Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Shadowbroker — 60以上の公開テレメトリフィード(ADS-B、AIS、衛星、CCTV)を統合マップに集約するリアルタイム地理空間OSINTプラットフォーム。サーバーサイド偵察ツールキット、AIエージェントチャンネル、分散型メッシュ通信を備えています。 | Kitploit
ツール/GitHubGitHub/bigbodycobain/shadowbroker
OSINT (オープンソースインテリジェンス)偵察ネットワークマッピング脆弱性分析情報収集マルウェア分析コマンド&コントロール脅威インテリジェンスクローラーDNS分析
GitHubbigbodycobain/shadowbroker

Shadowbroker

10.7k1.7k1274日前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

60以上の公開テレメトリフィード(ADS-B、AIS、衛星、CCTV)を統合マップに集約するリアルタイム地理空間OSINTプラットフォーム。サーバーサイド偵察ツールキット、AIエージェントチャンネル、分散型メッシュ通信を備えています。

リポジトリを見る

🛰️ S H A D O W B R O K E R

グローバル脅威インターセプト — リアルタイム地理空間インテリジェンスプラットフォーム

🌐 shadowbroker.dev


ShadowBroker

ShadowBroker は、60以上のライブインテリジェンスフィードからリアルタイムのマルチドメインOSINTテレメトリを集約し、単一のダークオプスマップインターフェースに統合する分散型インテリジェンスプラットフォームです。航空機、船舶、衛星、紛争地域、CCTVネットワーク、GPSジャミング、インターネット接続デバイス、警察スキャナー、メッシュ無線ノード、そして突発的な地政学的イベント — これらすべてが1つの画面でリアルタイムに更新され、さらに難読化された通信プロトコルと情報交換インフラストラクチャも備えています。

🛰️ プロジェクト概要

Next.js、MapLibre GL、FastAPI、Python で構築されています。SAR地表変化検出、Telegram OSINT(公開チャンネルのプレビューを地図上にジオパース)、サーバーサイド偵察ツールキット(DNS、WHOIS、制裁、BGP、IPスイープなど)、サプライチェーンリスクオーバーレイ、マルウェア/C2およびCISA KEVサイバー脅威フィードを含む、40以上の切り替え可能なデータレイヤーを備えています。複数のビジュアルモード(DEFAULT / SATELLITE / FLIR / NVG / CRT)。地球上の任意の地点を右クリックすると、国別ドシエ、国家元首の検索、エンティティグラフの展開、最新のSentinel-2衛星写真が表示されます。ShadowBrokerにはアカウント、製品テレメトリ、アナリティクスはありません。ダッシュボードはセルフホスト型バックエンドと通信します。機密性の高い偵察やShodanクエリがブラウザからサードパーティAPIに直接送信されることはなく、SSRFガードとローカルオペレーター認証を備えたバックエンドを経由してプロキシされます。OpenClaw / エージェントコマンドチャネルは、同じ偵察バックエンドに加えて完全なテレメトリ検索を公開します — 別途API統合は不要です。

アナリスト、研究者、無線オペレーター、そしてすべての公開シグナルが同じ地図上に表示されたとき世界がどのように見えるかを知りたいすべての人のために設計されています。


🌍 これが存在する理由

驚くほど多くのグローバルテレメトリがすでに公開されています — 航空機のADS-B放送、海上AIS信号、衛星軌道データ、地震センサー、メッシュ無線ネットワーク、警察スキャナーフィード、環境モニタリングステーション、インターネットインフラのテレメトリなど。これらのデータは数十のツールやAPIに分散しています。ShadowBrokerはそれらすべてを単一のインターフェースに統合します。

このプロジェクトは新しい監視機能を導入するものではなく、既存の公開データセットを集約して可視化するものです。完全にオープンソースであるため、誰でもどのデータがどのようにアクセスされるかを正確に監査できます。ShadowBrokerには製品テレメトリ、アナリティクス、アカウントは含まれていません。オペレーターが提供するキーはローカルデプロイメント内に保持されますが、ライブOSINT機能は、有効化またはクエリした公開データプロバイダーへのアウトバウンドリクエストを必然的に行います。


📡 Shodan & 偵察(セキュリティ優先)

ShadowBrokerには、オペレーター提供のAPIアクセス(SHODAN_API_KEY)用のオプションのShodanコネクタと、キー不要のOSINT検索用の偵察ツールキットパネルが含まれています。どちらもサーバーサイドのみで実行されます。ブラウザはセルフホスト型の/api/osint/*および/api/tools/shodan/*ルートを呼び出し、アウトバウンドリクエストはSSRF検証後にバックエンドによって行われます。偵察にはローカルオペレーターアクセスが必要です(レイヤーの切り替えや管理ルートと同じ信頼モデル)。Shodanの結果は別の地図オーバーレイとしてレンダリングされ、Shodanの利用規約に従います。


