privilege Escalation, Passwort-Angriffe, eine HTB-Methodik), den das Modell lädt, wenn eine Lab- oder CTF-Aufgabe es erfordert.

Drei Gehirne, ein Analyst

Aether ist nicht an ein Modell gebunden. Wähle deinen Anbieter in den Einstellungen, und der Modell-Schalter ist direkt im Chat, neben dem Eingabefeld.

Der Graph, die Tools und der gesamte Workflow sind identisch, egal was du wählst. Für den lokalen Weg verwende ein Modell, das Tool-Aufrufe unterstützt (llama3.1, qwen2.5, mistral-nemo); solche ohne diese Funktion chatten zwar weiterhin, können den Graphen aber nicht steuern.

Erste Schritte

git clone https://github.com/fknMega/Aether.git
cd Aether
npm install
npm run dev

Bei Claude führt dich der erste Start durch die Anmeldung (oder führe npm run login aus). Bei ChatGPT oder Ollama hinterlegst du deinen Schlüssel oder zeigst in den Einstellungen auf deinen lokalen Server und legst los. Du brauchst Node 18+; es gibt keine Datenbank zum Betreiben und keine native Toolchain zum Installieren, und der Zustand ist eine einfache JSON-Datei.

Eine App bauen

npm run dist:mac   # .dmg und .zip, gebaut auf macOS
npm run dist:win   # .exe-Installer, gebaut auf Windows

Baue jedes Betriebssystem auf diesem Betriebssystem, da die claude-Binärdatei als plattformspezifisches Paket ausgeliefert wird. Die Ausgabe landet in release/.

Auto-Updates funktionieren sowohl unter Windows als auch unter macOS, und es gibt ein Updates-Panel in den Einstellungen (Prüfen, Status, Installieren, Auto-Check-Umschalter). Aether liest die neueste GitHub Release, lädt den Build im Hintergrund herunter und installiert ihn: Unter Windows führt sie den neuen Installer aus, und unter macOS tauscht sie ihr eigenes App-Bundle aus und startet neu (keine Codesignatur erforderlich, anders als beim Standard-Electron-Updater). Wenn die App an einem Ort liegt, an dem sie nicht schreiben kann, fällt sie darauf zurück, die .dmg zum schnellen Ziehen zu öffnen. Um einen Build zu veröffentlichen, erstelle eine Release mit den angehängten .dmg- / .exe-Assets (z. B. gh release create v2.0.2 release/* mit einem Token, das contents:write hat).

Der Sicherheitsteil, den man lesen sollte

Aether ist ein autonomer Agent, der auf deinem Rechner läuft. Behandle sie also so, wie du einen Coding-Agenten mit deaktivierten Berechtigungsabfragen behandeln würdest. Bei aktivierter Autonomie (Standard) führt sie Shell-Befehle, lokale Befehls- Module und Dateischreibvorgänge ohne Nachfrage aus, alles innerhalb eines abgegrenzten Arbeitsbereichs, aber ein entschlossener Befehl kann trotzdem den Rest deines Kontos erreichen. Schalte die Autonomie in den Einstellungen ab, um einen sicheren Modus zu erhalten, der die schreibgeschützten Sammlungstools und API-Module behält und die Shell weglässt.

Benutzerdefinierte Module sind vertrauenswürdige Konfiguration, also füge nur solche hinzu, die du geschrieben hast oder denen du vertraust. Schlüssel, sowohl für Module als auch für deinen KI-Anbieter, werden im Ruhezustand mit dem OS-Keychain verschlüsselt und nie im Klartext an den Renderer gesendet. Und Prompt- Injection ist real: Aether liest Webseiten und Text in Bildern als Teil des Jobs und behandelt all das als Daten statt als Befehle, aber keine Abschwächung ist perfekt. Lass sie also nicht auf feindliche Ziele los, während Geheimnisse in Reichweite sind. Nichts davon ist eine Fehlerliste. Es ist einfach das, was das Tool ist, und die Offenlegung des Quellcodes bedeutet, dass du genau lesen kannst, was es tut.

Community und Support

• Discord: discord.gg/zjawxkDZVP komm vorbei, sag Hallo, teile Fälle, bitte um Hilfe.
• Sponsor: github.com/sponsors/fknMega wenn Aether dir nützlich ist und du sie versorgt halten willst.

Lizenz

MIT. Siehe LICENSE.