wormclaude 1.0.163 → 1.0.165

package/dist/commands.js

@@ -57,6 +57,7 @@ export const COMMANDS = [
     { name: '/scan', desc: '[seviye 3+] yetkili hedefte genel tarama (keşif+başlıklar): /scan <alan>' },
     { name: '/xss', desc: '[seviye 3+] yetkili hedefte XSS taraması (kendi motorumuz): /xss <url>' },
     { name: '/sqli', desc: '[seviye 3+] yetkili hedefte SQLi taraması (kendi motorumuz): /sqli <url>' },
+    { name: '/dirscan', desc: '[seviye 3+] dizin/içerik keşfi (yönetim/api/yedek/sızıntı yolları): /dirscan <alan>' },
     { name: '/fullscan', desc: '[seviye 3+] tam kapsamlı DETERMİNİSTİK tarama: recon+XSS+SQLi tek komutta: /fullscan <hedef>' },
     { name: '/exploit', desc: 'yetkili testte doğrulanmış PoC üret: /exploit <cve|açıklama>' },
     { name: '/harden', desc: 'savunma çıktısı üret (YARA/Sigma + yama önerisi): /harden <hedef|tehdit>' },
@@ -121,11 +122,11 @@ function tsStamp() {
 const tt = (en, tr) => (getLang() === 'tr' ? tr : en);
 const PT_LABELS_EN = {
     recon: 'Recon (subdomains + headers + exposure)', scan: 'General scan (recon)',
-    xss: 'XSS scan', sqli: 'SQL injection scan',
+    xss: 'XSS scan', sqli: 'SQL injection scan', dirscan: 'Directory/content discovery',
 };
 const PT_LABELS_TR = {
     recon: 'Keşif (alt-alan + başlık + ifşa)', scan: 'Genel tarama (keşif)',
-    xss: 'XSS taraması', sqli: 'SQL injection taraması',
+    xss: 'XSS taraması', sqli: 'SQL injection taraması', dirscan: 'Dizin/içerik keşfi',
 };
 const ptLabel = (tool) => (getLang() === 'tr' ? PT_LABELS_TR : PT_LABELS_EN)[tool] || tool;
 const PT_REASON_EN = {
@@ -152,7 +153,7 @@ const PT_REASON_TR = {
 };
 const ptReason = (r) => (getLang() === 'tr' ? PT_REASON_TR : PT_REASON_EN)[r] || r;
 // Bekleyen tarama onayı — kullanıcı uyarıdan sonra sadece "run"/"onayla" yazınca çalıştırmak için.
-const PT_BUILTIN = new Set(['recon', 'scan', 'xss', 'sqli']);
+const PT_BUILTIN = new Set(['recon', 'scan', 'xss', 'sqli', 'dirscan']);
 let pendingPentest = null;
 export function getPendingPentestCommand(input) {
     if (!pendingPentest)
@@ -188,7 +189,7 @@ function formatFinding(x) {
 // FALSE-POZİTİF guard: ilk kelime tam komut adı + argüman var + soru DEĞİL ("recon nedir?" tetiklemez).
 // Yalnız hedef-alan komutları; ve hedef URL/domain GİBİ görünmeli ("xss ile tara" → komut DEĞİL,
 // model SecurityScan ile halleder). "?'li URL kabul edilir (parametreli xss/sqli hedefi).
-const _BARE_CMDS = new Set(['recon', 'scan', 'xss', 'sqli', 'fullscan']);
+const _BARE_CMDS = new Set(['recon', 'scan', 'xss', 'sqli', 'fullscan', 'dirscan']);
 const _TARGET_RE = /(^https?:\/\/)|(\.[a-z]{2,})|(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})/i;
 export function detectBareCommand(input) {
     const s = (input || '').trim();
@@ -304,8 +305,15 @@ async function fullScanCmd(arg, ctx) {
         return;
     }
     pendingPentest = null;
-    ctx.note(tt(`Full scan starting — ${target}  (recon → XSS → SQLi, deterministic, repeatable)`, `Tam tarama başlıyor — ${target}  (recon → XSS → SQLi, deterministik, tekrarlanabilir)`));
-    const steps = [['recon', ptLabel('recon')], ['xss', ptLabel('xss')], ['sqli', ptLabel('sqli')]];
+    // Çekirdek (recon+XSS+SQLi, crawl'lı) + sunucudaki TÜM şablon tarayıcıları (SSRF/XXE/SSTI/LFI/…).
+    const steps = [['recon', ptLabel('recon')], ['dirscan', ptLabel('dirscan')],
+        ['xss', ptLabel('xss')], ['sqli', ptLabel('sqli')]];
+    const ptInfo = await fetchPtTools(ctx.config);
+    for (const tm of ((ptInfo && ptInfo.templates) || [])) {
+        if (tm && tm.id)
+            steps.push([String(tm.id), String(tm.name || tm.id)]);
+    }
+    ctx.note(tt(`Full scan starting — ${target}  (${steps.length} scanners: recon + XSS + SQLi + templates, deterministic)`, `Tam tarama başlıyor — ${target}  (${steps.length} tarayıcı: recon + XSS + SQLi + şablonlar, deterministik)`));
     const all = [];
     for (const [tool, label] of steps) {
         ctx.note(`▶ ${label} …`);
@@ -328,7 +336,7 @@ async function fullScanCmd(arg, ctx) {
     all.sort((a, b) => (order[a.severity] ?? 9) - (order[b.severity] ?? 9));
     const lines = [`✓ ${tt('Full scan complete', 'Tam tarama tamamlandı')} — ${target}`];
     if (!all.length) {
-        lines.push(tt('No findings on the tested surface (recon/XSS/SQLi). Target looks clean or was unreachable.', 'Test edilen yüzeyde bulgu yok (recon/XSS/SQLi). Hedef temiz görünüyor ya da erişilemedi.'));
+        lines.push(tt('No findings across all scanners. Target looks clean or was unreachable.', 'Tüm tarayıcılarda bulgu yok. Hedef temiz görünüyor ya da erişilemedi.'));
     }
     else {
         const sev = (s) => all.filter((x) => x.severity === s).length;
@@ -963,6 +971,7 @@ export async function runSlashCommand(input, ctx) {
         case '/scan':
         case '/xss':
         case '/sqli':
+        case '/dirscan':
             await pentestCmd(cmd.slice(1), arg, ctx);
             return true;
         case '/fullscan':