🗺️ 興味深いユースケース
  • エアフォースワンを追跡 — 億万長者や独裁者のプライベートジェット、そしてADS-Bを発信するすべての軍用給油機、ISR機、戦闘機を追跡します。エアフォースワンおよび随行する大統領機・副大統領機はすべて強調表示され、離陸した瞬間から監視されます。
  • AIエージェントを共同アナリストとして接続 — ShadowBrokerのHMAC署名付きエージェントコマンドチャネルを通じて接続します。OpenClawおよびプロトコルに対応するあらゆるエージェント(Claude、GPT、LangChain、カスタム)をサポートします。エージェントは40以上のデータレイヤーすべてへの完全な読み書きアクセス、コンパクトなクロスレイヤー検索(search_telemetry、search_news)、完全な偵察ツールキット(IP/DNS/WHOIS/制裁/CVEなどのosint_lookup)、エンティティグラフの拡張、ピンの配置、マップ操作、SAR地表変化、メッシュネットワーキング、アラート配信を利用できます。オペレーターが見るものすべてを見て、マップ上でリアルタイムにアクションを実行できます。
  • InfoNetテストネット上で通信 — OSINTツールに組み込まれた初の分散型インテリジェンスメッシュ。ゲートペルソナによる難読化メッセージング、Dead Dropピアツーピア交換、組み込みターミナルCLIを備えています。アカウント不要、サインアップ不要。プライバシーはまだ保証されていません(これは実験的なテストネットです)が、プロトコルは稼働しており、堅牢化が進められています。
  • 地球上のどこでも右クリックすると、国別ドシエ(元首、人口、言語)、Wikipediaの要約、最新のSentinel-2衛星写真(10m解像度)が表示されます
  • KiwiSDRノードをクリックすると、ダッシュボード上で直接ライブ短波ラジオを聴取できます。警察スキャナーフィードをクリックすれば、ワンクリックで傍受できます。
  • 11,000台以上のCCTVカメラを監視 — 6か国(ロンドン、NYC、カリフォルニア、スペイン、シンガポールなど)にわたり、マップ上でライブストリーミングされます
  • GPS妨害ゾーンをリアルタイムで表示 — 航空機トランスポンダデータのNAC-P劣化分析から導出されます
  • 上空の衛星を監視 — ミッション種別(軍事偵察、SIGINT、SAR、早期警戒、宇宙ステーション)ごとに色分けされ、SatNOGSおよびTinyGS地上局ネットワークと連携します
  • 海上交通を追跡 — 25,000隻以上のAIS船舶、Global Fishing Watchによる漁業活動、億万長者のスーパーヨットを含みます
  • 地震、火山噴火、活発な山火事(NASA FIRMS)、悪天候警報、世界中の大気質測定値を追跡します
  • 軍事基地、35,000以上の発電所、2,000以上のデータセンター、インターネット障害地域をマッピング — 自動的に相互参照されます
  • Meshtasticメッシュ無線ノードおよびAPRSアマチュア無線ネットワークに接続 — マップ上に表示され、Mesh Chatに統合されます
  • SAR(合成開口レーダー)で雲を透過して地表変化を検出 — mmスケールの地盤変形、洪水範囲、植生撹乱、NASA OPERAおよびCopernicus EGMSによる被害評価。独自の監視エリアを定義して異常アラートを受け取れます。NASA Earthdataアカウントで無料です。
  • 表示モードを切り替え — DEFAULT、SATELLITE、FLIR(熱画像)、NVG(暗視)、CRT(レトロターミナル) — STYLEボタンから選択できます
  • 列車を追跡 — 米国(Amtraker)および欧州(DigiTraffic)の列車をリアルタイムで追跡します
  • 米国空母の位置を推定 — 自動化されたGDELTニューススクレイピングを使用します。これを実現する他のオープンツールはありません
  • 世界中のインターネット接続デバイスを検索 — Shodan経由でカメラ、SCADAシステム、データベースを検索し、マップ上のライブオーバーレイとしてプロットします
  • 左サイドバーから完全な偵察ツールキットを実行 — IPジオロケーション、DNS、RDAP/WHOIS、証明書透明性、BGP/ASN、OFAC制裁検索、CVE検索、Tor/OTX脅威チェック、サブネットスイープ(InternetDBはサーバー側でプロキシ)
  • エンティティグラフを拡張 — 航空機、船舶、企業、IPを選択すると、Wikidata + OFAC + ライブストアのクロスリンクがEntity Graphパネルにレンダリングされます
  • サプライチェーンリスクを監視 — Tier 1/2の半導体およびバッテリー工場を、近隣の地震、山火事、紛争イベントに対してスコアリングします(SCMパネル)
  • マルウェアC2ホットスポットを切り替え — abuse.ch Feodo Tracker + URLhausフィードを国別にマッピングします(オプトインレイヤー)
  • Telegram OSINTチャンネルを監視 — 公開 t.me/s の戦争・紛争フィード(OSINTdefender、NEXTAなど)を毎時スクレイピングし、リスクスコアを算出、都市圏アンカーにジオパースし、インラインメディア付きのクリック可能なマップピンとしてプロット
  • 世界の海底ケーブルをオーバーレイ — TeleGeography由来の静的なケーブルルート(オプトインのレイヤー)

⚡ クイックスタート (Docker)

GitHub から (デフォルト — GHCR イメージを使用)

git clone https://github.com/bigbodycobain/Shadowbroker.git
cd Shadowbroker
docker compose pull
docker compose up -d

GitLab から(GitLab Container Registry を使用)

git clone https://gitlab.com/bigbodycobain/Shadowbroker.git
cd Shadowbroker
docker compose -f docker-compose.yml -f docker-compose.gitlab.yml pull
docker compose -f docker-compose.yml -f docker-compose.gitlab.yml up -d

どちらのパスでも同一のコンテナが生成されます — 同じソース、同じ CI、同じイメージがバイト単位で一致します。すでに使用しているエコシステムを選んでください。

http://localhost:3000 を開いてダッシュボードを表示しましょう! ( Docker Desktop または Docker Engine が必要です)

プライベート InfoNet スウォーム(sb-testnet-0)に参加する: ダッシュボードで NODE をクリックするか、ヘッドレス参加者として ./meshnode.sh を実行してください。手動のピアリストは不要です — フリートのデフォルトがシードを自動検出し、署名済みマニフェストを自動的に取得します。プライベートなソロノードにするには、.env で MESH_INFONET_FLEET_JOIN=false を設定してください。

バックエンドのポートがすでに使用されていますか? ブラウザに必要なのはポート 3000 のみですが、バックエンド API はローカル診断用にホストポート 8000 でも公開されています。別のアプリがすでに 8000 を使用している場合は、docker-compose.yml と同じ場所に .env を作成または編集して BACKEND_PORT=8001 を設定し、docker compose up -d を実行してください。

数分経ってもニュース/UAP/基地/下水道データが空ですか? docker events --since 30m --filter container=shadowbroker-backend --filter event=oom でバックエンドの OOM 再起動を確認してください。デフォルトの compose ファイルではバックエンドに 4GB が割り当てられます。ホストのメモリが少ない場合は、有効なフィードを減らすか、BACKEND_MEMORY_LIMIT=3G を設定してください。より遅く/重いレイヤーは徐々にウォームアップすることに注意してください。

Podman ユーザーの方へ: Podman は動作しますが、podman compose はラッパーであり、Compose プロバイダーのインストールが依然として必要です。Windows/WSL で looking up compose provider failed が表示される場合は、podman-compose をインストールし、クローンした Shadowbroker フォルダ内で podman-compose pull に続けて podman-compose up -d を実行してください。Linux/macOS/WSL のシェルでは、./compose.sh --engine podman pull と ./compose.sh --engine podman up -d も使用できます。


🔄 更新方法

ShadowBroker はビルド済みの Docker イメージを使用します — ローカルでのビルドは不要です。更新は数秒で完了します:

docker compose pull
docker compose up -d

これで完了です。pull は最新のイメージを取得し、up -d はコンテナを再起動します。

古いバージョンから移行する場合 まず最新のリポジトリコードを取得し、その後イメージを取得してください:

git pull origin main
docker compose down
docker compose pull
docker compose up -d

Podman ユーザーは同等のプロバイダーコマンドを実行してください。例えば podman-compose pull と podman-compose up -d、または bash 互換シェルから ./compose.sh --engine podman pull と ./compose.sh --engine podman up -d を使用してください。

更新の完全性

Docker の更新は署名済みのコンテナレジストリを通じて配信されます。レガシーの ZIP セルフアップデーターは、次の順序でこのチェーンを通じてリリースアーカイブを検証します:

  • オペレーターがダイジェストを明示的に固定した場合の MESH_UPDATE_SHA256。
  • バンドルされたリリース固定値のための backend/data/release_digests.json。
  • バンドルされた固定値が存在しない場合の、GitHub 上のリリース SHA256SUMS.txt アセット。

リリースメンテナーは公開前に python backend/scripts/release_helper.py hash <ShadowBroker_vX.Y.Z.zip> を実行し、その後 SHA256SUMS.txt を公開し、ZIP アップデーターのターゲットを出荷する際に backend/data/release_digests.json を更新する必要があります。アップデーターは、バンドルされたダイジェストが欠落している場合にフェイルクローズするのではなく、オペレーターのオーバーライド経路をそのまま維持するため、既存のインストールがリリースプロセスのミスによって立ち往生することはありません。

CSP の強化

ツールをダウンロード