Einheitlicher Extractor: Secrets, Endpunkte und Parameter aus erfasstem JS.
Secret Scanner: Entropie + Muster mit Konfidenzwerten; Paginierung und Domain-Filter.
- Angetrieben durch Kingfisher Regeln für umfassende Geheimnis-Erkennung
- Unterstützt AWS, GitHub, Google, Slack, Stripe, Twilio, Azure und viele weitere Dienstanbieter
- Regeln lokal im rules/ Verzeichnis für Offline-Nutzung gespeichert
- Hinweis: Die Geheimnis-Suche analysiert nur JavaScript-Dateien aus dem aktuell inspizierten Tab.
- Export: Alle Secrets als CSV exportieren für Analyse und Berichterstellung
Endpunkte-Extractor: vollständige URLs, relative Pfade, GraphQL; Methodenerkennung; Ein-Klick-Kopieren (baut Basis-URL neu zusammen).
- Export: Alle Endpunkte als CSV exportieren mit Methode, Endpunkt-Pfad, Konfidenz und Quelldatei
Parameter-Extractor: passive JavaScript-Parametererkennung mit intelligenter Gruppierung und Risikobewertung.
- Parametertypen: Extrahiert Query-, Body-, Header- und Pfadparameter aus JavaScript-Dateien
- Gruppiert nach Endpunkt: Parameter werden nach Endpunkt organisiert mit aufklappbaren/einklappbaren Gruppen
- Risikoklassifikation: Identifiziert automatisch risikoreiche Parameter (Auth, Admin, Debug-Flags, IDOR, Feature-Flags)
- Konfidenzwerte: Strengeres Konfidenzmodell als bei Endpunkten, um False Positives zu reduzieren
- Intelligentes Filtern: Unterdrückt häufige False Positives (webpack, React, jQuery, DOM-Ereignisse, Telemetrie)
- Copy as cURL: Ein-Klick-Kopieren generiert curl-Befehle mit allen korrekt formatierten Parametern
- Orts-Badges: Visuelle Indikatoren für den Parameterort (Query/Body/Header/Pfad)
- Domain-Filter: Filtere Parameter nach Quell-Domain mit genauen Zählungen
- Spaltensortierung: Sortieren nach Parametername, Ort, Endpunkt, Methode, Risikostufe oder Konfidenz
- Export-Optionen:
  - CSV-Export: Exportiere alle Parameter mit Ort, Endpunkt, Methode, Risikostufe und Konfidenz
  - Postman Collection Export: Generiere bereit zum Importieren Postman-Collection-JSON mit allen Endpunkten und Parametern
    - Gruppiert Parameter automatisch nach Endpunkt
    - Enthält Query-, Body- und Header-Parameter
    - Verwendet Postman-Variablen-Syntax ({{paramName}}) für einfaches Testen
    - Perfekt für Sicherheitstester, die entdeckte APIs schnell in Postman importieren möchten
Antwort-Suche: Regex-Unterstützung, Vorschau der Treffer, Paginierung, Domain-Filter.

Interaktive Chat-Oberfläche: Echtzeit-Konversation mit der KI über Ihre HTTP-Anfragen und -Antworten
- Streaming-Antworten mit Live-Markdown-Rendering
- Syntax-Hervorhebung für Code-Blöcke (unterstützt mehrere Sprachen)
- In die Zwischenablage kopieren für Code-Blöcke mit visuellem Feedback
- Token-Verbrauchszähler mit farbcodierten Warnungen
Chat-Verlauf pro Anfrage: Jede Anfrage behält ihren eigenen Konversationsverlauf
- Speichert den Chat automatisch beim Wechsel zwischen Anfragen
- Stellt vorherige Konversationen beim Zurückkehren zu einer Anfrage wieder her
- Schaltfläche zum Löschen des Chats setzt nur die aktuelle Konversation zurück
Querverweis auf vorherige Anfragen: Verweise auf Untersuchungen von anderen Anfragen
- "Vorherige Anfragen referenzieren" Benutzeroberfläche mit aufklappbarer/einklappbarer Liste
- Wählen Sie aus, welche vorherigen Anfragen im Kontext einbezogen werden sollen
- KI erhält Zusammenfassungen vorheriger Untersuchungen für referenzierte Anfragen
- Perfekt für mehrstufige Testszenarien (z. B. Login → authentifizierte Anfrage)
Anfrage-Änderung: KI kann Anfragen direkt im Editor ändern
- "Änderungen anwenden"-Schaltfläche erscheint, wenn die KI Änderungen vorschlägt
- Intelligente Erkennung: wird nur angezeigt, wenn tatsächlich Änderungen vorgeschlagen werden
- Bewahrt die Anfragestruktur (Header, Formatierung, HTTP-Version)
- Animierte Anwendung mit visuellem Feedback
- Unterstützt Header-Updates, Body-Änderungen und Hinzufügen neuer Header
Antwortverlauf verfolgen: Verfolgt mehrere Antworten aus erneuten Sendungen
- Behält chronologischen Verlauf aller Antworten (Original + erneute Sendungen)
- KI hat Kontext zu allen Antworten bei der Analyse von Änderungen
- Bedingte Einbeziehung: nur vollständigen Verlauf einbeziehen, wenn relevant (Token-Optimierung)
Intelligentes Kontextmanagement: Intelligente Token-Optimierung
- Kürzung großer Antworten (ca. 1.500 Tokens max)
- Chatverlaufskomprimierung (fasst ältere Nachrichten zusammen)
- Bedingte Einbeziehung von Antworten (nur wenn danach gefragt)
- Beschränkt den Antwortverlauf auf die letzten 2-3 Antworten
- Behält die letzten 15 Nachrichten im Konversationsverlauf
Multi-Provider-Unterstützung: Funktioniert mit Claude, Gemini und lokalen Ollama-Modellen
- Automatische Modellerkennung für Anthropic- und Gemini-APIs
- Manuelle URL/Modell-Konfiguration für lokale Modelle
- Streaming-Unterstützung für alle Anbieter
Anwendungsfälle:
- Sicherheitstests und Penetrationstest-Beratung
- Erklärung und Debugging von Anfragen/Antworten
- Automatisierte Anfragemodifikation für Tests
- Bug-Bounty-Berichterstellung
- Schwachstellenidentifikation und Angriffsvektorvorschläge
- Planung mehrstufiger Angriffsketten mit anfrageübergreifendem Kontext

Das Repository klonen:

git clone https://github.com/bscript/rep.git

Chrome-Erweiterungen öffnen:
- Gehe zu chrome://extensions/ in Ihrem Browser.
- Aktiviere Entwicklermodus (Umschalter oben rechts).
Die Erweiterung laden:
- Klicke auf Entpackte Erweiterung laden.
- Wähle den Ordner rep, den du gerade geklont hast.
DevTools öffnen:
- Drücke F12 oder Rechtsklick -> Untersuchen.
- Suche nach dem Tab rep+ (ggf. musst du auf das >> Überlaufmenü klicken).

Stoppe eine laufende Ollama-Instanz.
Starte Ollama mit aktiviertem CORS (wähle eine Option):
- Nur Chrome-Erweiterungen erlauben:
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- Alles erlauben (einfacher für lokale Entwicklung):
```
OLLAMA_ORIGINS="*" ollama serve
```
Überprüfe, ob dein Modell existiert (z. B. gemma3:4b) mit ollama list.
Lade die Erweiterung neu und versuche es erneut. Wenn immer noch 403 erscheint, überprüfe die Ollama-Protokolle auf Details.