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.163';
+export const VERSION = '1.0.165';

package/dist/tools.js

@@ -226,8 +226,8 @@ export const toolSchemas = [
             parameters: {
                 type: 'object',
                 properties: {
-                    tool: { type: 'string', enum: ['recon', 'scan', 'xss', 'sqli'], description: 'recon/scan → domain; xss/sqli → parameterized URL' },
-                    target: { type: 'string', description: 'Domain for recon/scan (example.com) OR parameterized URL for xss/sqli (https://example.com/p?id=1)' },
+                    tool: { type: 'string', enum: ['recon', 'scan', 'xss', 'sqli', 'dirscan'], description: 'recon/scan/dirscan → domain; xss/sqli → parameterized URL' },
+                    target: { type: 'string', description: 'Domain for recon/scan/dirscan (example.com) OR parameterized URL for xss/sqli (https://example.com/p?id=1)' },
                 },
                 required: ['tool', 'target'],
             },
@@ -728,8 +728,8 @@ async function execOne(call, hooks) {
     if (call.name === 'SecurityScan') {
         let tool = String(args?.tool || '').toLowerCase().trim();
         const target = String(args?.target || '').trim();
-        if (!['recon', 'scan', 'xss', 'sqli'].includes(tool) || !target) {
-            return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli) ve target gerekli.', args };
+        if (!['recon', 'scan', 'xss', 'sqli', 'dirscan'].includes(tool) || !target) {
+            return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli|dirscan) ve target gerekli.', args };
         }
         if (tool === 'scan')
             tool = 'recon'; // "scan" genel tarama → motorun bildiği "recon" (slash ile aynı)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.163",
+  "version": "1.0.165",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {