Skip to content
KitploitKITPLOIT
工具漏洞利用博客
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/simplifaisoul/osiris
OSINT (开源情报)侦察漏洞扫描器网络映射端口扫描威胁源与聚合器信息收集Web安全威胁情报DNS 分析
GitHubsimplifaisoul/osiris

osiris

9.8k2.0k962天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

开源全球情报平台 - 实时 OSINT 仪表盘 - Palantir 的替代方案 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

查看仓库网站

⬡ OSIRIS

开源情报与侦察集成系统

Live Demo Support OSIRIS Next.js TypeScript MapLibre License

一个实时全球情报仪表盘,将实时航班追踪、CCTV 网络、地震监测、冲突区域测绘以及 24/7 新闻源聚合到单一的 GPU 加速界面中。

在线演示 · 报告 Bug · 请求新功能 · 加入 Discord


概述

Osiris 是一个生产级 OSINT 平台,提供跨多个情报领域的态势感知能力。基于 Next.js 16 和 MapLibre GL 构建,每个数据点均通过 WebGL 渲染,即使屏幕上同时存在数千个实体,也能保持 60fps 的性能。

核心能力


架构

root@kitploit:~
┌─────────────────────────────────────────────────┐
│                  OSIRIS CLIENT                   │
│  ┌──────────┐  ┌──────────┐  ┌───────────────┐ │
│  │ MapLibre  │  │  HUD     │  │  RECON Toolkit│ │
│  │  GL (GPU) │  │ Panels   │  │  Port Scan    │ │
│  │  WebGL    │  │ Layers   │  │  DNS / WHOIS  │ │
│  │  Render   │  │ Controls │  │  Vuln Scanner │ │
│  └──────────┘  └──────────┘  └───────────────┘ │
├─────────────────────────────────────────────────┤
│               NEXT.JS API ROUTES                 │
│  /api/flights         /api/earthquakes          │
│  /api/cctv            /api/news                 │
│  /api/fires           /api/maritime             │
│  /api/gdelt           /api/satellites           │
│  /api/weather         /api/scanner              │
│  /api/sentinel        /api/telegram-feed        │
│  /api/osint/*  (whois, dns, ip, cve, sanctions, │
│                 crypto, sweep, threats, …)      │
├─────────────────────────────────────────────────┤
│              EXTERNAL DATA SOURCES               │
│  OpenSky · USGS · NASA · NOAA · TfL · NVD      │
│  GDACS · EONET · FIRMS · N2YO · RSS Feeds      │
│  blockstream.info · Blockscout · OpenSanctions  │
│  t.me public previews                            │
└─────────────────────────────────────────────────┘

功能特性

情报图层

  • 16 个可切换数据图层,带实时实体计数
  • GPU 加速渲染 — 所有地图数据通过 WebGL 渲染,而非 DOM
  • 渐进式加载 — 图层激活时按需获取数据
  • 视口感知 — 仅加载可见区域的相关数据

德克萨斯 CCTV

公共 TxDOT ITS 快照已与现有摄像头标记、预览网格和查看器集成。使用 /api/cctv?region=texas 仅获取德克萨斯州数据;全球和德克萨斯州位置查询包含相同来源。各区域清单独立缓存,中断期间保留过期数据。可用性因区域和摄像头而异;这些是定期刷新的 JPEG 快照,而非视频流。

来源:TxDOT ITS。

运行 npm test 进行离线检查,或运行 RUN_LIVE_TESTS=1 npx vitest run src/app/api/cctv/texas.test.ts 检查公共德克萨斯州清单。

RECON 工具包

  • 端口扫描器 — TCP connect 扫描,带服务指纹识别
  • DNS 查询 — 完整记录解析(A、AAAA、MX、NS、TXT、CNAME)
  • WHOIS — 域名/IP 注册数据(自动与 OFAC SDN 交叉核对)
  • SSL/TLS 检查器 — 证书链分析
  • IP 情报 — 地理位置、ASN、威胁信誉(自动与 OFAC SDN 交叉核对)
  • 漏洞扫描器 — 针对 NVD 数据库的 CVE 查询
  • 加密钱包追踪 — BTC + ETH 查询(余额、交易历史、OFAC SDN 制裁标记)
  • OFAC 制裁搜索 — 针对美国 OFAC SDN 名单查询个人、组织、船只和飞机

直播广播网络

  • 23 个 24/7 直播新闻流,来自全球广播机构
  • 点击地图上任意新闻点即可打开直播流
  • 来自 NBC、CBS、ABC、Sky News、Al Jazeera、France 24、NHK、WION 等的源

Telegram OSINT 图层

  • 公共频道源,从未经身份验证的 t.me/s/<channel> 网页预览抓取 — 无需 Bot API token,无需 MTProto
  • 默认精选 5 个频道(英语 + 俄语/乌克兰语战争报道),可通过 OSIRIS_TELEGRAM_CHANNELS 覆盖
  • 帖子根据多语言地名词典(英语 + 西里尔字母 + 阿拉伯语)进行地理解析并绘制在地图上
  • 点击任意青色点即可阅读帖子并跳转到 Telegram 上的原文

加密钱包情报

  • BTC 查询通过 blockstream.info(Esplora API,无需密钥)
  • ETH 查询通过 Blockscout 的公共 ETH 实例(eth.blockscout.com,无需密钥)
  • 每次查询都会与 OFAC SDN 制裁地址列表交叉核对(镜像自 0xB10C/ofac-sanctioned-digital-currency-addresses)
  • 被制裁的钱包会在 RECON 面板中显示红色 SANCTIONED — OFAC SDN 徽章

OFAC SDN 交叉核对

  • RECON 工具包中独立的 SANCTIONS 标签页 — 跨个人、组织、船只和飞机的全文搜索
  • WHOIS 和 IP 情报路由会自动将注册人 / ASN 所有者名称与 SDN 列表交叉核对,并显示内联警报
  • 数据来源于 OpenSanctions(CC-BY 4.0)— 无需密钥,约 7 MB 内存缓存 24 小时

冲突区域监测

  • 13 个活跃冲突/紧张区域,带严重程度编码的警告标记
  • 活跃战争:乌克兰、加沙、苏丹、缅甸、刚果民主共和国、也门
  • 高度紧张:叙利亚、黎巴嫩、萨赫勒、索马里、红海
  • 升级:台湾海峡、朝鲜非军事区

性能优化

  • 边缘请求减少 75%(相比初始版本)
  • 激进的轮询放宽(稳定数据 15-30 分钟间隔)
  • 静态数据从内存提供(新闻源零外部 API 调用)
  • layerFetchedRef 防止重复 API 请求

快速开始

root@kitploit:~
git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

打开 http://localhost:3000

Docker / 自托管

root@kitploit:~
git clone https://github.com/simplifaisoul/osiris.git
cd osiris
cp .env.template .env     # optional — configure keys / port
docker compose up -d

打开 http://localhost:3000。该镜像是一个多阶段 node:22-alpine 独立构建(约 220 MB,非 root)。compose 文件还 包含 CasaOS 应用元数据(x-casaos:),可在 CasaOS 上一键安装。完整的 Docker、 CasaOS 和 API 密钥指南请参见 DOCKER.md。

预构建镜像(GHCR) — 跳过构建直接拉取:

root@kitploit:~
docker pull ghcr.io/simplifaisoul/osiris:latest
docker run -d -p 3000:3000 --env-file .env ghcr.io/simplifaisoul/osiris:latest

自定义端口 — 容器始终监听 3000;在 .env 中设置 OSIRIS_PORT 可更改发布的宿主端口(例如 OSIRIS_PORT=3005),无需 编辑 compose 文件。

