Aperçu

Osiris est une plateforme OSINT de qualité production qui offre une connaissance de la situation à travers de multiples domaines de renseignement. Construite avec Next.js 16 et MapLibre GL, chaque point de données est rendu via WebGL pour des performances à 60 fps, même avec des milliers d'entités simultanées à l'écran.

Capacités clés

Architecture

┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

Fonctionnalités

Couches de renseignement

• 16 couches de données activables avec compteurs d'entités en temps réel
• Rendu accéléré par GPU — toutes les données cartographiques rendues via WebGL, pas via le DOM
• Chargement progressif — données récupérées à la demande lorsque les couches sont activées
• Conscient de la fenêtre d'affichage — ne charge que les données pertinentes pour la région visible

Texas CCTV

Les instantanés publics TxDOT ITS sont intégrés aux marqueurs de caméra existants, à la grille d'aperçu et au visualiseur. Utilisez /api/cctv?region=texas pour le Texas uniquement ; les requêtes de localisation globales et du Texas incluent la même source. Les inventaires de district sont mis en cache indépendamment, avec conservation des données obsolètes pendant les pannes. La disponibilité varie selon le district et la caméra ; il s'agit d'instantanés JPEG rafraîchis, pas de flux vidéo.

Source : TxDOT ITS.

Exécutez npm test pour les vérifications hors ligne ou RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts pour vérifier l'inventaire public du Texas.

Boîte à outils RECON

• Scanner de ports — scan TCP connect avec empreinte de service
• Recherche DNS — résolution complète des enregistrements (A, AAAA, MX, NS, TXT, CNAME)
• WHOIS — données d'enregistrement de domaine/IP (vérification croisée automatique avec OFAC SDN)
• Inspecteur SSL/TLS — analyse de la chaîne de certificats
• Renseignement IP — géolocalisation, ASN, réputation de menace (vérification croisée automatique avec OFAC SDN)
• Scanner de vulnérabilités — recherche CVE dans la base de données NVD
• Traçage de portefeuille crypto — recherche BTC + ETH (solde, historique des transactions, indicateur de sanctions OFAC SDN)
• Recherche de sanctions OFAC — interroger les personnes, organisations, navires et aéronefs dans la liste US OFAC SDN

Réseau de diffusion en direct

• 23 flux d'actualités en direct 24/7 de diffuseurs mondiaux
• Cliquez sur n'importe quel point d'actualité sur la carte pour ouvrir le flux en direct
• Flux de NBC, CBS, ABC, Sky News, Al Jazeera, France 24, NHK, WION, et plus

Couche Telegram OSINT

• Flux de canaux publics extrait de l'aperçu web non authentifié t.me/s/<channel> — pas de token Bot API, pas de MTProto
• Ensemble par défaut de 5 canaux sélectionnés (EN + reportages de guerre RU/UA), modifiable via OSIRIS_TELEGRAM_CHANNELS
• Les publications sont géolocalisées à l'aide d'un dictionnaire de lieux multilingue (EN + cyrillique + arabe) et tracées sur la carte
• Cliquez sur n'importe quel point cyan pour lire la publication et accéder à l'original sur Telegram

Renseignement sur les portefeuilles crypto

• Recherches BTC via blockstream.info (API Esplora, sans clé)
• Recherches ETH via l'instance ETH publique de Blockscout (eth.blockscout.com, sans clé)
• Chaque recherche est vérifiée par rapport à la liste d'adresses sanctionnées OFAC SDN (miroir de 0xB10C/ofac-sanctioned-digital-currency-addresses)
• Les portefeuilles sanctionnés affichent un badge rouge SANCTIONED — OFAC SDN dans le panneau RECON

Vérification croisée OFAC SDN

• Onglet SANCTIONS autonome dans la boîte à outils RECON — recherche en texte intégral parmi les personnes, organisations, navires et aéronefs
• Les routes WHOIS et IP-intel vérifient automatiquement les noms de titulaires / propriétaires d'ASN par rapport à la liste SDN et affichent une alerte en ligne
• Données provenant de OpenSanctions (CC-BY 4.0) — sans clé, ~7 Mo mis en cache en mémoire pendant 24h

Surveillance des zones de conflit

• 13 zones de conflit/tension actives avec marqueurs d'avertissement codés par gravité
• Guerres actives : Ukraine, Gaza, Soudan, Myanmar, RDC, Yémen
• Fortes tensions : Syrie, Liban, Sahel, Somalie, Mer Rouge
• Élevé : Détroit de Taïwan, DMZ coréenne

Performances optimisées

• Réduction de 75 % des requêtes edge par rapport à la version initiale
• Relâchement agressif de l'interrogation (intervalles de 15-30 min pour les données stables)
• Données statiques servies depuis la mémoire (zéro appel API externe pour les flux d'actualités)
• layerFetchedRef empêche les requêtes API en double

Démarrage rapide

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

Ouvrez http://localhost:3000

Docker / Auto-hébergement

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

Ouvrez http://localhost:3000. L'image est une construction autonome multi-étapes node:22-alpine (~220 Mo, non-root). Le fichier compose contient également les métadonnées de l'application CasaOS (x-casaos:) pour une installation en un clic sur CasaOS. Consultez DOCKER.md pour le guide complet Docker, CasaOS et clés API.

Image préconstruite (GHCR) — évitez la construction et tirez-la directement :

docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

Port personnalisé — le conteneur écoute toujours sur 3000 ; définissez OSIRIS_PORT dans .env pour changer le port hôte publié (par ex. OSIRIS_PORT=3005) sans modifier le fichier compose.

Variables d'environnement

OSIRIS fonctionne partiellement sans aucune clé API — tous les flux principaux utilisent des sources publiques sans clé. Copiez .env.template vers .env et définissez uniquement ce dont vous avez besoin :

# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

Sans SCANNER_URL/SCANNER_KEY, la boîte à outils RECON renvoie 503 ; toutes les autres couches fonctionnent immédiatement. .env est ignoré par git — seul le modèle est commité.

Stack technique

Raccourcis clavier

Remerciements

Webcams publiques — les caméras de cette couche sont des données ouvertes : chacune est diffusée publiquement par celui qui l'exploite, sur son propre site ou sa propre chaîne. Ce qui manquait au web, c'était un catalogue de celles-ci.

bekijkhet.nu est ce catalogue, et il constitue la base de chaque caméra de la couche. Bram et Annelies le maintiennent à la main depuis 2012, et sans leur index ces caméras seraient encore dispersées sur plusieurs centaines de sites sans lien entre eux, sans aucun moyen de les trouver.

OSIRIS renvoie chacune d'elles directement vers l'opérateur qui l'exploite, ce qui correspond également à la façon dont bekijkhet.nu demande à être lu.

Licence

MIT — voir LICENSE pour plus de détails.