🛰️ S H A D O W B R O K E R

Глобальное перехватывание угроз — платформа геопространственной разведки в реальном времени

ShadowBroker — это децентрализованная платформа разведки, которая агрегирует многодоменную OSINT-телеметрию в реальном времени из 60+ живых источников в единый интерфейс карты теневых операций. Самолёты, корабли, спутники, зоны конфликтов, сети видеонаблюдения, глушение GPS, подключённые к интернету устройства, полицейские сканеры, узлы ячеистой радиосети и прорывные геополитические события — всё обновляется в реальном времени на одном экране, а также обфусцированный протокол связи и инфраструктура обмена информацией.

🛰️ Описание проекта

Построен на Next.js, MapLibre GL, FastAPI и Python. 40+ переключаемых слоёв данных, включая обнаружение изменений поверхности с помощью SAR, Telegram OSINT (предпросмотры публичных каналов, геопарсированные на карту), серверный набор инструментов разведки (DNS, WHOIS, санкции, BGP, IP-сканирование и другое), наложения рисков цепочки поставок и каналы киберугроз malware/C2 + CISA KEV. Несколько визуальных режимов (DEFAULT / SATELLITE / FLIR / NVG / CRT). Щелкните правой кнопкой мыши по любой точке Земли для получения досье страны, поиска главы государства, расширения графа сущностей и последнего спутникового снимка Sentinel-2. ShadowBroker не имеет учетных записей, телеметрии продукта или аналитики; панель управления общается с вашим собственным бэкендом. Конфиденциальные разведывательные запросы и запросы Shodan никогда не обращаются к сторонним API из браузера — они проксируются через бэкенд с защитой SSRF и аутентификацией локального оператора. Канал команд OpenClaw / агента предоставляет те же бэкенды разведки, а также полный поиск телеметрии — не требуется отдельная интеграция API.

Разработано для аналитиков, исследователей, радиолюбителей и всех, кто хочет увидеть, как выглядит мир, когда каждый публичный сигнал находится на одной карте.

🌍 Зачем это существует

Удивительно большой объем глобальной телеметрии уже является публичным — самолётные передачи ADS-B, морские сигналы AIS, данные спутниковых орбит, датчики землетрясений, сети ячеистого радио, полицейские сканеры, станции экологического мониторинга, телеметрия интернет-инфраструктуры и многое другое. Эти данные разбросаны по десяткам инструментов и API. ShadowBroker объединяет всё это в единый интерфейс.

Проект не вводит новых возможностей слежения — он агрегирует и визуализирует существующие публичные наборы данных. Он полностью открыт, так что любой может проверить, какие данные и как используются. ShadowBroker не включает телеметрию продукта, аналитику или учетные записи. Ключи оператора хранятся в вашем локальном развёртывании, но живые функции OSINT по необходимости делают исходящие запросы к публичным поставщикам данных, которые вы включаете или запрашиваете.

📡 Shodan и Разведка (безопасность в приоритете)

ShadowBroker включает опциональный коннектор Shodan для доступа к API через ключ оператора (SHODAN_API_KEY) и панель Recon Toolkit для бесключевых OSINT-запросов. Оба работают только на стороне сервера: браузер вызывает ваши маршруты /api/osint/* и /api/tools/shodan/*; исходящие запросы выполняются бэкендом после проверки SSRF. Разведка требует доступа локального оператора (та же модель доверия, что и переключатели слоёв и административные маршруты). Результаты Shodan отображаются в виде отдельного наложения на карту и подчиняются условиям использования Shodan.

🗺️ Интересные сценарии использования

Отслеживайте Air Force One, частные самолеты миллиардеров и диктаторов, а также все военные танкеры, самолеты ISR и истребители, передающие ADS-B. Air Force One и все сопровождающие президентские/вице-президентские самолеты выделяются и отслеживаются с момента взлета.
Подключите ИИ-агента в качестве соаналитика через HMAC-подписанный агентный командный канал ShadowBroker — поддерживает OpenClaw и любого другого агента, который «говорит» на протоколе (Claude, GPT, LangChain, кастомный). Агент получает полный доступ на чтение/запись ко всем 40+ слоям данных, компактный междоменный поиск (search_telemetry, search_news), полный набор инструментов разведки (osint_lookup для IP/DNS/WHOIS/санкций/CVE и т.д.), расширение графа сущностей, размещение меток, управление картой, SAR-обнаружение изменений поверхности, ячеистые сети и доставку оповещений. Он видит всё, что видит оператор, и может выполнять действия на карте в реальном времени.
Общайтесь в тестовой сети InfoNet — Первая децентрализованная разведывательная ячеистая сеть, встроенная в OSINT-инструмент. Обфусцированные сообщения с сетевыми персонажами, пиринговый обмен Dead Drop и встроенный терминальный CLI. Без учетных записей и регистрации. Конфиденциальность пока не гарантируется — это экспериментальная тестовая сеть, но протокол уже работает и укрепляется.
Щелкните правой кнопкой мыши в любом месте Земли чтобы получить досье страны (глава государства, население, языки), сводку из Wikipedia и последний спутниковый снимок Sentinel-2 с разрешением 10 м
Нажмите на узел KiwiSDR и слушайте живую коротковолновую радиосвязь прямо в панели управления. Нажмите на полицейский сканер и подслушивайте в один клик.
Наблюдайте за 11 000+ камер видеонаблюдения в 6 странах — Лондон, Нью-Йорк, Калифорния, Испания, Сингапур и другие — в прямом эфире на карте
Видьте зоны глушения GPS в реальном времени — вычисляемые на основе анализа деградации NAC-P по данным транспондеров самолётов
Отслеживайте спутники над головой, цветом обозначенные по типу миссии — военная разведка, SIGINT, SAR, раннее предупреждение, космические станции — с сетями наземных станций SatNOGS и TinyGS

⚡ Быстрый старт (Docker)

Из GitHub (по умолчанию — использует образы GHCR)```bash

git clone https://github.com/bigbodycobain/Shadowbroker.git cd Shadowbroker docker compose pull docker compose up -d

### Из GitLab (использует GitLab Container Registry)```bash
git clone https://gitlab.com/bigbodycobain/Shadowbroker.git
cd Shadowbroker
docker compose -f docker-compose.yml -f docker-compose.gitlab.yml pull
docker compose -f docker-compose.yml -f docker-compose.gitlab.yml up -d

Оба пути создают идентичные контейнеры — одинаковый исходный код, одинаковый CI, одинаковые образы до байта. Выбирайте ту экосистему, которую уже используете.

Откройте http://localhost:3000, чтобы увидеть панель управления! (Требуется Docker Desktop или Docker Engine)

Присоединитесь к частному рою InfoNet (sb-testnet-0): Нажмите NODE на панели управления или запустите ./meshnode.sh для безголового участника. Никакого ручного списка узлов — флот по умолчанию находит seed и автоматически загружает подписанный манифест. Установите MESH_INFONET_FLEET_JOIN=false в .env для частного изолированного узла.

Порт бэкенда уже занят? Браузеру нужен только порт 3000, но API бэкенда также публикуется на порту хоста 8000 для локальной диагностики. Если другое приложение уже использует 8000, создайте или отредактируйте .env рядом с docker-compose.yml и установите BACKEND_PORT=8001, затем запустите docker compose up -d.

Пустые новости/UAP/базы/сточные воды через несколько минут? Проверьте перезапуски бэкенда из-за OOM с помощью docker events --since 30m --filter container=shadowbroker-backend --filter event=oom. Файл compose по умолчанию выделяет бэкенду 4 ГБ; если на вашем хосте меньше памяти, уменьшите количество включенных фидов или установите BACKEND_MEMORY_LIMIT=3G и ожидайте, что более тяжелые слои будут прогреваться медленнее.

Пользователи Podman: Podman работает, но podman compose — это обертка, и все равно требуется установленный провайдер Compose. На Windows/WSL, если вы видите looking up compose provider failed, установите podman-compose и выполните podman-compose pull, а затем podman-compose up -d из папки клонированного репозитория Shadowbroker. На оболочках Linux/macOS/WSL также можно использовать ./compose.sh --engine podman pull и ./compose.sh --engine podman up -d.

🔄 Как обновить

ShadowBroker использует предварительно собранные образы Docker — локальная сборка не требуется. Обновление занимает секунды:```bash docker compose pull docker compose up -d

Вот и всё. `pull` загружает последние образы, `up -d` перезапускает контейнеры.

> **Обновляетесь с более старой версии?** Сначала получите последний код репозитория, затем загрузите образы:
>
> ```bash
> git pull origin main
> docker compose down
> docker compose pull
> docker compose up -d
> ```
>
> Пользователи Podman должны выполнить эквивалентную команду своего провайдера, например `podman-compose pull` и `podman-compose up -d`, или использовать `./compose.sh --engine podman pull` и `./compose.sh --engine podman up -d` в bash-совместимой оболочке.

### Целостность обновлений

Обновления Docker доставляются через подписанные реестры контейнеров. Устаревший ZIP-самообновитель проверяет архивы релизов по следующей цепочке (в порядке приоритета):

* `MESH_UPDATE_SHA256`, если оператор явно задаёт дайджест.
* `backend/data/release_digests.json` для встроенных привязок релизов.
* Файл `SHA256SUMS.txt` релиза на GitHub, если встроенная привязка отсутствует.

