Osiris: el “Palantir” open source que lleva OSINT en tiempo real al navegador

Elena Digital López

Osiris ha llegado a GitHub con una promesa ambiciosa: reunir en una sola interfaz global datos abiertos de aviación, satélites, cámaras públicas, terremotos, incendios, noticias, ciberamenazas, sanciones, criptomonedas y zonas de conflicto. Su propio repositorio lo define como una plataforma de inteligencia global en tiempo real y una alternativa open source a Palantir, una comparación llamativa que conviene leer con matices, pero que explica bien el tipo de herramienta que quiere ser.

El proyecto, publicado por Souleimen Mrad bajo licencia MIT, combina Next.js 16, TypeScript y MapLibre GL para renderizar miles de entidades sobre un mapa acelerado por WebGL. No se trata solo de pintar puntos en un globo 3D. La idea es construir un panel de inteligencia operacional que permita cruzar fuentes públicas, activar capas bajo demanda y analizar señales procedentes de múltiples dominios sin depender de una plataforma cerrada.

OSINT en tiempo real, pero desde fuentes abiertas

Osiris se apoya en una idea conocida dentro de la inteligencia de fuentes abiertas: muchos datos relevantes ya existen, pero están dispersos. Vuelos comerciales y privados, cámaras de tráfico, alertas sísmicas, incendios activos, información meteorológica, datos de satélites, listas de sanciones, noticias en directo o canales públicos de Telegram pueden ofrecer una imagen bastante rica de lo que ocurre en el mundo si se integran de forma ordenada.

El repositorio enumera capas de aviación basadas en OpenSky Network, cámaras públicas de TfL, WSDOT, Caltrans, NYC DOT o VicRoads, terremotos mediante USGS, incendios con NASA FIRMS, eventos meteorológicos con NASA EONET, información espacial con NOAA SWPC y N2YO, vulnerabilidades desde NVD, sanciones mediante OpenSanctions y trazado de carteras BTC y ETH a través de blockstream.info y Blockscout. También incorpora noticias 24/7 de más de 25 broadcasters globales y una capa de Telegram OSINT que geoparsea publicaciones públicas desde la vista web t.me/s/<channel>.

La clave está en la orquestación. Cada fuente por separado ya es útil. El valor aparece cuando se activan varias capas en el mismo panel, con una experiencia visual común y recuentos en tiempo real. En seguridad, investigación periodística, análisis geopolítico, respuesta a incidentes o vigilancia de eventos críticos, esa convergencia reduce el tiempo necesario para cambiar de herramienta y contexto.

DominioFuentes o datos que integra Osiris
AviaciónVuelos comerciales, privados, militares y jets vía OpenSky
CCTVMás de 2.000 cámaras públicas de redes de tráfico y transporte
TerremotosAlertas en tiempo real M2.5+ mediante USGS
IncendiosHotspots activos a través de NASA FIRMS
NoticiasMás de 25 señales 24/7 de broadcasters globales
EspacioClima solar y satélites mediante NOAA SWPC y N2YO
CiberseguridadCVE, escáner personalizado y herramientas de reconocimiento
CriptoTrazado BTC/ETH y cruce con direcciones sancionadas
SancionesBúsqueda de personas, organizaciones, buques y aeronaves
ConflictosTrece zonas activas o de tensión con marcadores de severidad

El navegador como centro de inteligencia

La arquitectura de Osiris está pensada para funcionar desde una interfaz web. El cliente renderiza datos con MapLibre GL y WebGL, mientras las rutas API de Next.js gestionan capas como vuelos, terremotos, cámaras, noticias, incendios, información marítima, satélites, meteorología, Telegram, amenazas o herramientas OSINT. El proyecto afirma estar optimizado para 60 fps incluso con miles de entidades simultáneas en pantalla.

Esa decisión técnica tiene sentido. Durante años, muchas plataformas de inteligencia han sido pesadas, caras y cerradas. Osiris apuesta por una arquitectura web moderna, con despliegue local mediante npm, Docker o imagen preconstruida en GHCR. Parte de sus capas funcionan sin claves API, aunque ciertas fuentes requieren credenciales para límites superiores o funciones concretas. Sin SCANNER_URL y SCANNER_KEY, el toolkit RECON devuelve 503, mientras el resto de capas principales puede funcionar.

El repositorio también muestra atención a la eficiencia. Habla de carga progresiva, activación bajo demanda, peticiones ajustadas a la región visible, relajación agresiva de polling para datos estables y reducción del 75 % en edge requests frente a una versión inicial. Estos detalles importan porque el principal problema de una plataforma de este tipo no es solo conectar APIs, sino evitar que el sistema colapse por exceso de llamadas, duplicidad de datos o renderizado ineficiente.

La parte RECON añade herramientas de red desde el navegador: escaneo de puertos con fingerprinting de servicios, consultas DNS, WHOIS, inspección SSL/TLS, inteligencia IP, búsqueda de CVE, trazado de wallets cripto y comprobaciones frente a listas de sanciones. Este tipo de capacidades sitúan a Osiris en un terreno de doble uso. Son útiles para investigación, defensa y auditoría autorizada, pero deben utilizarse con criterios legales y éticos claros.

La comparación con Palantir tiene sentido, pero también límites

Llamarlo “el Palantir open source” es una forma potente de explicar el concepto: una plataforma que integra fuentes heterogéneas y las convierte en una interfaz de análisis. Pero conviene no confundir alcance visual con equivalencia empresarial. Palantir vende plataformas con integración profunda en entornos corporativos, gobierno de datos, permisos granulares, despliegues complejos, conectores internos, soporte, seguridad, modelado operativo y contratos de gran escala.

Osiris, por ahora, es un proyecto open source que demuestra cuánto puede construirse con fuentes públicas, APIs existentes y una buena arquitectura de visualización. Su valor está en mostrar que muchas funciones que antes parecían reservadas a gobiernos o grandes corporaciones pueden prototiparse hoy con herramientas web, datos abiertos y una comunidad técnica activa.

Eso no lo hace menos interesante. Al contrario. La democratización de estas capacidades plantea una pregunta importante para equipos de seguridad, investigadores, medios, analistas y administraciones: ¿qué infraestructura de monitorización se puede montar ya sin comprar plataformas millonarias? La respuesta depende menos del acceso a datos brutos y más de saber diseñar tuberías de datos, normalizar fuentes, controlar costes de API, gestionar permisos y ofrecer una interfaz útil.

También abre debates de responsabilidad. Una plataforma que mezcla cámaras públicas, vuelos, información de conflicto, scraping de canales públicos, escaneo de red y datos de sanciones debe usarse con cuidado. La inteligencia de fuentes abiertas no elimina obligaciones legales, privacidad, términos de servicio ni límites de uso aceptable. El hecho de que algo sea público no significa que pueda explotarse sin contexto o sin evaluar impactos.

Osiris refleja muy bien una tendencia del momento: la inteligencia operacional se está moviendo hacia interfaces más accesibles, en tiempo real y con menos dependencia de proveedores cerrados. No sustituye a una solución empresarial completa, pero sí baja la barrera para experimentar con dashboards OSINT avanzados.

El cuello de botella ya no está solo en conseguir datos. Está en integrarlos sin ruido, filtrar lo relevante, mantener rendimiento, evitar falsas correlaciones y construir flujos de trabajo que ayuden a decidir. En ese punto, proyectos como Osiris no son solo una curiosidad de GitHub. Son una señal de hacia dónde va la próxima generación de herramientas de análisis.

Preguntas frecuentes

¿Qué es Osiris?
Osiris es una plataforma open source de inteligencia y OSINT en tiempo real que agrega vuelos, cámaras públicas, terremotos, incendios, noticias, satélites, ciberamenazas, sanciones y otras fuentes en un dashboard web.

¿Por qué se compara con Palantir?
Porque busca integrar múltiples fuentes de datos en una interfaz común de análisis. Aun así, no debe confundirse con una plataforma empresarial completa como Palantir, que incluye integración, soporte, gobierno de datos y despliegues a gran escala.

¿Qué tecnologías usa Osiris?
El proyecto está construido con Next.js 16, TypeScript y MapLibre GL JS, con renderizado WebGL para mostrar miles de entidades en pantalla.

¿Puede usarse sin claves API?
Según el repositorio, Osiris funciona parcialmente sin claves API porque varias fuentes son públicas y no requieren credenciales. Algunas funciones o límites superiores sí pueden necesitar configuración adicional.

Fuentes:

Suscríbete al boletín SysAdmin

Este es tu recurso para las últimas noticias y consejos sobre administración de sistemas, Linux, Windows, cloud computing, seguridad de la nube, etc. Lo enviamos 2 días a la semana.

¡Apúntate a nuestro newsletter!


– patrocinadores –

Noticias destacadas

– patrocinadores –

¡SUSCRÍBETE AL BOLETÍN
DE LOS SYSADMINS!

Scroll al inicio
×