Обзор

Osiris — это OSINT-платформа промышленного уровня, обеспечивающая ситуационную осведомлённость в нескольких разведывательных доменах. Построенная на Next.js 16 и MapLibre GL, она отображает каждую точку данных через WebGL для производительности 60fps даже при тысячах одновременных объектов на экране.

Ключевые возможности

Архитектура

┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

Возможности

Разведывательные слои

• 16 переключаемых слоёв данных с подсчётом объектов в реальном времени
• GPU-ускоренный рендеринг — все данные карты отображаются через WebGL, а не DOM
• Прогрессивная загрузка — данные запрашиваются по требованию при активации слоёв
• Учёт видимой области — загружаются только данные, относящиеся к видимому региону

Texas CCTV

Публичные снимки TxDOT ITS интегрированы с существующими маркерами камер, сеткой предпросмотра и просмотрщиком. Используйте /api/cctv?region=texas только для Техаса; глобальные и техасские запросы местоположений включают один и тот же источник. Инвентаризация по округам кэшируется независимо, устаревшие данные сохраняются во время сбоев. Доступность зависит от округа и камеры; это обновляемые JPEG-снимки, а не видеопотоки.

Источник: TxDOT ITS.

Запустите npm test для офлайн-проверок или RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts для проверки публичной инвентаризации Техаса.

RECON Toolkit

• Port Scanner — TCP connect-сканирование с фингерпринтингом сервисов
• DNS Lookup — полное разрешение записей (A, AAAA, MX, NS, TXT, CNAME)
• WHOIS — данные регистрации домена/IP (автоматическая сверка с OFAC SDN)
• SSL/TLS Inspector — анализ цепочки сертификатов
• IP Intelligence — геолокация, ASN, репутация угрозы (автоматическая сверка с OFAC SDN)
• Vulnerability Scanner — поиск CVE по базе NVD
• Crypto Wallet Trace — поиск BTC + ETH (баланс, история транзакций, флаг санкций OFAC SDN)
• OFAC Sanctions Search — поиск лиц, организаций, судов и воздушных судов по списку US OFAC SDN

Сеть прямых трансляций

• 23 круглосуточных новостных потока от мировых вещателей
• Нажмите на любую новостную точку на карте, чтобы открыть прямой эфир
• Потоки от NBC, CBS, ABC, Sky News, Al Jazeera, France 24, NHK, WION и других

Слой Telegram OSINT

• Лента публичных каналов, собираемая из неаутентифицированного веб-превью t.me/s/<channel> — без токена Bot API, без MTProto
• Набор по умолчанию из 5 курируемых каналов (EN + RU/UA военная отчётность), переопределяется через OSIRIS_TELEGRAM_CHANNELS
• Посты проходят геопарсинг по многоязычному словарю мест (EN + кириллица + арабский) и наносятся на карту
• Нажмите на любую голубую точку, чтобы прочитать пост и перейти к оригиналу в Telegram

Разведка криптовалютных кошельков

• BTC — поиск через blockstream.info (Esplora API, без ключа)
• ETH — поиск через публичный ETH-инстанс Blockscout (eth.blockscout.com, без ключа)
• Каждый запрос сверяется со списком санкционированных адресов OFAC SDN (зеркало 0xB10C/ofac-sanctioned-digital-currency-addresses)
• Санкционированные кошельки отображают красный бейдж SANCTIONED — OFAC SDN в панели RECON

Кросс-проверка OFAC SDN

• Отдельная вкладка SANCTIONS в наборе инструментов RECON — полнотекстовый поиск по лицам, организациям, судам и воздушным судам
• Маршруты WHOIS и IP-intel автоматически сверяют имена регистрантов / владельцев ASN со списком SDN и выводят встроенное предупреждение
• Данные из OpenSanctions (CC-BY 4.0) — без ключа, ~7 МБ кэшируется в памяти на 24 часа

Мониторинг зон конфликтов

• 13 активных зон конфликтов/напряжённости с маркерами предупреждений, кодированными по уровню серьёзности
• Активные войны: Украина, Газа, Судан, Мьянма, ДРК, Йемен
• Высокая напряжённость: Сирия, Ливан, Сахель, Сомали, Красное море
• Повышенная: Тайваньский пролив, Корейская ДМЗ

Оптимизация производительности

• Снижение edge-запросов на 75% по сравнению с первоначальным релизом
• Агрессивное ослабление опроса (интервалы 15-30 минут для стабильных данных)
• Статические данные отдаются из памяти (ноль внешних API-вызовов для новостных лент)
• layerFetchedRef предотвращает дублирующиеся API-запросы

Быстрый старт

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

Откройте http://localhost:3000

Docker / Self-Hosting

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

Откройте http://localhost:3000. Образ представляет собой многоэтапную standalone-сборку node:22-alpine (~220 МБ, non-root). Файл compose также содержит метаданные приложения CasaOS (x-casaos:) для установки в один клик на CasaOS. Полное руководство по Docker, CasaOS и API-ключам см. в DOCKER.md.

Готовый образ (GHCR) — пропустите сборку и загрузите его напрямую:

docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

Пользовательский порт — контейнер всегда слушает на 3000; задайте OSIRIS_PORT в .env, чтобы изменить публикуемый порт хоста (например, OSIRIS_PORT=3005) без редактирования файла compose.

Переменные окружения

OSIRIS работает частично без каких-либо API-ключей — все основные ленты используют публичные источники без ключей. Скопируйте .env.template в .env и задайте только то, что вам нужно:

# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

Без SCANNER_URL/SCANNER_KEY набор инструментов RECON возвращает 503; все остальные слои работают из коробки. .env добавлен в gitignore — коммитится только шаблон.

Технологический стек

Горячие клавиши

Благодарности

Публичные веб-камеры — камеры в этом слое являются открытыми данными: каждая из них транслируется публично тем, кто ею управляет, на своём сайте или своём канале. Чего не хватало в интернете — так это их каталога.

bekijkhet.nu — это тот самый каталог, и он является основой для каждой камеры в слое. Брам и Аннелис поддерживают его вручную с 2012 года, и без их индекса эти камеры по-прежнему были бы разбросаны по нескольким сотням не связанных сайтов без возможности их найти.

OSIRIS ссылается на каждую из них напрямую к оператору, который ею управляет, что также соответствует тому, как bekijkhet.nu просит себя читать.

Лицензия

MIT — подробности см. в LICENSE.