v0.0.12

The worm project has been rebranded from start to finish

fe0ec79d29b1

Automated development release for fe0ec79.

Built from fe0ec79d29b1c3a0c88eb7c64a81e12c79c3a13f on main.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

8d4cfe407a6b

Automated development release for 8d4cfe4.

Built from 8d4cfe407a6b71cf80a820929d98b5e9fdc2c53f on main.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

17a4a35f9b71

Automated development release for 17a4a35.

Built from 17a4a35f9b71ee9cddc4387defc5a91a8e7fd99b on main.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

v0.0.11

Worm Forensic Tool - Release Notes v0.0.11

This release brings Volatility3 RAM analysis for Windows and Linux, remote Android acquisition over MESH/TCP, an embedded developer console, and Linux/Windows packaging improvements.

---

🇹🇷 Türkçe Sürüm Notları

Geliştirmeler ve Hata Düzeltmeleri

• Volatility3 RAM Analizi:

  • Volatility3 entegrasyonu ile Windows ve Linux RAM analizi desteği eklendi.
  • Volatility3 Python worker'ı AppImage içinde paketlendi.
  • RAM preflight kontrolleri (ön kontrol) eklendi.
  • Canlı RAM analiz logları eklendi.
  • Linux Volatility sembol indirici eklendi.
  • Volatility3 hata mesajlarına Türkçe çözüm önerileri eklendi. ✍️ Katkıda Bulunanlar: @favilances

• Android Adli Bilişim:

  • Uzak Android / MESH transport desteği eklendi (TCP/IP ADB bağlantısı, MESH röle).
  • Lemon eBPF fiziksel RAM ön kontrolü eklendi.
  • Root'suz Android dosya sistemi arşivleme desteği eklendi.
  • Android logical forensic kollektörler genişletildi.
  • Android forensic preflight durumu gösterimi eklendi.
  • Android edinim context manifestleri eklendi.
  • ADB hata yönlendirmeleri standardize edildi.
  • Edinim çıktıları ayrı klasörlere yazılacak şekilde düzenlendi. ✍️ Katkıda Bulunanlar: @favilances

• Developer Konsolu:

  • Logoya 5 kez tıklayınca açılan developer mod paneli eklendi (canlı log akışı, sistem bilgisi, dışa aktarım).
  • Native WebView ortamında çalışan standalone pencere desteği (/api/open-dev-console).
  • API interceptor ile tüm /api/ istekleri otomatik loglanır (method, status, süre, request/response body).
  • Console.error/warn/log override, window.onerror ve unhandledrejection yakalama.
  • Expandable log detayları (stack trace, payload, süre badge).
  • Sistem bilgisi sekmesi (hostname, username, timezone, RAM, heap, port, env).
  • Runtime log entegrasyonu: disk, RAM, volatility, wireguard ve evidence modüllerinden zengin log. ✍️ Katkıda Bulunan: @favilances

• Derleme ve Paketleme:

  • Arch Linux paket çıktısı eklendi.
  • Her commit'te yüklenebilir paket yayınlama (CI).
  • MSI WiX düzeltmeleri: ICE43/ICE57 ve ARPNOMODIFY çakışması giderildi.
  • Worm CLI komutları genişletildi.
  • Privileged operasyonlar sağlamlaştırıldı. ✍️ Katkıda Bulunan: @favilances

• Kod Yapısı ve Bakım:

  • Disk analiz ağacı mount hatasında gösterilir hale getirildi.
  • Windows disk görüntüsü mount fallback iyileştirildi.
  • Detaylı hata rehberliği eklendi.
  • Kod biçimi Rust fmt ile düzenlendi.
  • Türkçe Rust kod yorumları eklendi.
  • Bekleyen vakalar korundu, sahte RAM hedefleri gizlendi.
  • Linux native UI animasyonları optimize edildi. ✍️ Katkıda Bulunan: @favilances

---

🇬🇧 English Release Notes

Enhancements and Fixes

• Volatility3 RAM Analysis:

  • Added Volatility3 integration for Windows and Linux RAM analysis.
  • Bundled Volatility3 Python worker inside AppImage.
  • Added RAM preflight checks.
  • Added live RAM analysis logs.
  • Added Linux Volatility symbol downloader.
  • Added Turkish-language error resolution suggestions for Volatility3. ✍️ Contributors: @favilances

• Android Forensics:

  • Added remote Android / MESH transport support (TCP/IP ADB connection, MESH relay).
  • Added Lemon eBPF physical RAM preflight.
  • Added non-root Android filesystem archive support.
  • Expanded Android logical forensic collectors.
  • Added Android forensic preflight status display.
  • Added Android acquisition context manifests.
  • Standardized ADB error guidance.
  • Organized acquisition outputs into separate folders per case. ✍️ Contributors: @favilances

• Developer Console:

  • Added a developer mode panel accessible by clicking the logo 5 times (live log stream, system info, export).
  • Added standalone window support for native WebView environments (/api/open-dev-console).
  • API interceptor auto-logs all /api/ requests (method, status, duration, request/response body).
  • Console.error/warn/log override, window.onerror and unhandledrejection capture.
  • Expandable log details (stack trace, payload, duration badge).
  • System info tab (hostname, username, timezone, RAM, heap, port, env).
  • Runtime log integration across disk, RAM, volatility, wireguard, and evidence modules. ✍️ Contributor: @favilances

• Build and Packaging:

