wormclaude 1.0.186 → 1.0.188

package/dist/pentest.js

@@ -1,3 +1,12 @@
+// WormClaude güvenlik tarama — İSTEMCİ (aptal HTTP göndericisi).
+//
+// Bu modül hiç payload/tespit/araç içermez. Sunucudan HTTP istek SPEC'leri alır, her birini
+// YEREL fetch eder (trafik kullanıcının IP'sinden çıkar), ham cevabı sunucuya geri yollar.
+// Tüm tarama zekası (payload, tespit, zincirleme) SUNUCUDA gizlidir. Dış binary YOK.
+//
+// Güvenlik: yalnız sunucunun bildirdiği allowed_hosts'a istek atılır (sunucuyu rastgele
+// hedeflere SSRF proxy'si yapmayı engeller).
+import net from 'node:net';
 import { getLang } from './i18n.js';
 const tt = (en, tr) => (getLang() === 'tr' ? tr : en);
 const MAX_BODY = 262_144; // 256 KB cevap gövdesi üst sınırı
@@ -160,15 +169,59 @@ export function _mergeAuth(reqHeaders, auth) {
             h[k] = v;
     return h;
 }
+// Ham TCP connect (port taraması/banner). Bağlandıysa port AÇIK; gelen ilk veri = banner.
+// allowed-host SSRF guard'ı burada da geçerli (yalnız sunucunun bildirdiği hedefe bağlan).
+function execTcp(req, allowed) {
+    return new Promise((resolve) => {
+        const t0 = Date.now();
+        const host = (req.host || '').toLowerCase();
+        if (!allowed.has(host)) {
+            resolve({ id: req.id, ms: 0, error: `izin-dışı host: ${host}` });
+            return;
+        }
+        const sock = new net.Socket();
+        let banner = '', connected = false, done = false;
+        const finish = (extra) => {
+            if (done)
+                return;
+            done = true;
+            try {
+                sock.destroy();
+            }
+            catch { }
+            resolve({ id: req.id, ms: Date.now() - t0, body: banner.slice(0, 2048), status: connected ? 1 : 0, ...extra });
+        };
+        sock.setTimeout(Math.max(1, req.timeout || 4) * 1000);
+        sock.on('connect', () => { connected = true; if (req.send) {
+            try {
+                sock.write(req.send);
+            }
+            catch { }
+        } });
+        sock.on('data', (d) => { banner += d.toString('latin1'); if (banner.length >= 2048)
+            finish({}); });
+        sock.on('timeout', () => finish({})); // bağlandı ama banner yoksa: açık, banner boş
+        sock.on('error', () => finish({ status: 0, error: 'closed' })); // bağlanamadı → kapalı/filtreli
+        sock.on('close', () => finish({}));
+        try {
+            sock.connect(req.port || 0, req.host || '');
+        }
+        catch {
+            finish({ status: 0, error: 'connect-fail' });
+        }
+    });
+}
 // Tek bir istek-spec'ini yerelde çalıştır. allowed dışı host → atlanır (SSRF koruması).
 async function execReq(req, allowed, auth) {
+    if (req.type === 'tcp')
+        return execTcp(req, allowed);
     const t0 = Date.now();
-    const h = hostOf(req.url);
+    const h = hostOf(req.url || '');
     if (!allowed.has(h)) {
         return { id: req.id, ms: 0, error: `izin-dışı host: ${h}` };
     }
     try {
-        const r = await fetch(req.url, {
+        const r = await fetch(req.url || '', {
             method: req.method || 'GET',
             headers: _mergeAuth(req.headers, auth),
             body: req.body,

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.186';
+export const VERSION = '1.0.188';

package/dist/tools.js

@@ -230,7 +230,7 @@ export const toolSchemas = [
             parameters: {
                 type: 'object',
                 properties: {
-                    tool: { type: 'string', enum: ['full', 'recon', 'scan', 'xss', 'sqli', 'dirscan', 'idor'], description: 'full → tam kapsamlı (recon+dirscan+xss+sqli+idor + tüm şablonlar tek seferde, kapsamlı için BUNU kullan); recon/scan/dirscan → domain; xss/sqli/idor → parameterized URL (idor = yetkisiz nesne erişimi, id-benzeri param gerekir)' },
+                    tool: { type: 'string', enum: ['full', 'recon', 'scan', 'xss', 'sqli', 'dirscan', 'idor', 'portscan', 'osint'], description: 'full → tam kapsamlı web taraması (recon+dirscan+xss+sqli+idor + tüm şablonlar); recon/scan/dirscan/portscan/osint → domain/host; xss/sqli/idor → parameterized URL. portscan = TCP port/servis taraması. osint = DNS istihbaratı + e-posta güvenliği (SPF/DMARC/DKIM, spoofing/phishing duruşu; "osint"/"dns kayıtları"/"spf dmarc"/"mail spoofing" denince, pasif)' },
                     target: { type: 'string', description: 'Domain for recon/scan/dirscan (example.com) OR parameterized URL for xss/sqli (https://example.com/p?id=1)' },
                     cookie: { type: 'string', description: 'Optional. Session cookie for AUTHENTICATED / behind-login scanning, e.g. "sessionid=abc123; csrftoken=xyz". The user copies it from their logged-in browser (DevTools → Application → Cookies, or the Cookie request header). Sent only to the target from the user IP — never stored on the server. Provide it whenever the user wants to scan pages behind a login.' },
                     auth_header: { type: 'string', description: 'Optional. Authorization header value for token-based authenticated scanning, e.g. "Bearer eyJhbGci..." or "Basic dXNlcjpwYXNz". Use instead of / together with cookie when the site authenticates via a token header.' },
@@ -737,7 +737,7 @@ async function execOne(call, hooks) {
     if (call.name === 'SecurityScan') {
         let tool = String(args?.tool || '').toLowerCase().trim();
         const target = String(args?.target || '').trim();
-        if (!['recon', 'scan', 'xss', 'sqli', 'dirscan', 'idor', 'full', 'fullscan'].includes(tool) || !target) {
+        if (!['recon', 'scan', 'xss', 'sqli', 'dirscan', 'idor', 'portscan', 'osint', 'full', 'fullscan'].includes(tool) || !target) {
             return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli|dirscan|full) ve target gerekli.', args };
         }
         if (tool === 'scan')

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.186",
+  "version": "1.0.188",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {