It maps a web application's entire supply chain — and shows where every link, domain and IP came from.ვებ-აპლიკაციის მთელ მიწოდების ჯაჭვს რუკავს — და აჩვენებს თითოეული ლინკი, დომენი თუ IP საიდან მოვიდა.

A modern web app pulls most of its code and data from other parties: CDNs, npm/PyPI packages, analytics, SDKs, webhooks. The real attack surface is no longer one site — it is that dependency chain. The framework's goal is to map that chain to the end: find as many related domains, subdomains, links, IPs and packages as possible — and attach a provenance to each one. თანამედროვე ვებ-აპლიკაცია თავისი კოდის და მონაცემების დიდ ნაწილს სხვა მხარეებისგან იღებს: CDN-ები, npm/PyPI პაკეტები, ანალიტიკა, SDK-ები, webhook-ები. რეალური თავდასხმის ზედაპირი აღარ არის ერთი საიტი — ის არის ამ დამოკიდებულებების ჯაჭვი. ფრეიმვორქის მიზანია ეს ჯაჭვი ბოლომდე ამოხაზოს: იპოვოს რაც შეიძლება მეტი დაკავშირებული დომენი, სუბდომენი, ლინკი, IP და პაკეტი — და თითოეულს მიაწეროს წარმომავლობა (provenance).

One framework: mekvle answers "where to look next", extract-domains answers "what's inside this file". They feed each other recursively until no new assets appear.ერთი ფრეიმვორქი: mekvle პასუხს აგებს „სად ვეძებოთ შემდეგ", extract-domains — „ამ ფაილში რა დევს". ერთმანეთს კვებავენ რეკურსიულად, სანამ ახალი აქტივები აღარ გამოჩნდება.

Each seed runs through the stages below. Newly discovered hosts become the seeds for the next level — that is how the graph grows to a controlled depth. თითოეული seed გადის ქვემოთ მოცემულ ეტაპებს. ახალი აღმოჩენილი ჰოსტები ხდება მომდევნო დონის seed-ები — ასე იზრდება გრაფი კონტროლირებად სიღრმემდე.

Recursion: new in-scope hosts found in 04 become seeds for 01 at the next level (level_0 → level_N).რეკურსია: 04-ში ნაპოვანი ახალი in-scope ჰოსტები → 01-ის seed-ებად მომდევნო დონეზე (level_0 → level_N).

The framework is built on Python and wires proven recon tools into one orchestrated flow.ფრეიმვორქი დგას Python-ზე და აკავშირებს დადასტურებულ recon-ინსტრუმენტებს ერთ ორკესტრირებულ ნაკადში.

Where ordinary recon runs a single regex, here 40+ specialized stages work — each covering a different way hosts get hidden. სადაც ჩვეულებრივი recon ერთ regex-ს უშვებს, აქ 40-ზე მეტი სპეციალიზებული სტადია მუშაობს — თითოეული ჰოსტების დამალვის სხვა გზას ფარავს.

Every asset becomes a typed node, every discovery a directed edge from its source. So you see not only "what we found", but "from which file, through which link". ყოველი აქტივი ხდება ტიპიზებული კვანძი, ყოველი აღმოჩენა — მიმართული წიბო წყაროდან. ასე ჩანს არა მხოლოდ „რა ვიპოვეთ", არამედ „რომელი ფაილიდან, რომელი ლინკის გავლით".

A core goal: find a domain or package in the chain that is expired, dangling or unclaimed — one whose re-registration lets an attacker break the chain's trust. Because every reference is captured with its provenance, the graph shows not just the weak node but its exact blast radius. ერთ-ერთი მთავარი მიზანი: ჯაჭვში იპოვოს დომენი ან პაკეტი, რომელიც ვადაგასულია, dangling-ია ან დაურეგისტრირებელია — ისეთი, რომლის ხელახალი რეგისტრაციაც თავდამსხმელს ჯაჭვის ნდობის დარღვევის საშუალებას აძლევს. რადგან ყოველი რეფერენსი წარმომავლობით ფიქსირდება, გრაფი აჩვენებს არა მხოლოდ სუსტ კვანძს, არამედ მის ზუსტ blast radius-ს.

How it finds them: every referenced domain, host and package is already extracted with full provenance. Cross-checking each against DNS resolvability and public-registry presence surfaces the claimable ones — and the provenance graph shows exactly what each one would compromise, and through which chain.როგორ პოულობს: ყოველი რეფერენსირებული დომენი, ჰოსტი და პაკეტი უკვე ამოღებულია სრული provenance-ით. თითოეულის DNS-resolvability-სა და public-რეესტრში არსებობაზე გადამოწმება ზედაპირზე ამოიტანს ხელახლა რეგისტრირებადებს — და provenance-გრაფი ზუსტად აჩვენებს, რას დააზიანებდა თითოეული და რომელი ჯაჭვით.

At the end of a run it writes an analyst-facing bundle — from one interactive graph to machine formats.რანის ბოლოს იწერება ანალიტიკოსისთვის განკუთვნილი პაკეტი — ერთი ინტერაქტიული გრაფიდან მანქანურ ფორმატებამდე.

The framework is discovery-first: it maps and confirms surface — it performs no destructive or weaponized actions. Use only on authorized targets.ფრეიმვორქი არის discovery-first: ის რუკავს და ადასტურებს ზედაპირს — არ აწარმოებს დესტრუქციულ ან weaponized მოქმედებებს. გამოიყენეთ მხოლოდ ავტორიზებულ სამიზნეებზე.