Mark Doe

По поводу инструментов - частично правда, я бы сказал в отношении 60/40 (где 60 - правда). В отличии от других фильмов не показывают какой-то ipconfig или hackertyper

По поводу способов и взлома фейсбука "налево-направо" - в целом тоже правда, т.к. как говорили ораторы выше отлично показывает тесный симбиоз "взлома" в сети с физическим миром.

Сериал (по крайней мере техническая составляющая) снят получше чем большинство фильмов о хакерах

Потому что на ваши картинки от отдает 404, т.к. единственная статика которую он знает (исходя из вашего куска кода) - это /front-end/add.html

Если картинки в отдельной папке, имеет смысл натравить express.static и на них

app.use(express.static(__dirname + '/front-end/images'));

Или так

app.use('/images',express.static(__dirname + '/front-end/images'));

www.apixu.com
Есть бесплатный тарифный план, есть история (хотя и не очень длинная)

Например через cgo - https://golang.org/cmd/cgo/

Ну и пример оного :

rextester.com/TLV57435

Может это конечно совсем не по-гиковски, но чем пробовать качать блобы (они кстати насколько я помню разбиты на несколько кусков), я бы просто зашел на ru.savefrom.net и вставил туда ссылочку на видео (если это youtube, vimeo, daylimotion и др. популярные сервисы). Это просто быстрее и удобнее

Или например multer

https://github.com/pfafman/meteor-multer
https://www.npmjs.com/package/multer#readme

Теоритечески, может не только просматривать ваш трафик, а еще и модифицировать - т.е. если вдруг вы Джеймс Бонд на пенсии, и провайдер хочет узнать куда вы прячете свои любимые трусы в оранжевый горошек, он может провернуть такую схему

1. Взять троян для слежения (написать свой, заполиморфить\упаковать от антивирусов предыдущий)
2. При любых http-запросах с вашей стороны, когда ответом будет exe-файл, или content-type application/octet-stream например, подсовывать вам этот троян как ответ, и вы ничего не подозревая его запустите

Технически возможность у провайдера такое провернуть есть, но практически вероятность такого крайне мала

Если нельзя поднять свою проксю и настроить CORS, можно использовать YQL и JQuery-обертку вокруг нее
YQL это такая себе свободная прокся с Access-Control-Allow-Origin : *, через которую можно запрашивать что угодно

Как пример (код готов к использованию, но данные выводит в консоль браузера):

function crossdomainJSON(url) {
      var query = "select * from json where url='" + url + "'";
      query = encodeURIComponent(query);
      var dataUrl = 'https://query.yahooapis.com/v1/public/yql?q='.concat(query).concat("&k=&e=1&format=json");
      $.getJSON(dataUrl, function(data) {
          console.log(data.query.results.json);
      })
  }

  crossdomainJSON('http://api.openweathermap.org/data/2.5/weather?id=2172797&appid=44db6a862fba0b067b1930da0d769e98');

crossdomainJSON можно вызвать для ЛЮБОГО url который содержит правильный JSON-ответ с любого другого домена (api.openweathermap.org приведен просто для примера)

Если уж так хочется Amazon - AWS для сервера и Amazon S3 для хранения блобов (книг)
Движок бы рассматривать не стал на вашем месте, а написал что-то свое, например на Go, раз планируете нагрузку.

Время разработки такого движка (если сделать все красиво и правильно, с учетом разработки удобного фронт-енда, ux и проектирования) от двух до трех месяцев я думаю

Делал как-то подобное решение правда на Express + Mongo + GridFS (именно решение с большим обьемом pdf-ок), узким местом будет накопитель

Судя по тегам, вам нужно что-то такое добавить в .htaccess

<Files .txt>
    Header unset Cache-Control
</Files>

Я думаю, что такую автоматизацию (с использованием вашего же скрипта), можно в пару строк сделать на каком-то PhantomJS или Selenium