Сопровождающие релизов должны запускать `python backend/scripts/release_helper.py hash <ShadowBroker_vX.Y.Z.zip>` перед публикацией, затем публиковать `SHA256SUMS.txt` и обновлять `backend/data/release_digests.json` при поставке цели обновления через ZIP. Обновитель сохраняет нетронутым путь переопределения оператора вместо того, чтобы завершаться ошибкой при отсутствии встроенных дайджестов, чтобы существующие установки не оставались заблокированными из-за ошибки в процессе выпуска.

### Усиление CSP

Production-фронтенд поставляется с CSP, совместимым с гидратацией, и строгим CSP только с nonce в заголовке `Content-Security-Policy-Report-Only`. Устанавливайте `SHADOWBROKER_STRICT_CSP=1` только после проверки того, что точная сборка гидратируется корректно в вашем окружении. Runtime Google Fonts не требуются; встроенный конвейер шрифтов Next обслуживает шрифты панели управления из сборки приложения.

### ⚠️ **Застряли на старой версии?**

**Если `git pull` завершается ошибкой или `docker compose up` продолжает собирать из исходников вместо загрузки образов**, ваш клон предшествует миграции репозитория марта 2026 года, которая переписала историю коммитов. Обычный `git pull` это не исправит. Выполните:```bash
# Back up any local config you want to keep (.env, etc.)
cd ..
rm -rf Shadowbroker
git clone https://github.com/bigbodycobain/Shadowbroker.git
cd Shadowbroker
docker compose pull
docker compose up -d

Как понять, что вы затронуты: Если docker compose up показывает RUN apt-get, RUN npm ci или RUN pip install — значит, сборка происходит из исходного кода, а не из предварительно собранных образов. Вам нужен свежий клон.

Другие способы устранения неисправностей:

Принудительная перезагрузка: docker compose pull --no-cache
Очистка старых образов: docker image prune -f
Проверка логов: docker compose logs -f backend

☸️ Kubernetes / Helm (Продвинутый уровень)

Для развёртывания в режиме высокой доступности или домашних лабораторных кластеров ShadowBroker поддерживает развёртывание через Helm. Эта диаграмма основана на шаблоне bjw-s-labs и обеспечивает надёжную, модульную настройку как для бэкенда, так и для фронтенда.

1. Добавление репозитория:```bash helm repo add bjw-s-labs https://bjw-s-labs.github.io/helm-charts/ helm repo update

**2. Установите чарт:**```bash
# Default — pulls images from GHCR
helm install shadowbroker ./helm/chart --create-namespace --namespace shadowbroker

# GitLab registry variant
helm install shadowbroker ./helm/chart --create-namespace --namespace shadowbroker \
  -f helm/chart/values.yaml \
  -f helm/chart/values-gitlab.yaml

3. Ключевые особенности:

Модульная архитектура: Независимое масштабирование серверной части интеллекта и фронтенда HUD.
Контекст безопасности: Запускается с ограниченными UID (1001) для укрепления контейнеров.
Готовность к Ingress: Совместим с Traefik, Cert-Manager и Gateway API для безопасного внешнего доступа к вашему узлу интеллекта.

Особая благодарность @chr0n1x за вклад в первоначальную архитектуру Kubernetes.

🌐 Экспериментальная тестовая сеть — Без гарантии конфиденциальности

ShadowBroker v0.9.7 поставляется с InfoNet (децентрализованная интеллектуальная сеть + экономика управления Sovereign Shell), агентическим командным каналом ИИ (поддерживает OpenClaw и любого агента, подписывающего HMAC), воспроизведением снимков Time Machine и обнаружением изменений наземного покрова SAR. Это экспериментальная тестовая сеть — не приватный мессенджер и не производственная система управления.

✨ Возможности

🧅 InfoNet — Децентрализованная интеллектуальная сеть + Sovereign Shell (расширено в v0.9.7)

Первый децентрализованный уровень коммуникации и управления интеллектом, встроенный непосредственно в платформу OSINT. Никаких аккаунтов, регистрации или удостоверения личности не требуется. v0.9.7 превращает InfoNet из чат-слоя в полноценную экономику управления с четким путем к платформе децентрализованного интеллекта, сохраняющей конфиденциальность.

Коммуникационный слой (начиная с v0.9.6):

InfoNet Экспериментальная тестовая сеть — Глобальный, запутанный ретранслятор сообщений, использующий Tor и Reticulum. Любой, кто запускает ShadowBroker, может передавать и принимать сообщения в InfoNet. Сообщения проходят через слой ретрансляции Wormhole с аватарами шлюзов, канонической подписью полезной нагрузки Ed25519 и транспортной обфускацией.
Панель чата Mesh — Интерфейс с тремя вкладками: INFONET (чат шлюзов с запутанным транспортом), MESH (интеграция радио Meshtastic), DEAD DROP (одноранговый обмен сообщениями с токен-ориентированными почтовыми ящиками эпохи — самый сильный текущий канал).
Система аватаров (Gate Persona) — Псевдонимные удостоверения с ключами подписи Ed25519, наборами prekey, верификацией контактов с помощью слов SAS и отчетностью о злоупотреблениях.
Терминал Mesh — Встроенный CLI: send, dm, рыночные команды, проверка состояния шлюза. Перетаскиваемая панель, сворачивается в верхнюю панель. Введите help, чтобы увидеть все команды.
Крипто-стек — Подпись Ed25519, Diffie-Hellman X25519, шифрование AESGCM с выводом ключей HKDF, система фиксации хэш-цепочек. В разработке каркас для сквозного шифрования (Double-ratchet DM).

Sovereign Shell — экономика управления (НОВОЕ в v0.9.7):

📊 Источники данных и API

🚀 Начало работы

🐳 Настройка Docker (рекомендуется для самостоятельного хостинга)

Репозиторий включает docker-compose.yml, который извлекает предварительно собранные образы из GitHub Container Registry.```bash git clone https://github.com/BigBodyCobain/Shadowbroker.git cd Shadowbroker

Add your API keys in a repo-root .env file (optional — see Environment Variables below)

docker compose pull docker compose up -d

Откройте `http://localhost:3000`, чтобы увидеть панель управления.

> **Публичное развёртывание или в локальной сети?** Для большинства конфигураций настройка не требуется.
> Фронтенд проксирует все вызовы API через сервер Next.js на `BACKEND_URL`,
> который по умолчанию равен `http://backend:8000` (внутренняя сеть Docker).
> Хост-порт `8000` опубликован только для локального доступа к API/отладке (`127.0.0.1:8000`
> в `docker-compose.yml`). Если он конфликтует с другим сервисом, установите
> `BACKEND_PORT=8001` в `.env`; оставьте `BACKEND_URL` как `http://backend:8000`,
> потому что это внутренний порт Docker.
>
> **Запуск бэкенда вне Docker** (`cd backend && python main.py`):
> сервер разработки привязывается только к **loopback** (`127.0.0.1:8000`), поэтому другие машины
> в вашей локальной сети не смогут обращаться к маршрутам администрирования/локального доверия с пустым `ADMIN_KEY`. Установите
> `SHADOWBROKER_DEV_BIND_ALL=true` в `.env` только когда вам намеренно нужен
> `0.0.0.0` и используйте надёжный `ADMIN_KEY` для всех внешних вызывающих.
> Ограничение памяти бэкенда контролируется параметром `BACKEND_MEMORY_LIMIT` и по умолчанию
> равно `4G`. Если Docker сообщает о событиях OOM, бэкенд перезапустится, и медленные
> слои могут выглядеть пустыми, пока не заполнятся заново.
>
> Если ваш бэкенд работает на **другом хосте или порту**, установите `BACKEND_URL` во время выполнения — пересборка не требуется:
>
> ```bash
> # Linux / macOS
> BACKEND_URL=http://myserver.com:9096 docker compose up -d
>
> # Podman (via compose.sh wrapper)
> BACKEND_URL=http://192.168.1.50:9096 ./compose.sh up -d
>
> # Windows (PowerShell)
> $env:BACKEND_URL="http://myserver.com:9096"; docker compose up -d
>
> # Or add to a .env file next to docker-compose.yml:
> # BACKEND_URL=http://myserver.com:9096
> ```

**Пользователи Podman:** Не передавайте URL GitHub в `podman compose pull`; сначала склонируйте репозиторий, `cd Shadowbroker`, затем запускайте compose из этой папки. `podman compose` также требует провайдера Compose. Если Podman сообщает `looking up compose provider failed`, установите один:```bash
# Linux / macOS / WSL
python3 -m pip install --user podman-compose
podman-compose pull
podman-compose up -d

🐋 Автономное развертывание (Portainer, Uncloud, NAS и т.д.)

Нет необходимости клонировать репозиторий. Используйте готовые образы из GitHub Container Registry. Образы из реестра GitLab могут использоваться как зеркало, если вы публикуете их там.

