wormclaude 1.0.162 → 1.0.164

package/dist/commands.js

@@ -304,8 +304,14 @@ async function fullScanCmd(arg, ctx) {
         return;
     }
     pendingPentest = null;
-    ctx.note(tt(`Full scan starting — ${target}  (recon → XSS → SQLi, deterministic, repeatable)`, `Tam tarama başlıyor — ${target}  (recon → XSS → SQLi, deterministik, tekrarlanabilir)`));
+    // Çekirdek (recon+XSS+SQLi, crawl'lı) + sunucudaki TÜM şablon tarayıcıları (SSRF/XXE/SSTI/LFI/…).
     const steps = [['recon', ptLabel('recon')], ['xss', ptLabel('xss')], ['sqli', ptLabel('sqli')]];
+    const ptInfo = await fetchPtTools(ctx.config);
+    for (const tm of ((ptInfo && ptInfo.templates) || [])) {
+        if (tm && tm.id)
+            steps.push([String(tm.id), String(tm.name || tm.id)]);
+    }
+    ctx.note(tt(`Full scan starting — ${target}  (${steps.length} scanners: recon + XSS + SQLi + templates, deterministic)`, `Tam tarama başlıyor — ${target}  (${steps.length} tarayıcı: recon + XSS + SQLi + şablonlar, deterministik)`));
     const all = [];
     for (const [tool, label] of steps) {
         ctx.note(`▶ ${label} …`);
@@ -328,7 +334,7 @@ async function fullScanCmd(arg, ctx) {
     all.sort((a, b) => (order[a.severity] ?? 9) - (order[b.severity] ?? 9));
     const lines = [`✓ ${tt('Full scan complete', 'Tam tarama tamamlandı')} — ${target}`];
     if (!all.length) {
-        lines.push(tt('No findings on the tested surface (recon/XSS/SQLi). Target looks clean or was unreachable.', 'Test edilen yüzeyde bulgu yok (recon/XSS/SQLi). Hedef temiz görünüyor ya da erişilemedi.'));
+        lines.push(tt('No findings across all scanners. Target looks clean or was unreachable.', 'Tüm tarayıcılarda bulgu yok. Hedef temiz görünüyor ya da erişilemedi.'));
     }
     else {
         const sev = (s) => all.filter((x) => x.severity === s).length;

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.162';
+export const VERSION = '1.0.164';

package/dist/tools.js

@@ -726,11 +726,13 @@ async function execOne(call, hooks) {
     // 3.4) Güvenlik taraması — kullanıcı "tara/scan/xss/sqli/recon" deyince model bu aracı çağırır;
     //       elle PowerShell payload yazmak YERİNE sunucu motorunu (runPentest) çalıştırır.
     if (call.name === 'SecurityScan') {
-        const tool = String(args?.tool || '').toLowerCase().trim();
+        let tool = String(args?.tool || '').toLowerCase().trim();
         const target = String(args?.target || '').trim();
         if (!['recon', 'scan', 'xss', 'sqli'].includes(tool) || !target) {
             return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli) ve target gerekli.', args };
         }
+        if (tool === 'scan')
+            tool = 'recon'; // "scan" genel tarama → motorun bildiği "recon" (slash ile aynı)
         try {
             const { runPentest } = await import('./pentest.js');
             const out = await runPentest(cfg(), tool, target, true, () => { });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.162",
+  "version": "1.0.164",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {