Крипто әлеміндегі жаңалықтар

GitHub-та барлау және ашық деректерді талдау құралдарына қолжетімділікті түбегейлі өзгерте алатын жоба пайда болды. simplifaisoul бүркеншік атындағы әзірлеуші Osiris платформасының кодын жариялады — бұл нақты уақыт режимінде жұмыс істейтін жедел барлаудың ашық бастапқы коды бар дашборды.

Osiris «әскери бөлме» (War Room) болып табылады, ол ашық көздерден алынған геокеңістіктік деректердің үлкен массивтерін жинақтап, оларды бірыңғай интерактивті картада бейнелейді. Palantir сияқты корпоративтік алыптардан басты айырмашылығы — серверлік жабдыққа қойылатын талаптардың минималдылығы. README сәйкес, бэкендті кәдімгі ноутбукта Docker (бейне өлшемі — шамамен 220 МБ) немесе Node.js арқылы орналастыруға болады. Барлық ауыр есептеу жүктемесі клиент жағына — тікелей пайдаланушының браузеріне түседі. GPU-үдету және WebGL арқылы рендерингтің арқасында әзірлеуші жүйе мыңдаған динамикалық нысандарды көрсеткенде де тұрақты түрде 60 FPS беретінін мәлімдейді.

Osiris мүмкіндіктері: авиациядан спутниктік мониторингке дейін

Мониторинг үшін 15-тен астам ауыстырылатын деректер қабаты қолжетімді. Олардың ішінде:

• Көлік: бүкіл әлем бойынша бағыттарды қадағалау үшін ADS-B (авиация) және AIS (теңіз кемелері) жүйелерінің деректері;
• Спутниктік мониторинг: NASA FIRMS экологиялық жүйесімен интеграция. Ол табиғи өрттерді тіркеу үшін жасалғанымен, OSINT мамандары оны жанжал аймақтарындағы жылу аномалиялары мен әлеуетті жарылыстарды анықтау үшін сәтті пайдаланады;
• Инфрақұрылым және экология: магистральдық суасты интернет-кабельдерінің карталары, сейсмикалық белсенділік және ауа сапасы.

Картадан басқа, Osiris-ке RECON Toolkit енгізілген — желілік барлау құралдарының жиынтығы: қызметтердің фингерпринтингімен TCP-порт сканері, DNS-жазбаларды толық шешу, WHOIS, SSL-инспекция және осалдықтарды іздеу. Бұл платформаны қарапайым визуализация құралынан толыққанды жұмыс станциясына айналдырады.

Неліктен Osiris тегін, ал Palantir — жоқ?

Ақылы жазылымның жоқтығының басты себебі — архитектура. Osiris деректерді өзі жасамайды, тек тегін жалпыға қолжетімді API-ден (NASA спутниктерінен радиәуесқойлардың ашық базаларына дейін) ақпарат жинайды. Сонымен қатар, әзірлеушінің серверлік қуаттарды ұстауға шығыны жоқ: барлық есептеулер мен картаны рендерингу пайдаланушы құрылғысының ресурстарын пайдалана отырып, жергілікті түрде жүреді.

Салыстыру үшін, Palantir — бұл ЦРУ, ФБР, АНБ және АҚШ армиясы ондаған жылдар бойы қолданып келе жатқан жабық коммерциялық платформа. Тек 2014 жылдан бастап Иммиграциялық және кедендік бақылау қызметі Palantir-мен келісімшарттарға шамамен $287 млн жұмсаса, 2021 жылы АҚШ армиясы $823 млн келісімшарт жасасты. Osiris мұндай мүмкіндіктерді барлығына қолжетімді етеді.

Қосарланған мақсат дилеммасы

Айқын пайдасына қарамастан, Osiris — қосарланған мақсаттағы технология. Бір жағынан, ол тәуелсіз OSINT-зерттеушілерге, журналистерге және құқық қорғаушыларға қуатты аналитикалық аппарат береді. Екінші жағынан, бірыңғай, ыңғайлы және анонимді «командалық пункт» хакерлік топтар немесе зұлым ниетті адамдар тарапынан шабуылдарды жоспарлау және барлау үшін де сәтті пайдаланылуы мүмкін.

Менің пікірім: Osiris-тің шығуы — бұл жай ғана кезекті ашық бастапқы кодты жоба емес. Бұл бұрын тек арнайы қызметтер мен корпорацияларға қолжетімді болған технологиялардың қалайша көпшіліктің меншігіне айналатынының айқын көрінісі. Мәселе мұндай құралдардың пайда болуында емес, қоғам мен реттеушілердің ноутбугы бар кез келген адам жаһандық барлау платформасына қол жеткізе алатын жаңа шындыққа қаншалықты тез бейімделе алатынында.