Создайте docker-compose.yml со следующим содержимым и разверните его напрямую — вставьте в редактор стека Portainer, uncloud deploy или любой Docker-хост:```yaml

Image registry — uncomment ONE line per service:

GitHub (primary): ghcr.io/bigbodycobain/shadowbroker-backend:latest

GitLab (mirror): registry.gitlab.com/bigbodycobain/shadowbroker/backend:latest

services: backend: image: ghcr.io/bigbodycobain/shadowbroker-backend:latest # image: registry.gitlab.com/bigbodycobain/shadowbroker/backend:latest container_name: shadowbroker-backend ports: - "${BACKEND_PORT:-8000}:8000" environment: - AIS_API_KEY=your_aisstream_key # Required — get one free at aisstream.io - OPENSKY_CLIENT_ID= # Optional — higher flight data rate limits - OPENSKY_CLIENT_SECRET= # Optional — paired with Client ID above - LTA_ACCOUNT_KEY= # Optional — Singapore CCTV cameras - SHODAN_API_KEY= # Optional — Shodan device search overlay - SH_CLIENT_ID= # Optional — Sentinel Hub satellite imagery - SH_CLIENT_SECRET= # Optional — paired with Sentinel Hub ID - CORS_ORIGINS= # Optional — comma-separated allowed origins volumes: - backend_data:/app/data restart: unless-stopped

🎛️ Слои данных

Все 41 слой независимо переключаются с левой панели:

🔧 Производительность

Платформа оптимизирована для обработки массивных наборов данных в реальном времени:

Сжатие Gzip — полезные нагрузки API сжимаются ~92% (11,6 МБ → 915 КБ)
Кэширование ETag — ответы 304 Not Modified пропускают избыточный синтаксический анализ JSON
Отсечение по области просмотра — отображаются только объекты в пределах видимой области карты (+20% буфер)
Императивные обновления карты — слои с большим объемом данных (рейсы, спутники, пожары) обходят согласование React через прямые вызовы setData()
Кластеризованное отображение — Суда, CCTV, землетрясения и центры обработки данных используют кластеризацию MapLibre для уменьшения количества объектов
Дебаунс обновлений области просмотра — дебаунс 300 мс предотвращает частую перестройку GeoJSON при панорамировании/зуме; дебаунс 2 с на плотных слоях (спутники, пожары)
Интерполяция позиции — плавная анимация тиков 10 с между обновлениями данных
React.memo — тяжелые компоненты обернуты для предотвращения ненужных повторных рендеров
Точность координат — широта/долгота округляются до 5 десятичных знаков (~1 м) для уменьшения размера JSON

📁 Структура проекта

Новые участники могут использовать docs/contributor-map.md для более краткого ознакомительного руководства.

``` Shadowbroker/ ├── openclaw-skills/shadowbroker/ # OpenClaw skill — SKILL.md, sb_query.py client, alerts/monitor helpers ├── backend/ │ ├── main.py # FastAPI app, middleware, API routes (~4,000 lines) │ ├── cctv.db # SQLite CCTV camera database (auto-generated) │ ├── config/ │ │ └── news_feeds.json # User-customizable RSS feed list │ ├── services/ │ │ ├── data_fetcher.py # Core scheduler — orchestrates all data sources │ │ ├── ais_stream.py # AIS WebSocket client (25K+ vessels) │ │ ├── carrier_tracker.py # OSINT carrier position estimator (GDELT news scraping) │ │ ├── cctv_pipeline.py # 14-source CCTV camera ingestion pipeline │ │ ├── ssrf_guard.py # SSRF validation for operator recon fetches │ │ ├── sanctions/ofac.py # OpenSanctions OFAC SDN index │ │ ├── osint/lookups.py # Server-side recon lookups (Osiris port) │ │ ├── osint/openclaw_recon.py # OpenClaw dispatch for recon + entity_expand │ │ ├── osint_intel/resolve.py # Entity graph resolver (Wikidata + OFAC) │ │ ├── scm/suppliers.py # Supply-chain risk overlay │ │ ├── intel_feeds/ # Country risk index helpers │ │ ├── fetchers/malware.py # abuse.ch Feodo + URLhaus │ │ ├── fetchers/cyber_status.py # CISA KEV feed │ │ ├── fetchers/telegram_osint.py # Public Telegram channel scrape + geoparse │ │ ├── third_party/osiris/ # MIT attribution for Osiris-derived code │ │ ├── geopolitics.py # GDELT + Ukraine frontline + air alerts │ │ ├── region_dossier.py # Right-click country/city intelligence │ │ ├── radio_intercept.py # Police scanner feeds + OpenMHZ │ │ ├── kiwisdr_fetcher.py # KiwiSDR receiver scraper │ │ ├── sentinel_search.py # Sentinel-2 STAC imagery search │ │ ├── shodan_connector.py # Shodan device search connector │ │ ├── sigint_bridge.py # APRS-IS TCP bridge │ │ ├── network_utils.py # HTTP client with curl fallback │ │ ├── api_settings.py # API key management │ │ ├── news_feed_config.py # RSS feed config manager │ │ ├── fetchers/ │ │ │ ├── flights.py # OpenSky, adsb.lol, GPS jamming, holding patterns │ │ │ ├── geo.py # AIS vessels, carriers, GDELT, fishing activity │ │ │ ├── satellites.py # CelesTrak TLE + SGP4 propagation │ │ │ ├── earth_observation.py # Quakes, fires, volcanoes, air quality, weather │ │ │ ├── infrastructure.py # Data centers, power plants, military bases │ │ │ ├── trains.py # Amtrak + DigiTraffic European rail │ │ │ ├── sigint.py # SatNOGS, TinyGS, APRS, Meshtastic │ │ │ ├── meshtastic_map.py # Meshtastic MQTT + map node aggregation │ │ │ ├── military.py # Military aircraft classification │ │ │ ├── news.py # RSS intelligence feed aggregation │ │ │ ├── financial.py # Global markets data │ │ │ └── ukraine_alerts.py # Ukraine air raid alerts │ │ └── mesh/ # InfoNet / Wormhole protocol stack │ │ ├── mesh_protocol.py # Core mesh protocol + routing │ │ ├── mesh_crypto.py # Ed25519, X25519, AESGCM primitives │ │ ├── mesh_hashchain.py # Hash chain commitment system (~1,400 lines) │ │ ├── mesh_router.py # Multi-transport router (APRS, Meshtastic, WS) │ │ ├── mesh_wormhole_persona.py # Gate persona identity management │ │ ├── mesh_wormhole_dead_drop.py # Dead Drop token-based DM mailbox │ │ ├── mesh_wormhole_ratchet.py # Double-ratchet DM scaffolding │ │ ├── mesh_wormhole_gate_keys.py # Gate key management + rotation │ │ ├── mesh_wormhole_seal.py # Message sealing + unsealing │ │ ├── mesh_merkle.py # Merkle tree proofs for data commitment │ │ ├── mesh_reputation.py # Node reputation scoring │ │ ├── mesh_oracle.py # Oracle consensus protocol │ │ └── mesh_secure_storage.py # Secure credential storage │ ├── routers/ │ │ ├── osint.py # /api/osint/* recon routes (local operator) │ │ ├── entity_graph.py # /api/entity/expand │ │ ├── scm.py # /api/scm-suppliers │ │ └── intel_feeds.py # /api/malware, /api/cyber-threats, /api/telegram-feed, /api/country-risk ```

Meshtastic / APRS	ПУБЛИЧНЫЙ	RF-радиопередачи являются публичными и перехватываемыми по своей конструкции.
InfoNet Gate Chat	ЗАПУТАН	Сообщения запутываются с помощью аватаров шлюзов и канонической подписи полезной нагрузки, но НЕ сквозного шифрования. Метаданные не скрыты, несмотря на то, что предназначены для прохождения через Tor и Reticulum (работа в процессе).
Dead Drop DMs	САМЫЙ СИЛЬНЫЙ ТЕКУЩИЙ КАНАЛ	Токен-ориентированный почтовый ящик эпохи с верификацией слов SAS. Самый сильный канал в этой сборке, но пока не является уверенно приватным.
Управление Sovereign Shell	ПУБЛИЧНЫЙ РЕЕСТР	Петиции, голосования, хэши обновлений и ставки в спорах являются подписанными событиями в публичной хэш-цепочке. Псевдоним через аватар шлюза, но действия по управлению намеренно наблюдаемы.
Примитивы конфиденциальности (RingCT / stealth / DEX)	ЕЩЕ НЕ ПОДКЛЮЧЕНЫ	Заблокированные контракты протокола на месте, но криптографическая схема еще не выбрана. Крейт Rust `privacy-core` является целью интеграции для будущего спринта.

OpenSky Network	Коммерческие и частные рейсы	~60 с	Да
adsb.lol	Военные самолеты	~60 с	Нет
aisstream.io	Позиции судов AIS	WebSocket в реальном времени	Да
CelesTrak	Орбитальные позиции спутников (TLE + SGP4)	~60 с	Нет
USGS Earthquake	Глобальные сейсмические события	~60 с	Нет
GDELT Project	Глобальные конфликтные события	~6 ч	Нет
DeepState Map	Линия фронта Украины	~30 мин	Нет
Shodan	Поиск устройств, подключенных к интернету	По запросу	Да
OpenSanctions	Индекс санкций OFAC SDN (разведка + граф сущностей)	24-часовой кэш	Нет
abuse.ch Feodo + URLhaus	URL-адреса C2 / распространения вредоносного ПО	~5 мин (опциональный слой)	Нет
CISA KEV	Известные эксплуатируемые CVE	~5 мин (опциональный слой)	Нет
ip-api.com	Геолокация IP (разведка, граф сущностей)	По запросу	Нет
Google Public DNS	DNS-запросы через HTTPS (разведка)	По запросу	Нет
RDAP.org	Данные регистрации доменов (разведка)	По запросу	Нет
crt.sh	Прозрачность сертификатов (разведка)	По запросу	Нет
bgpview.io	Маршрутизация BGP/ASN (разведка)	По запросу	Нет
TeleGeography (статический)	Маршруты подводных кабелей	Статические	Нет
ASFINAG	Веб-камеры автомагистралей Австрии	~10 мин	Нет
Amtrak	Позиции поездов США	~60 с	Нет
DigiTraffic	Позиции европейских железных дорог	~60 с	Нет
Global Fishing Watch	События активности рыболовных судов	~1 ч	Да (`GFW_API_TOKEN`)
Telegram public previews	Посты военных/OSINT каналов (`telegram_osint`)	~1 ч	Нет (опционально `TELEGRAM_OSINT_CHANNELS`)
Transport for London, NYC DOT, TxDOT	Камеры видеонаблюдения (Великобритания, США)	~10 мин	Нет
Caltrans, WSDOT, GDOT, IDOT, MDOT	Камеры видеонаблюдения (5 штатов США)	~10 мин	Нет
Spain DGT, Madrid City	Камеры видеонаблюдения (Испания)	~10 мин	Нет
Singapore LTA	Камеры дорожного движения Сингапура	~10 мин	Да
Windy Webcams	Глобальные веб-камеры	~10 мин	Нет
SatNOGS	Любительские спутниковые наземные станции	~30 мин	Нет
TinyGS	Наземные станции спутников LoRa	~30 мин	Нет
Meshtastic MQTT	Позиции узлов Mesh-радио	В реальном времени	Нет
APRS-IS	Позиции любительского радио	TCP в реальном времени	Нет
KiwiSDR	Расположение общественных SDR-приемников	~30 мин	Нет
OpenMHZ	Потоки сканеров полиции/пожарных	В реальном времени	Нет
Smithsonian GVP	Голоценовые вулканы по всему миру	Статические (кэшированные)	Нет
OpenAQ	Станции качества воздуха PM2.5	~120 с	Нет
NOAA / NWS	Предупреждения о суровой погоде и полигоны	~120 с	Нет
WRI Global Power Plant DB	Более 35 000 электростанций	Статические (кэшированные)	Нет
Военные базы (наборы данных)	Глобальные военные объекты	Статические (кэшированные)	Нет
NASA FIRMS	Пожары/тепловые точки NOAA-20 VIIRS	~120 с	Нет
NOAA SWPC	Космическая погода: Kp-индекс и солнечные события	~120 с	Нет
IODA (Georgia Tech)	Региональные оповещения об отключениях интернета	~120 с	Нет
DC Map (GitHub)	Глобальное расположение центров обработки данных	Статические (кэш 7 д)	Нет
NASA GIBS	Ежедневные спутниковые снимки MODIS Terra	Ежедневно (задержка 24–48 ч)	Нет
Esri World Imagery	Высокодетализированная спутниковая базовая карта	Статические (периодически обновляется)	Нет
MS Planetary Computer	Сцены Sentinel-2 L2A (правый клик)	По запросу	Нет
Copernicus CDSE	Изображения Sentinel Hub (Process API)	По запросу	Да (бесплатно)
VIIRS Nightlights	Обнаружение изменений ночного освещения	Статические	Нет
RestCountries	Данные профиля страны	По запросу (кэш 24 ч)	Нет
Wikidata SPARQL	Данные главы государства	По запросу (кэш 24 ч)	Нет
Wikipedia API	Краткие описания местоположений и изображения самолетов	По запросу (кэшированные)	Нет
OSM Nominatim	Геокодирование названий мест (строка LOCATE)	По запросу	Нет
CARTO Basemaps	Темные тайлы карты	Непрерывно	Нет

Коммерческие рейсы	✅ Вкл	Авиалинии, грузовые, самолеты GA
Частные рейсы	✅ Вкл	Некоммерческие частные самолеты
Частные джеты	✅ Вкл	Высокоценные бизнес-джеты с данными о владельцах
Военные рейсы	✅ Вкл	Военные и правительственные самолеты
Отслеживаемые самолеты	✅ Вкл	Список наблюдения особого интереса
Подавление GPS	✅ Вкл	Зоны ухудшения NAC-P
Авианосцы / Военные / Грузовые	✅ Вкл	Военно-морские авианосцы, грузовые суда, танкеры
Гражданские суда	✅ Вкл	Яхты, рыболовные, прогулочные
Круизные / Пассажирские	✅ Вкл	Круизные лайнеры и паромы
Отслеживаемые яхты	✅ Вкл	Суперъяхты миллиардеров и олигархов
Рыболовная активность	✅ Вкл	События Global Fishing Watch
Поезда	✅ Вкл	Позиции Amtrak + европейских железных дорог
Спутники	✅ Вкл	Орбитальные аппараты по типу миссии
SatNOGS	✅ Вкл	Любительские наземные станции спутников
TinyGS	✅ Вкл	Наземные станции спутников LoRa
Землетрясения (24 ч)	✅ Вкл	Сейсмические события USGS
Пожары (24 ч)	✅ Вкл	Тепловые аномалии NASA FIRMS VIIRS
Вулканы	✅ Вкл	Вулканы голоцена Смитсоновского института
Погодные оповещения	✅ Вкл	Полигоны экстремальной погоды
Качество воздуха (PM2.5)	✅ Вкл	Станции OpenAQ по всему миру
Линия фронта в Украине	✅ Вкл	Позиции линии фронта в реальном времени
Воздушные тревоги в Украине	✅ Вкл	Региональные оповещения о воздушных атаках
Глобальные инциденты	✅ Вкл	События конфликтов GDELT
Сеть видеонаблюдения	✅ Вкл	Более 11 000 камер из 13 источников, 6 стран
Сбои интернета	✅ Вкл	Региональные оповещения о связности IODA
Центры обработки данных	✅ Вкл	Глобальное расположение ЦОД (более 2 000)
Военные базы	✅ Вкл	Глобальные военные объекты
Приемники KiwiSDR	✅ Вкл	Публичные SDR-радиоприемники
Узлы Meshtastic	✅ Вкл	Позиции узлов mesh-радиосети
APRS	✅ Вкл	Любительское радиопозиционирование
Сканеры	✅ Вкл	Потоки полицейских/пожарных сканеров
Цикл дня/ночи	✅ Вкл	Наложение солнечного терминатора
MODIS Terra (ежедневно)	❌ Выкл	Ежедневные спутниковые снимки NASA GIBS
Высокодетальные спутниковые снимки	❌ Выкл	Субметровые спутниковые снимки Esri
Sentinel Hub	❌ Выкл	API обработки Copernicus CDSE
Ночные огни VIIRS	❌ Выкл	Обнаружение изменений ночного освещения
Электростанции	❌ Выкл	Более 35 000 электростанций по всему миру
Наложение Shodan	❌ Выкл	Результаты поиска интернет-устройств
Тенденции грузовых перевозок	❌ Выкл	Тенденции движения грузовиков по Sentinel-2 на основных автомагистралях (Анализировать здесь)
Подводные кабели	❌ Выкл	Глобальные маршруты подводных кабелей (статический GeoJSON)
C2-серверы вредоносных программ	❌ Выкл	Точки угроз abuse.ch Feodo + URLhaus
Поставщики SCM	❌ Выкл	Маркеры рисков цепочки поставок уровня 1/2 + оповещения панели
Киберугрозы	❌ Выкл	Последние записи CISA KEV (статистика в полезной нагрузке медленного уровня)
Telegram OSINT	✅ Вкл	Публичные военные/OSINT Telegram-каналы — почасовой сбор, геопарсинг меток
SAR	✅ Вкл	Каталог синтезированной апертуры радара + оповещения об аномалиях

Инструмент	Доступ к панели	Команда OpenClaw	Описание
Recon Toolkit	Локальный оператор (`/api/osint/*`)	`osint_lookup`, `osint_sweep`†	IP, DNS, WHOIS, сертификаты, BGP, санкции, CVE, MAC, GitHub, утечки, угрозы, сканирование подсети
Entity Graph	Локальный оператор (`/api/entity/expand`)	`entity_expand`	Граф взаимоотношений Wikidata + OFAC + live-store
Панель рисков SCM	Локальный оператор (`/api/scm-suppliers`)	`get_layer_slice(["scm_suppliers"])`	Сводка угроз поставщиков + маркеры на карте
Обнаружение инструментов	—	`osint_tools`	Перечисляет типы запросов разведки и схемы расширения сущностей

Популярное

Shadowbroker

🔍 Набор инструментов разведки и Shodan (на основе Osiris, безопасность в первую очередь)

🛩️ Отслеживание авиации

🚢 Морское отслеживание

🚆 Отслеживание поездов (НОВОЕ в v0.9.6)

🛰️ Космос и спутники

🌍 Геополитика и конфликты

🛰️ Спутниковые снимки

🛰️ Обнаружение изменений наземного покрова SAR (НОВОЕ)

📻 Программно-определяемое радио и SIGINT

📷 Наблюдение

🔥 Мониторинг окружающей среды и опасностей

🌐 Дополнительные слои и инструменты

🤖 Канал команд ИИ-агентов — OpenClaw + совместимые агенты (расширено в v0.9.7)

Windows PowerShell

Запуск```bash

From the frontend directory — starts both frontend & backend concurrently

Локальный приёмник AIS (опционально)