环境变量

OSIRIS 在没有任何 API 密钥的情况下也能部分运行 — 所有核心源均使用公共、 无需密钥的来源。将 .env.template 复制为 .env,仅设置 你需要的:

root@kitploit:~
# Published host port (container always listens on 3000). Default: 3000
OSIRIS_PORT=3000

# RECON scanner backend (the only vars the current code reads).
# SCANNER_KEY must match the backend's OSIRIS_KEY — generate with: openssl rand -hex 32
SCANNER_URL=
SCANNER_KEY=

# Optional, for higher rate limits / future sources (see DOCKER.md for signup links)
FIRMS_API_KEY=                # NASA FIRMS  — firms.modaps.eosdis.nasa.gov/api/map_key/
OPENSKY_CLIENT_ID=            # OpenSky OAuth2 (since Mar 2025) — opensky-network.org
OPENSKY_CLIENT_SECRET=
N2YO_API_KEY=                 # N2YO satellites — n2yo.com (Profile → API key)
AIS_API_KEY=                 # aisstream.io maritime

没有 SCANNER_URL/SCANNER_KEY 时,RECON 工具包返回 503;其他 所有图层开箱即用。.env 已被 gitignore — 仅提交模板。


技术栈


键盘快捷键

按键

致谢

公共网络摄像头 — 此图层中的摄像头均为开放数据:每一个都由其运营者 在自己的网站或自己的频道上公开广播。网络所缺乏的是一个目录。

bekijkhet.nu 就是那个目录,它是 此图层中每个摄像头的基础。Bram 和 Annelies 自 2012 年以来一直手工维护它, 没有他们的索引,这些摄像头仍将散落在数百个 不相关的网站上,无法找到。

OSIRIS 将每一个摄像头直接链接到运营它的运营者,这也是 bekijkhet.nu 希望被引用的方式。


许可证

MIT — 详情请参见 LICENSE。


🛠️ 支持 OSIRIS 项目 OSIRIS 全球情报网格完全开源,但运行后端扫描器和数据流并不便宜。

如果你想帮助维持服务器运行,并支持我们获取更好的工具,解锁 Special OSIRIS Console,目前只是一个很酷的 UI。你可以在此正式支持该项目:

🔗 在 Patreon 上支持 OSIRIS

支持者将获得 🔴 RedTeam Console 角色以及加密开发者通信的访问权限。

由 simplifaisoul 构建

加入我们的 Discord,成为这场运动的一部分!

下载工具
领域数据点来源
航空商用、私人、军用、喷气机OpenSky Network
海事39 个全球港口、10 个咽喉要道静态海军情报
CCTV17,000+ 摄像头TfL、WSDOT、Caltrans、ODOT、MDOT、香港运输署、台湾 THB、NZTA、Rijkswaterstaat、公共网络摄像头 等
地震实时 M2.5+USGS Earthquake API
火灾活跃热点NASA FIRMS
新闻24/7 直播流23 家全球广播机构
天气严重事件NASA EONET
太空太阳天气、卫星NOAA SWPC、N2YO
网络CVE 威胁、漏洞扫描NVD、自定义扫描器
冲突13 个活跃区域静态 OSINT 情报
加密货币BTC + ETH 钱包追踪、OFAC SDN 匹配blockstream.info、Blockscout、OpenSanctions
制裁个人 / 组织 / 船只 SDN 搜索OpenSanctions(美国 OFAC SDN 镜像)
Telegram OSINT来自公共频道的地理解析帖子t.me/s/<channel> 网页预览
层级技术
框架Next.js 16(App Router、Turbopack)
语言TypeScript 5
地图引擎MapLibre GL JS(WebGL)
动画Framer Motion
图标Lucide React
样式自定义 CSS 设计系统
部署Vercel Edge Network
操作
F切换航班图层
E切换地震
S切换卫星
D切换昼夜循环
Escape关闭面板