  • Added Arch Linux package output.
  • Publishing installable packages on every commit (CI).
  • Fixed MSI WiX issues: ICE43/ICE57 violations and ARPNOMODIFY conflict resolved.
  • Expanded Worm CLI commands.
  • Hardened privileged forensic operations. ✍️ Contributor: @favilances

• Codebase and Maintenance:

  • Disk analysis tree now shown when mount fails.
  • Improved Windows disk image mount fallback.
  • Added detailed error guidance throughout the app.
  • Code formatted with Rust fmt.
  • Added Turkish Rust code comments.
  • Preserved pending cases and hid fake RAM targets.
  • Optimized Linux native UI animations. ✍️ Contributor: @favilances

---

📦 Downloads: AppImage, .deb, .rpm, Windows MSI — available on the Releases page.

f0c2f79e7d6d

Automated development release for f0c2f79.

Built from f0c2f79e7d6d3d26e63622d998b0bb06b2e85c43 on main.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

e1e4c34be6b9

Automated development release for e1e4c34.

Built from e1e4c34be6b9fccf89b10a167dc969fae3949a9e on main.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

d7976226c43c

Automated development release for d797622.

Built from d7976226c43c79dfe436b225bfee3c1f620ff199 on rewrite-rust.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

ae370b1fa107

Automated development release for ae370b1.

Built from ae370b1fa10733d60e604528f025f08ffd0b2027 on main.

Packages:

• Linux AppImage
• Debian/Ubuntu DEB
• Fedora/RHEL RPM
• Arch Linux package
• Windows x64 MSI

This is an unsigned prerelease generated from a development commit.

Worm v0.0.10

Worm Forensic Tool - Release Notes v0.0.10

This release expands Worm's Android forensic workflow, improves analysis outputs, and ships Linux packages built on an older GLIBC baseline for wider distribution compatibility.

---

🇹🇷 Türkçe Sürüm Notları

Geliştirmeler ve Hata Düzeltmeleri

• Android Adli Bilişim Akışı:

  • Android MFT mantıksal kanıt dışa aktarımı eklendi.
  • Cihaz profilleme, extractor profilleri ve profilli edinim akışı eklendi.
  • Dosya sistemi ve volatile veri işleri merkezi edinim akışına bağlandı.
  • Android edinimlerinde duraklat/devam et desteği eklendi.
  • ADB hata yönlendirmeleri ve bellek tanılama çıktıları iyileştirildi.
  • Fiziksel imaj modu şimdilik "yakında" olarak işaretlendi. ✍️ Katkıda Bulunanlar: @favilances, @abdulhalimaltuntas

• Analiz ve Raporlama:

  • Disk imajı, RAM dump ve Android vaka özetleri analiz ekranına eklendi.
  • Analiz çalışma alanı daha kapsamlı hale getirildi.
  • Rapor çıktıları Android kanıtlarını da içerecek şekilde genişletildi. ✍️ Katkıda Bulunanlar: @favilances, @abdulhalimaltuntas

• Kod Yapısı ve Bakım:

  • Router state, UI yardımcıları ve Android edinim modülleri ayrıştırıldı.
  • Android MFT format ayrıştırma ve çıktı üretimi ayrı modüllere bölündü.
  • SonarCloud entegrasyonu kaldırıldı.
  • CONTRIBUTING ve SECURITY dokümanları güncellendi; güvenlik bildirimi için security@noirlang.tr adresi netleştirildi. ✍️ Katkıda Bulunan: @favilances

• Linux Paketleri:

  • worm-linux-x64.AppImage, worm-linux-x64.deb ve worm-linux-x64.rpm paketleri v0.0.10 olarak üretildi.
  • AppImage ve paketleme çıktıları Ubuntu 22.04 tabanında hazırlandı; paketlenen WebKit tarafında en yüksek GLIBC gereksinimi GLIBC_2.35 olarak doğrulandı. ✍️ Katkıda Bulunan: @favilances

---

🇬🇧 English Release Notes

Enhancements and Fixes

• Android Forensic Workflow:

  • Added Android MFT logical evidence export.
  • Added device profiling, extractor profiles, and profiled acquisition flow.
  • Integrated filesystem and volatile-data jobs into the acquisition workflow.
  • Added pause/resume support for Android acquisitions.
  • Improved ADB error guidance and memory diagnostic output.
  • Marked physical imaging as a coming-soon mode for now. ✍️ Contributors: @favilances, @abdulhalimaltuntas

• Analysis and Reporting:

  • Added disk image, RAM dump, and Android case summaries to the analysis area.
  • Expanded the analysis workspace for richer forensic review.
  • Extended report output generation to include Android evidence artifacts. ✍️ Contributors: @favilances, @abdulhalimaltuntas

• Codebase and Maintenance:

  • Split router state, UI helpers, and Android acquisition modules.
  • Separated Android MFT format parsing and output generation.
  • Removed SonarCloud integration.
  • Updated CONTRIBUTING and SECURITY documentation; security reports now clearly route to security@noirlang.tr. ✍️ Contributor: @favilances

• Linux Packages:

  • Built worm-linux-x64.AppImage, worm-linux-x64.deb, and worm-linux-x64.rpm for v0.0.10.
  • Linux packaging was produced on Ubuntu 22.04; bundled WebKit components were verified with a maximum GLIBC requirement of GLIBC_2.35. ✍️ Contributor: @favilances