bigbodycobain/shadowbrokerPlateforme OSINT géospatiale en temps réel regroupant plus de 60 flux de télémétrie publics (ADS-B, AIS, satellites, CCTV) dans une carte unifiée, avec une boîte à outils de reconnaissance côté serveur, un canal d’agent IA et des communications maillées décentralisées.
Interception mondiale des menaces — Plateforme de renseignement géospatial en temps réel
ShadowBroker est une plateforme de renseignement décentralisée qui agrège de la télémétrie OSINT multi-domaine en temps réel provenant de plus de 60 flux de renseignement actifs dans une interface cartographique unique de type dark-ops. Aéronefs, navires, satellites, zones de conflit, réseaux de vidéosurveillance, brouillage GPS, appareils connectés à Internet, scanners de police, nœuds radio maillés et événements géopolitiques de dernière minute — le tout mis à jour en temps réel sur un seul écran, ainsi qu'un protocole de communication obfusqué et une infrastructure d'échange d'informations.
Développé avec Next.js, MapLibre GL, FastAPI et Python. Plus de 40 couches de données activables, notamment la détection de changements au sol par SAR, Telegram OSINT (aperçus de canaux publics géolocalisés sur la carte), une boîte à outils de reconnaissance côté serveur (DNS, WHOIS, sanctions, BGP, balayage IP, etc.), des superpositions de risques liés à la chaîne d'approvisionnement, et des flux de menaces cyber malwares/C2 + CISA KEV. Plusieurs modes visuels (DEFAULT / SATELLITE / FLIR / NVG / CRT). Un clic droit sur n'importe quel point du globe ouvre un dossier pays, une recherche de chef d'État, une expansion du graphe d'entités et la dernière photo satellite Sentinel-2. ShadowBroker ne comporte ni comptes, ni télémétrie produit, ni analytique ; le tableau de bord communique avec votre backend auto-hébergé. Les requêtes sensibles de reconnaissance et Shodan ne passent jamais par des API tierces depuis le navigateur — elles sont relayées via le backend avec des protections SSRF et une authentification d'opérateur local. Le canal de commande OpenClaw / agent expose les mêmes backends de reconnaissance ainsi qu'une recherche télémétrique complète — aucune intégration API distincte n'est nécessaire.
Conçu pour les analystes, les chercheurs, les opérateurs radio et toute personne souhaitant voir à quoi ressemble le monde lorsque chaque signal public est réuni sur une même carte.
Une quantité surprenante de télémétrie mondiale est déjà publique — diffusions ADS-B des aéronefs, signaux AIS maritimes, données orbitales des satellites, capteurs sismiques, réseaux radio maillés, flux de scanners de police, stations de surveillance environnementale, télémétrie des infrastructures Internet, et bien plus encore. Ces données sont dispersées à travers des dizaines d'outils et d'API. ShadowBroker les combine toutes dans une interface unique.
Le projet n'introduit aucune nouvelle capacité de surveillance — il agrège et visualise des jeux de données publics existants. Il est entièrement open-source afin que chacun puisse auditer précisément quelles données sont consultées et comment. ShadowBroker n'inclut ni télémétrie produit, ni analytique, ni comptes. Les clés fournies par l'opérateur restent dans votre déploiement local, mais les fonctionnalités OSINT en direct effectuent nécessairement des requêtes sortantes vers les fournisseurs de données publics que vous activez ou interrogez.
ShadowBroker inclut un connecteur Shodan optionnel pour un accès API fourni par l'opérateur (SHODAN_API_KEY) et un panneau Recon Toolkit pour des recherches OSINT sans clé. Les deux fonctionnent exclusivement côté serveur : le navigateur appelle vos routes auto-hébergées /api/osint/* et /api/tools/shodan/* ; les requêtes sortantes sont effectuées par le backend après validation SSRF. La reconnaissance nécessite un accès opérateur local (même modèle de confiance que les bascules de couches et les routes d'administration). Les résultats Shodan s'affichent sous forme de superposition cartographique distincte et restent soumis aux conditions d'utilisation de Shodan.
