文章正文
这套源码是一套实时地理空间 OSINT（开源情报）聚合与可视化平台，把多种公开情报源统一呈现在一张可交互的地图上。
项目基于 Next.js 与 FastAPI 构建，前端用 MapLibre GL 渲染暗色作战地图，后端做服务端代理与鉴权。
仓库定位为分析师、研究员与无线电爱好者的自托管情报看板，无账号、无遥测、代码完全开源可审计。
源码简介
ShadowBroker 是一套去中心化的实时地理空间情报平台，将 60+ 路公开情报源（航班 ADS-B、船舶 AIS、卫星轨道、地震传感、mesh 无线电、警用扫描、环境监测等）聚合进统一界面。
后端用 FastAPI + Python 提供 /api/osint/* 与 /api/tools/shodan/* 等路由，敏感侦察与 Shodan 查询经后端代理，带 SSRF 校验与 local-operator 鉴权。
前端用 Next.js 16 + React 19 + MapLibre GL 渲染，提供 40+ 可切换数据图层与多种视觉模式，适合想研究实时地理空间数据平台与威胁情报可视化的开发者学习参考。
适用场景
安全研究员与威胁情报分析师做公开信号聚合与可视化。
学习 Next.js + MapLibre GL + FastAPI 构建实时地理空间数据平台。
二次开发搭建自托管、可审计的 OSINT 侦察与监控面板。
技术栈与运行环境
前端：Next.js 16 / React 19 / MapLibre GL 4.7 / Tailwind / TypeScript
后端：FastAPI（Python >=3.10，版本 0.9.83）/ Uvicorn
地图与可视化：MapLibre GL，40+ 可切换图层，DEFAULT / SATELLITE / FLIR / NVG / CRT 多视觉模式
安全设计：服务端侦察（SSRF 校验 + local-operator 鉴权），无账号、无遥测、无第三方分析
扩展：OpenClaw / agent 命令通道，Shodan 连接器（操作者自备 API Key）
部署：Docker Compose / k8s Helm / 桌面外壳（desktop-shell），自托管后端
功能亮点
多域 OSINT 聚合。60+ 实时公开情报源统一接入：航班 ADS-B、船舶 AIS、卫星轨道、地震传感、mesh 无线电、警用扫描、环境监测等。
地理空间可视化。MapLibre GL 暗色全球地图，40+ 可切换图层（含 SAR 地物变化检测、Telegram 公开频道地理解析），多种视觉模式。
服务端侦察工具包。DNS / WHOIS / 制裁名单 / BGP / IP 扫描等 recon 仅在后端执行，经 SSRF 校验与 local-operator 鉴权，浏览器不直接访问第三方 API。
威胁情报叠加。集成恶意软件/C2 与 CISA KEV 网络威胁订阅源、供应链风险图层。
实体情报联动。右键任意坐标可调出国家档案、国家元首检索、实体关系图与最新 Sentinel-2 卫星影像。
自托管与可审计。无账号、无遥测、无分析；面板只连接你自托管的后端，敏感侦察与 Shodan 查询经后端代理，代码完全开源可审计。
安装与部署提示
前端。Next.js 项目，需 Node 环境与包管理器安装依赖后构建运行（见 frontend/package.json 与 next 配置）。
后端。FastAPI + Python 服务，提供 /api/osint/* 与 /api/tools/shodan/* 等路由；敏感侦察走后端代理。
自托管。部署到你自己的后端，操作者密钥仅存本地；启用实时 OSINT 功能会向你所开启的公开数据提供方发起出站请求。
鉴权。侦察与图层开关沿用 local-operator 信任模型，需本地操作员权限；项目提供 Docker Compose、k8s Helm 与桌面外壳多种部署形态。
截图与演示说明
主作战地图。MapLibre GL 暗色全球地图，叠加 40+ 实时图层与多种视觉模式。
Telegram OSINT 图层。公开频道消息经地理解析后落点至地图。
侦察工具面板。DNS / WHOIS / BGP / IP 扫描等服务端 recon 查询界面（需 local-operator 权限）。
实体详情卡。右键坐标弹出国家档案、元首检索、实体关系图与 Sentinel-2 影像。
威胁情报图层。恶意软件/C2 与 CISA KEV 订阅源叠加显示。
视觉模式切换。DEFAULT / SATELLITE / FLIR / NVG / CRT 多模式。
常见问题
它是否收集我的账号或遥测？不。项目明确无账号、无产品遥测、无分析，面板只连接你自托管的后端。
敏感侦察如何保证安全？DNS / WHOIS / Shodan 等查询仅在后端执行，经过 SSRF 校验与 local-operator 鉴权，浏览器不直连第三方 API。
安全风险提示
特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！
合规说明：本项目为开源 OSINT / 威胁情报聚合与可视化平台，聚合的是公开发布的数据（航班广播、船舶 AIS、卫星轨道、公开传感器等）。部署与使用时请遵守所在地区法律法规，以及 Shodan 等数据提供方的服务条款；侦察与查询功能仅限授权研究或合规场景使用，勿用于针对个人的未授权监控。
下载说明
本源码为 GitHub 开源项目，下载后请遵守其开源协议要求并保留版权声明。
文章为安全研究 / 威胁情报可视化学习用途整理，实际部署风险由使用者自行承担。
GitHub开源地址：https://github.com/BigBodyCobain/Shadowbroker
