wormclaude 1.0.164 → 1.0.165

package/dist/commands.js

@@ -57,6 +57,7 @@ export const COMMANDS = [
     { name: '/scan', desc: '[seviye 3+] yetkili hedefte genel tarama (keşif+başlıklar): /scan <alan>' },
     { name: '/xss', desc: '[seviye 3+] yetkili hedefte XSS taraması (kendi motorumuz): /xss <url>' },
     { name: '/sqli', desc: '[seviye 3+] yetkili hedefte SQLi taraması (kendi motorumuz): /sqli <url>' },
+    { name: '/dirscan', desc: '[seviye 3+] dizin/içerik keşfi (yönetim/api/yedek/sızıntı yolları): /dirscan <alan>' },
     { name: '/fullscan', desc: '[seviye 3+] tam kapsamlı DETERMİNİSTİK tarama: recon+XSS+SQLi tek komutta: /fullscan <hedef>' },
     { name: '/exploit', desc: 'yetkili testte doğrulanmış PoC üret: /exploit <cve|açıklama>' },
     { name: '/harden', desc: 'savunma çıktısı üret (YARA/Sigma + yama önerisi): /harden <hedef|tehdit>' },
@@ -121,11 +122,11 @@ function tsStamp() {
 const tt = (en, tr) => (getLang() === 'tr' ? tr : en);
 const PT_LABELS_EN = {
     recon: 'Recon (subdomains + headers + exposure)', scan: 'General scan (recon)',
-    xss: 'XSS scan', sqli: 'SQL injection scan',
+    xss: 'XSS scan', sqli: 'SQL injection scan', dirscan: 'Directory/content discovery',
 };
 const PT_LABELS_TR = {
     recon: 'Keşif (alt-alan + başlık + ifşa)', scan: 'Genel tarama (keşif)',
-    xss: 'XSS taraması', sqli: 'SQL injection taraması',
+    xss: 'XSS taraması', sqli: 'SQL injection taraması', dirscan: 'Dizin/içerik keşfi',
 };
 const ptLabel = (tool) => (getLang() === 'tr' ? PT_LABELS_TR : PT_LABELS_EN)[tool] || tool;
 const PT_REASON_EN = {
@@ -152,7 +153,7 @@ const PT_REASON_TR = {
 };
 const ptReason = (r) => (getLang() === 'tr' ? PT_REASON_TR : PT_REASON_EN)[r] || r;
 // Bekleyen tarama onayı — kullanıcı uyarıdan sonra sadece "run"/"onayla" yazınca çalıştırmak için.
-const PT_BUILTIN = new Set(['recon', 'scan', 'xss', 'sqli']);
+const PT_BUILTIN = new Set(['recon', 'scan', 'xss', 'sqli', 'dirscan']);
 let pendingPentest = null;
 export function getPendingPentestCommand(input) {
     if (!pendingPentest)
@@ -188,7 +189,7 @@ function formatFinding(x) {
 // FALSE-POZİTİF guard: ilk kelime tam komut adı + argüman var + soru DEĞİL ("recon nedir?" tetiklemez).
 // Yalnız hedef-alan komutları; ve hedef URL/domain GİBİ görünmeli ("xss ile tara" → komut DEĞİL,
 // model SecurityScan ile halleder). "?'li URL kabul edilir (parametreli xss/sqli hedefi).
-const _BARE_CMDS = new Set(['recon', 'scan', 'xss', 'sqli', 'fullscan']);
+const _BARE_CMDS = new Set(['recon', 'scan', 'xss', 'sqli', 'fullscan', 'dirscan']);
 const _TARGET_RE = /(^https?:\/\/)|(\.[a-z]{2,})|(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})/i;
 export function detectBareCommand(input) {
     const s = (input || '').trim();
@@ -305,7 +306,8 @@ async function fullScanCmd(arg, ctx) {
     }
     pendingPentest = null;
     // Çekirdek (recon+XSS+SQLi, crawl'lı) + sunucudaki TÜM şablon tarayıcıları (SSRF/XXE/SSTI/LFI/…).
-    const steps = [['recon', ptLabel('recon')], ['xss', ptLabel('xss')], ['sqli', ptLabel('sqli')]];
+    const steps = [['recon', ptLabel('recon')], ['dirscan', ptLabel('dirscan')],
+        ['xss', ptLabel('xss')], ['sqli', ptLabel('sqli')]];
     const ptInfo = await fetchPtTools(ctx.config);
     for (const tm of ((ptInfo && ptInfo.templates) || [])) {
         if (tm && tm.id)
@@ -969,6 +971,7 @@ export async function runSlashCommand(input, ctx) {
         case '/scan':
         case '/xss':
         case '/sqli':
+        case '/dirscan':
             await pentestCmd(cmd.slice(1), arg, ctx);
             return true;
         case '/fullscan':

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.164';
+export const VERSION = '1.0.165';

package/dist/tools.js

@@ -226,8 +226,8 @@ export const toolSchemas = [
             parameters: {
                 type: 'object',
                 properties: {
-                    tool: { type: 'string', enum: ['recon', 'scan', 'xss', 'sqli'], description: 'recon/scan → domain; xss/sqli → parameterized URL' },
-                    target: { type: 'string', description: 'Domain for recon/scan (example.com) OR parameterized URL for xss/sqli (https://example.com/p?id=1)' },
+                    tool: { type: 'string', enum: ['recon', 'scan', 'xss', 'sqli', 'dirscan'], description: 'recon/scan/dirscan → domain; xss/sqli → parameterized URL' },
+                    target: { type: 'string', description: 'Domain for recon/scan/dirscan (example.com) OR parameterized URL for xss/sqli (https://example.com/p?id=1)' },
                 },
                 required: ['tool', 'target'],
             },
@@ -728,8 +728,8 @@ async function execOne(call, hooks) {
     if (call.name === 'SecurityScan') {
         let tool = String(args?.tool || '').toLowerCase().trim();
         const target = String(args?.target || '').trim();
-        if (!['recon', 'scan', 'xss', 'sqli'].includes(tool) || !target) {
-            return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli) ve target gerekli.', args };
+        if (!['recon', 'scan', 'xss', 'sqli', 'dirscan'].includes(tool) || !target) {
+            return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli|dirscan) ve target gerekli.', args };
         }
         if (tool === 'scan')
             tool = 'recon'; // "scan" genel tarama → motorun bildiği "recon" (slash ile aynı)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.164",
+  "version": "1.0.165",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {