概要

Osirisは、複数のインテリジェンス領域にわたる状況認識を提供する本番グレードのOSINTプラットフォームです。Next.js 16とMapLibre GLで構築され、すべてのデータポイントはWebGL経由でレンダリングされるため、数千の同時エンティティが画面上にあっても60fpsのパフォーマンスを実現します。

主な機能

アーキテクチャ

┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

機能

インテリジェンスレイヤー

• 16の切り替え可能なデータレイヤー — リアルタイムのエンティティ数表示付き
• GPUアクセラレーションレンダリング — すべてのマップデータはDOMではなくWebGL経由でレンダリング
• プログレッシブローディング — レイヤーが有効化されたときにオンデマンドでデータを取得
• ビューポート対応 — 表示領域に関連するデータのみを読み込み

Texas CCTV

公開されているTxDOT ITSのスナップショットは、既存のカメラマーカー、プレビューグリッド、ビューアと統合されています。テキサスのみの場合は /api/cctv?region=texas を使用してください。グローバルおよびテキサスの位置クエリには同じソースが含まれます。地区ごとのインベントリは個別にキャッシュされ、障害時には古いデータが保持されます。可用性は地区とカメラによって異なります。これらは更新されるJPEGスナップショットであり、ビデオストリームではありません。

ソース: TxDOT ITS。

オフラインチェックには npm test を、公開されているテキサスのインベントリを確認するには RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts を実行してください。

RECONツールキット

• ポートスキャナー — サービスフィンガープリンティング付きTCPコネクトスキャン
• DNSルックアップ — 完全なレコード解決 (A、AAAA、MX、NS、TXT、CNAME)
• WHOIS — ドメイン/IP登録データ (OFAC SDNと自動照合)
• SSL/TLSインスペクター — 証明書チェーン分析
• IPインテリジェンス — 地理位置情報、ASN、脅威レピュテーション (OFAC SDNと自動照合)
• 脆弱性スキャナー — NVDデータベースに対するCVE検索
• 暗号資産ウォレット追跡 — BTC + ETH検索 (残高、取引履歴、OFAC SDN制裁フラグ)
• OFAC制裁検索 — 米国OFAC SDNリストに対して個人、組織、船舶、航空機を検索

ライブ放送ネットワーク

• 世界の放送局からの 23の24時間365日ライブニュースストリーム
• マップ上のニュースドットをクリックするとライブストリームが開きます
• NBC、CBS、ABC、Sky News、Al Jazeera、France 24、NHK、WIONなどからのフィード

Telegram OSINTレイヤー

• 認証不要の t.me/s/<channel> Webプレビューからスクレイピングされた 公開チャンネルフィード — Bot APIトークン不要、MTProto不要
• デフォルトの厳選された5チャンネルセット (英語 + ロシア語/ウクライナ語の戦争報道)、OSIRIS_TELEGRAM_CHANNELS で上書き可能
• 投稿は多言語の地名辞書 (英語 + キリル文字 + アラビア語) に対して地理解析され、マップ上にプロットされます
• シアンのドットをクリックすると投稿を読み、Telegram上の元の投稿にジャンプできます

暗号資産ウォレットインテリジェンス

• BTC 検索は blockstream.info 経由 (Esplora API、キー不要)
• ETH 検索は Blockscout の公開ETHインスタンス (eth.blockscout.com、キー不要) 経由
• すべての検索はOFAC SDN制裁アドレスリスト (0xB10C/ofac-sanctioned-digital-currency-addresses からミラー) と照合されます
• 制裁対象のウォレットはRECONパネルに赤い SANCTIONED — OFAC SDN バッジを表示します

OFAC SDN照合

• RECONツールキット内の独立した SANCTIONS タブ — 個人、組織、船舶、航空機を横断する全文検索
• WHOISおよびIPインテリジェンスのルートは、登録者 / ASN所有者名をSDNリストと自動照合し、インラインアラートを表示します
• データは OpenSanctions (CC-BY 4.0) から取得 — キー不要、約7 MBを24時間メモリ内にキャッシュ

紛争地域モニタリング

• 13のアクティブな紛争/緊張地域 — 深刻度別にコード化された警告マーカー付き
• アクティブな戦争: ウクライナ、ガザ、スーダン、ミャンマー、コンゴ民主共和国、イエメン
• 高い緊張: シリア、レバノン、サヘル、ソマリア、紅海
• 警戒: 台湾海峡、韓国DMZ

パフォーマンス最適化

• 初回リリースと比較して エッジリクエストが75%削減
• 積極的なポーリング緩和 (安定したデータには15〜30分間隔)
• 静的データはメモリから提供 (ニュースフィードの外部API呼び出しはゼロ)
• layerFetchedRef が重複するAPIリクエストを防止

クイックスタート

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

http://localhost:3000 を開く

Docker / セルフホスティング

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

http://localhost:3000 を開く。イメージはマルチステージの node:22-alpine スタンドアロンビルド (約220 MB、非root) です。composeファイルには CasaOS でのワンクリックインストール用のCasaOSアプリメタデータ (x-casaos:) も含まれています。Docker、CasaOS、APIキーの完全なガイドについては DOCKER.md を参照してください。

ビルド済みイメージ (GHCR) — ビルドをスキップして直接プル:

docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

カスタムポート — コンテナは常に 3000 でリッスンします。composeファイルを 編集せずに公開ホストポートを変更するには、.env で OSIRIS_PORT を設定します (例: OSIRIS_PORT=3005)。

環境変数

OSIRISは APIキーなしでも部分的に動作します — すべてのコアフィードは公開された キー不要のソースを使用しています。.env.template を .env に コピーし、必要なものだけを設定してください:

# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

SCANNER_URL/SCANNER_KEY がない場合、RECONツールキットは 503 を返します。 その他のすべてのレイヤーはそのまま動作します。.env はgitignoreされており、 テンプレートのみがコミットされています。

技術スタック

キーボードショートカット

謝辞

公開ウェブカメラ — このレイヤーのカメラはオープンデータです。各カメラは、 運営者自身のサイトまたは自身のチャンネルで公開放送されています。ウェブに欠けていた のは、それらのカタログでした。

bekijkhet.nu がそのカタログであり、このレイヤーの すべてのカメラの基盤となっています。BramとAnneliesは2012年からこれを手作業で 維持しており、彼らのインデックスがなければ、これらのカメラは数百の無関係なサイトに 散らばったままで、見つける方法がなかったでしょう。

OSIRISはそれらすべてを、運営するオペレーターへ直接リンクしており、これは bekijkhet.nuが求めている読み取り方法でもあります。

ライセンス

MIT — 詳細は LICENSE を参照してください。