wormclaude 1.0.166 → 1.0.168

package/dist/commands.js

@@ -263,19 +263,85 @@ function formatFinding(x) {
         return `${sev}SQLi (${x.technique || '?'}) · param ${x.param || '?'} — ${x.evidence || ''}`;
     if (x.type === 'subdomain')
         return `${tt('subdomain', 'alt-alan')}: ${x.value}`;
+    if (x.type === 'subdomain_takeover')
+        return `${sev}${tt('subdomain takeover', 'subdomain takeover')}: ${x.url || ''}${x.service ? ' (' + x.service + ')' : ''}`;
     if (x.type === 'host')
         return `${x.status || ''} ${x.url || ''}${x.title ? ' · ' + x.title : ''}${x.server ? ' · ' + x.server : ''}`;
     if (x.type === 'tech')
         return `${tt('tech', 'teknoloji')}: ${x.value}`;
     if (x.type === 'weak_headers')
         return `${sev}${tt('missing security headers', 'eksik güvenlik başlıkları')}: ${(x.missing || []).join(', ')}`;
-    if (x.type === 'cors')
-        return `${sev}${tt('CORS misconfiguration', 'CORS yanlış yapılandırma')}: ${x.url || ''} — ${x.evidence || ''}`;
-    if (x.type === 'exposure')
-        return `${sev}${tt('exposure', 'ifşa')}: ${x.url || ''} — ${x.evidence || ''}`;
+    if (x.type === 'path')
+        return `${sev}${tt('path', 'yol')} ${x.url || ''} → ${x.status || ''}`;
     if (x.value)
         return `${x.value}`;
-    return JSON.stringify(x);
+    // GENEL: şablon bulguları (ssrf/ssti/lfi/ldap/cmd-injection/nosql/open-redirect/crlf/graphql/cors/exposure…)
+    const r = _REMED[x.type];
+    const label = (r && r.t) || x.name || x.type;
+    let s = `${sev}${label}`;
+    if (x.param)
+        s += ` · param ${x.param}`;
+    if (x.url)
+        s += ` — ${x.url}`;
+    return s;
+}
+// Tarama sonrası YORUMLU özet — ne ciddi, ne minör, ne yapmalı (deterministik, _REMED'den; uydurma yok).
+export function summarizeScan(target, findings) {
+    const L = getLang() === 'tr';
+    const bySev = (s) => findings.filter((f) => f.severity === s && f.type !== 'reflection');
+    const high = bySev('high'), med = bySev('medium'), low = bySev('low'), info = bySev('info');
+    // tip bazında grupla → "XSS ×4 (searchTerm) — <etki>"
+    const grp = (list, withImpact) => {
+        const byType = {};
+        for (const f of list)
+            (byType[f.type] = byType[f.type] || []).push(f);
+        return Object.entries(byType).map(([t, fs]) => {
+            const r = _REMED[t];
+            const label = (r && r.t) || (fs[0] && fs[0].name) || t;
+            const params = [...new Set(fs.map((f) => f.param).filter(Boolean))];
+            const where = params.length ? ` (${params.join(', ')})` : '';
+            const head = `${label}${fs.length > 1 ? ` ×${fs.length}` : ''}${where}`;
+            return withImpact && r ? `  • ${head} — ${r.impact}` : `  • ${head}`;
+        });
+    };
+    const out = [];
+    out.push(L ? `📋 ÖZET — ${target}` : `📋 SUMMARY — ${target}`);
+    if (high.length) {
+        out.push(L ? `🔴 ${high.length} YÜKSEK risk (acil, sömürülebilir):` : `🔴 ${high.length} HIGH (urgent, exploitable):`);
+        out.push(...grp(high, true));
+    }
+    if (med.length) {
+        out.push(L ? `🟠 ${med.length} ORTA:` : `🟠 ${med.length} MEDIUM:`);
+        out.push(...grp(med, true));
+    }
+    if (low.length)
+        out.push((L ? `🔵 ${low.length} düşük (minör): ` : `🔵 ${low.length} low (minor): `) + grp(low, false).map((s) => s.replace(/^ {2}• /, '')).join('; '));
+    if (info.length)
+        out.push((L ? `⚪ ${info.length} bilgi (korumalı/bilgilendirme): ` : `⚪ ${info.length} info: `) + grp(info, false).map((s) => s.replace(/^ {2}• /, '')).join('; '));
+    // verdict
+    if (high.length)
+        out.push(L ? `\n➤ Sonuç: ${high.length} GERÇEK yüksek-risk açık — acil düzeltilmeli. Detaylı rapor için: /report`
+            : `\n➤ Verdict: ${high.length} REAL high-risk issues — fix urgently. Full report: /report`);
+    else if (med.length)
+        out.push(L ? `\n➤ Sonuç: orta-risk bulgu(lar) var, gözden geçir. Rapor: /report` : `\n➤ Verdict: medium-risk findings, review. Report: /report`);
+    else
+        out.push(L ? `\n➤ Sonuç: yüksek/orta açık yok; test edilen yüzey büyük ölçüde temiz. (Stored/DOM/auth-arkası kapsam dışı — "temiz" ≠ "%100 güvenli")`
+            : `\n➤ Verdict: no high/medium issues; tested surface largely clean. (Stored/DOM/behind-auth out of scope)`);
+    return out;
+}
+// Tarama sonucunu MODELİN context'ine ekle → kullanıcı tarama hakkında soru sorabilsin
+// ("türkçe anlat", "neyi önce düzelteyim", "SSRF nedir"). assistant() sadece ekrana basar, geçmişe
+// eklemez; bu yüzden model taramayı bilmiyordu. Özet + yüksek/orta bulgular eklenir (context şişmesin).
+function injectScanContext(ctx, target, findings) {
+    if (!findings || !findings.length)
+        return;
+    const imp = findings.filter((f) => ['critical', 'high', 'medium'].includes(f.severity)).slice(0, 40);
+    const note = summarizeScan(target, findings).join('\n') + (imp.length ? '\n' + imp.map(formatFinding).join('\n') : '');
+    try {
+        ctx.setHistory([...ctx.getHistory(),
+            { role: 'assistant', content: `[${tt('Security scan result', 'Güvenlik tarama sonucu')} — ${target}]\n${note}` }]);
+    }
+    catch { /* geçmiş güncellenemezse sessiz geç */ }
 }
 // /recon /scan /xss /sqli — ince runner'ı sürer. Zorunlu yetki onayı + trust 3+ teaser.
 // Slash'sız komut tespiti: kullanıcı "recon target.com" (slash'sız) yazınca "/recon target.com" öner.
@@ -364,6 +430,7 @@ async function pentestCmd(tool, arg, ctx) {
             lines.push(`  … +${f.length - 40} ${tt('more', 'daha')}`);
     }
     ctx.assistant(lines.join('\n'));
+    injectScanContext(ctx, rep.target || target, f); // model tarama hakkında soruları yanıtlayabilsin
 }
 // /fullscan — DETERMİNİSTİK tam tarama. Modelin doğaçlamasına (nmap/sqlmap orkestrasyonu →
 // narration/uydurma/PATH derdi) GÜVENMEZ: recon → XSS → SQLi motorunu KOD sırayla, her hedefte
@@ -429,19 +496,23 @@ async function fullScanCmd(arg, ctx) {
     const order = { critical: 0, high: 1, medium: 2, low: 3, info: 4 };
     all.sort((a, b) => (order[a.severity] ?? 9) - (order[b.severity] ?? 9));
     setLastScan(target, all); // /report için sakla
-    const lines = [`✓ ${tt('Full scan complete', 'Tam tarama tamamlandı')} — ${target}`];
+    const lines = [];
     if (!all.length) {
-        lines.push(tt('No findings across all scanners. Target looks clean or was unreachable.', 'Tüm tarayıcılarda bulgu yok. Hedef temiz görünüyor ya da erişilemedi.'));
+        lines.push(`✓ ${tt('Full scan complete', 'Tam tarama tamamlandı')} — ${target}`);
+        lines.push(tt('No findings across all scanners. Target looks clean or was unreachable. ("clean" ≠ "100% secure")', 'Tüm tarayıcılarda bulgu yok. Hedef temiz görünüyor ya da erişilemedi. ("temiz" ≠ "%100 güvenli")'));
     }
     else {
-        const sev = (s) => all.filter((x) => x.severity === s).length;
-        lines.push(`${all.length} ${tt('finding(s)', 'bulgu')} — high:${sev('high')} medium:${sev('medium')} low:${sev('low')} info:${sev('info')}`);
+        // ÖNCE yorumlu özet (ne ciddi/ne minör/ne yapmalı), SONRA detay liste.
+        lines.push(...summarizeScan(target, all));
+        lines.push('');
+        lines.push(`— ${tt('details', 'detay')} (${all.length} ${tt('finding(s)', 'bulgu')}) —`);
         for (const x of all.slice(0, 60))
             lines.push('  ' + formatFinding(x));
         if (all.length > 60)
             lines.push(`  … +${all.length - 60} ${tt('more', 'daha')}`);
     }
     ctx.assistant(lines.join('\n'));
+    injectScanContext(ctx, target, all); // model tarama hakkında soruları yanıtlayabilsin
 }
 // /exploit ve /harden — AKTİF tarama DEĞİL, model-üretim görevleri (PoC / YARA-Sigma yazar).
 // Güçlü, yetkili-kapsam çerçevesiyle modele gider (skill gibi). Çıktı kullanıcının dilinde.

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.166';
+export const VERSION = '1.0.168';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.166",
+  "version": "1.0.168",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {