Überblick

Osiris ist eine produktionsreife OSINT-Plattform, die Situationsbewusstsein über mehrere Aufklärungsdomänen hinweg bietet. Entwickelt mit Next.js 16 und MapLibre GL, wird jeder Datenpunkt über WebGL gerendert, um 60fps-Performance selbst bei Tausenden gleichzeitiger Entitäten auf dem Bildschirm zu gewährleisten.

Kernfunktionen

Architektur

┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

Funktionen

Aufklärungsebenen

• 16 umschaltbare Datenebenen mit Echtzeit-Entitätszählungen
• GPU-beschleunigtes Rendering — alle Kartendaten werden über WebGL gerendert, nicht über DOM
• Progressives Laden — Daten werden bei Aktivierung der Ebenen bedarfsgesteuert abgerufen
• Viewport-bewusst — lädt nur relevante Daten für den sichtbaren Bereich

Texas CCTV

Öffentliche TxDOT ITS-Snapshots sind in die vorhandenen Kameramarker, das Vorschauraster und den Viewer integriert. Verwenden Sie /api/cctv?region=texas nur für Texas; globale und Texas-Standortabfragen enthalten dieselbe Quelle. Bezirksinventare werden unabhängig zwischengespeichert, wobei veraltete Daten bei Ausfällen beibehalten werden. Die Verfügbarkeit variiert je nach Bezirk und Kamera; dies sind aktualisierte JPEG-Snapshots, keine Videostreams.

Quelle: TxDOT ITS.

Führen Sie npm test für Offline-Prüfungen aus oder RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts, um das öffentliche Texas-Inventar zu prüfen.

RECON Toolkit

• Port Scanner — TCP-Connect-Scan mit Service-Fingerprinting
• DNS Lookup — Vollständige Datensatzauflösung (A, AAAA, MX, NS, TXT, CNAME)
• WHOIS — Domain-/IP-Registrierungsdaten (automatisch gegen OFAC SDN abgeglichen)
• SSL/TLS Inspector — Zertifikatskettenanalyse
• IP Intelligence — Geolokalisierung, ASN, Bedrohungsreputation (automatisch gegen OFAC SDN abgeglichen)
• Vulnerability Scanner — CVE-Lookup gegen NVD-Datenbank
• Crypto Wallet Trace — BTC + ETH-Lookup (Guthaben, Transaktionsverlauf, OFAC SDN-Sanktionsflag)
• OFAC Sanctions Search — Abfrage von Personen, Organisationen, Schiffen und Luftfahrzeugen gegen die US OFAC SDN-Liste

Live-Broadcast-Netzwerk

• 23 Live-24/7-Nachrichtenstreams von globalen Sendern
• Klicken Sie auf einen Nachrichtenpunkt auf der Karte, um den Live-Stream zu öffnen
• Feeds von NBC, CBS, ABC, Sky News, Al Jazeera, France 24, NHK, WION und mehr

Telegram OSINT-Ebene

• Öffentlicher Kanal-Feed, gescrapt aus der nicht authentifizierten t.me/s/<channel> Web-Vorschau — kein Bot-API-Token, kein MTProto
• Standardmäßig kuratiertes Set von 5 Kanälen (EN + RU/UA-Kriegsberichterstattung), überschreibbar über OSIRIS_TELEGRAM_CHANNELS
• Beiträge werden gegen ein mehrsprachiges Ortsverzeichnis (EN + Kyrillisch + Arabisch) geoparst und auf der Karte dargestellt
• Klicken Sie auf einen cyanfarbenen Punkt, um den Beitrag zu lesen und zum Original auf Telegram zu springen

Crypto Wallet Intelligence

• BTC-Lookups über blockstream.info (Esplora API, schlüssellos)
• ETH-Lookups über die öffentliche ETH-Instanz von Blockscout (eth.blockscout.com, schlüssellos)
• Jeder Lookup wird gegen die OFAC SDN-Liste sanktionierter Adressen abgeglichen (gespiegelt von 0xB10C/ofac-sanctioned-digital-currency-addresses)
• Sanktionierte Wallets zeigen ein rotes SANCTIONED — OFAC SDN-Badge im RECON-Panel an

OFAC SDN-Abgleich

• Eigenständiger SANCTIONS-Tab im RECON-Toolkit — Volltextsuche über Personen, Organisationen, Schiffe und Luftfahrzeuge
• WHOIS- und IP-Intel-Routen gleichen Registrant- / ASN-Inhabernamen automatisch gegen die SDN-Liste ab und zeigen einen Inline-Alarm an
• Daten bezogen von OpenSanctions (CC-BY 4.0) — schlüssellos, ~7 MB für 24h im Speicher zwischengespeichert

Konfliktzonen-Überwachung

• 13 aktive Konflikt-/Spannungszonen mit schweregradcodierten Warnmarkierungen
• Aktive Kriege: Ukraine, Gaza, Sudan, Myanmar, DRC, Jemen
• Hohe Spannung: Syrien, Libanon, Sahel, Somalia, Rotes Meer
• Erhöht: Taiwanstraße, Koreanische DMZ

Leistungsoptimiert

• 75% Reduzierung der Edge-Anfragen gegenüber der Erstveröffentlichung
• Aggressive Polling-Lockerung (15-30-Minuten-Intervalle für stabile Daten)
• Statische Daten werden aus dem Speicher bereitgestellt (keine externen API-Aufrufe für Nachrichtenfeeds)
• layerFetchedRef verhindert doppelte API-Anfragen

Schnellstart

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

Öffnen Sie http://localhost:3000

Docker / Self-Hosting

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

Öffnen Sie http://localhost:3000. Das Image ist ein mehrstufiger node:22-alpine Standalone-Build (~220 MB, non-root). Die Compose-Datei enthält auch CasaOS-App-Metadaten (x-casaos:) für die Ein-Klick-Installation auf CasaOS. Siehe DOCKER.md für den vollständigen Docker-, CasaOS- und API-Key-Leitfaden.

Vorgefertigtes Image (GHCR) — überspringen Sie den Build und ziehen Sie es direkt:

docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

Benutzerdefinierter Port — der Container lauscht immer auf 3000; setzen Sie OSIRIS_PORT in .env, um den veröffentlichten Host-Port zu ändern (z. B. OSIRIS_PORT=3005), ohne die Compose-Datei zu bearbeiten.

Umgebungsvariablen

OSIRIS funktioniert teilweise ohne jegliche API-Schlüssel — alle Kern-Feeds nutzen öffentliche, schlüssellose Quellen. Kopieren Sie .env.template nach .env und setzen Sie nur, was Sie benötigen:

# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

Ohne SCANNER_URL/SCANNER_KEY gibt das RECON-Toolkit 503 zurück; jede andere Ebene funktioniert sofort. .env ist gitignored — nur die Vorlage wird committet.

Tech-Stack

Tastaturkürzel

Danksagungen

Öffentliche Webcams — die Kameras in dieser Ebene sind offene Daten: Jede wird öffentlich von demjenigen übertragen, der sie betreibt, auf seiner eigenen Website oder seinem eigenen Kanal. Was im Web fehlte, war ein Katalog davon.

bekijkhet.nu ist dieser Katalog und die Grundlage für jede Kamera in der Ebene. Bram und Annelies pflegen ihn seit 2012 von Hand, und ohne ihren Index wären diese Kameras noch immer über mehrere hundert unzusammenhängende Websites verstreut, ohne Möglichkeit, sie zu finden.

OSIRIS verlinkt jede einzelne direkt zum Betreiber, der sie betreibt, was auch der Art entspricht, wie bekijkhet.nu gelesen werden möchte.

Lizenz

MIT — siehe LICENSE für Details.