wormclaude 1.0.154 → 1.0.156

package/dist/commands.js

@@ -242,7 +242,7 @@ async function pentestCmd(tool, arg, ctx) {
         return;
     }
     pendingPentest = null; // tarama başladı → bekleyen onayı temizle
-    ctx.note(`${label} başlatılıyor — ${target}`);
+    ctx.note(`${label} ${tt('starting', 'başlatılıyor')} — ${target}`);
     const out = await runPentest(ctx.config, tool, target, true, (s) => ctx.note(s));
     if (!out.ok) {
         const r = out.reason || out.plan?.reason || 'error';
@@ -253,17 +253,17 @@ async function pentestCmd(tool, arg, ctx) {
         return;
     }
     const rep = out.report || {};
-    const lines = [`✓ ${label} tamamlandı — ${rep.target || target}`];
+    const lines = [`✓ ${label} ${tt('complete', 'tamamlandı')} — ${rep.target || target}`];
     const f = rep.findings || [];
     if (!f.length) {
-        lines.push('Zafiyet bulunamadı — hedef temiz görünüyor YA DA yanıt vermedi/erişilemiyor (down, yönlendirme, bloklama). Ayakta + gerçekten zafiyetli bir hedefte tekrar dene.');
+        lines.push(tt('No vulnerabilities found — the target looks clean, OR it did not respond/was unreachable (down, redirect, blocking). Try again on a live, genuinely vulnerable target.', 'Zafiyet bulunamadı — hedef temiz görünüyor YA DA yanıt vermedi/erişilemiyor (down, yönlendirme, bloklama). Ayakta + gerçekten zafiyetli bir hedefte tekrar dene.'));
     }
     else {
-        lines.push(`${rep.found_count} bulgu:`);
+        lines.push(`${rep.found_count} ${tt('finding(s)', 'bulgu')}:`);
         for (const x of f.slice(0, 40))
             lines.push('  ' + formatFinding(x));
         if (f.length > 40)
-            lines.push(`  … +${f.length - 40} daha`);
+            lines.push(`  … +${f.length - 40} ${tt('more', 'daha')}`);
     }
     ctx.assistant(lines.join('\n'));
 }

package/dist/pentest.js

@@ -1,3 +1,5 @@
+import { getLang } from './i18n.js';
+const tt = (en, tr) => (getLang() === 'tr' ? tr : en);
 const MAX_BODY = 262_144; // 256 KB cevap gövdesi üst sınırı
 // Kullanılabilir tarama skill'leri + kota durumu (dahili + admin şablonları) — keşif için.
 export async function fetchPtTools(config) {
@@ -78,7 +80,7 @@ export async function runPentest(config, tool, target, scopeAck, log) {
     let round = plan.round || 1;
     let report = null;
     for (let guard = 0; guard < 8 && requests.length; guard++) {
-        log(`Tur ${round}: ${requests.length} istek yerelde atılıyor — trafik senin IP'nden çıkıyor…`);
+        log(tt(`Round ${round}: sending ${requests.length} requests locally — traffic exits from YOUR IP…`, `Tur ${round}: ${requests.length} istek yerelde atılıyor — trafik senin IP'nden çıkıyor…`));
         // İstekleri sınırlı eşzamanlılıkla çalıştır (hedefi yormamak için 6'şarlı)
         const responses = [];
         const CONC = 6;
@@ -93,6 +95,9 @@ export async function runPentest(config, tool, target, scopeAck, log) {
         if (report.done)
             break;
         requests = report.requests || [];
+        // Tur 2+ yeni host'lar (örn. keşfedilen alt-alanlar) → allowed'a ekle, yoksa SSRF guard atar.
+        for (const h of (report.allowed_hosts || []))
+            allowed.add(String(h).toLowerCase());
         round = report.round || round + 1;
     }
     return { ok: true, plan, report };

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.154';
+export const VERSION = '1.0.156';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.154",
+  "version": "1.0.156",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {