Costruito con Next.js, MapLibre GL, FastAPI e Python. 40+ livelli di dati attivabili/disattivabili, inclusi rilevamento di cambiamenti al suolo SAR, Telegram OSINT (anteprime dei canali pubblici geoparsate sulla mappa), un toolkit di ricognizione lato server (DNS, WHOIS, sanzioni, BGP, scansione IP e altro), overlay di rischio della supply chain e feed di minacce informatiche malware/C2 + CISA KEV. Molteplici modalità visive (DEFAULT / SATELLITE / FLIR / NVG / CRT). Fai clic destro su qualsiasi punto della Terra per un dossier paese, ricerca del capo di stato, espansione del grafo entità e l'ultima foto satellitare Sentinel-2. ShadowBroker non ha account, telemetria del prodotto o analytics; la dashboard comunica con il tuo backend self-hosted. Le query di ricognizione sensibili e Shodan non raggiungono mai API di terze parti dal browser — vengono proxyate attraverso il backend con protezioni SSRF e autenticazione operatore locale. Il canale di comando OpenClaw / agente espone gli stessi backend di ricognizione più la ricerca completa di telemetria — nessuna integrazione API separata richiesta.

Progettato per analisti, ricercatori, operatori radio e chiunque voglia vedere come appare il mondo quando ogni segnale pubblico è sulla stessa mappa.

Una quantità sorprendente di telemetria globale è già pubblica — trasmissioni ADS-B di aeromobili, segnali AIS marittimi, dati orbitali satellitari, sensori sismici, reti radio mesh, feed di scanner della polizia, stazioni di monitoraggio ambientale, telemetria dell'infrastruttura Internet e altro. Questi dati sono sparsi in dozzine di strumenti e API. ShadowBroker li combina tutti in un'unica interfaccia.

Il progetto non introduce nuove capacità di sorveglianza — aggrega e visualizza dataset pubblici esistenti. È completamente open-source, così chiunque può verificare esattamente quali dati vengono accessi e come. ShadowBroker non include telemetria del prodotto, analytics o account. Le chiavi fornite dall'operatore restano nella tua installazione locale, ma le funzionalità OSINT live effettuano necessariamente richieste in uscita ai fornitori di dati pubblici che abiliti o interroghi.

ShadowBroker include un connettore Shodan opzionale per l'accesso API fornito dall'operatore (SHODAN_API_KEY) e un pannello Recon Toolkit per ricerche OSINT senza chiave. Entrambi funzionano solo lato server: il browser chiama le route self-hosted /api/osint/* e /api/tools/shodan/*; le richieste in uscita sono effettuate dal backend dopo validazione SSRF. La ricognizione richiede accesso operatore locale (stesso modello di fiducia dei toggle dei layer e delle route admin). I risultati Shodan vengono renderizzati come overlay separato e rimangono soggetti ai termini di servizio di Shodan.