rep-chrome — rep+ — Repetidor HTTP estilo Burp para Chrome DevTools con IA integrada para explicar solicitudes y sugerir ataques | Kitploit

Extractor unificado: secretos, endpoints y parámetros del JS capturado.
Escáner de Secretos: entropía + patrones con puntuaciones de confianza; paginación y filtro por dominio.
- Impulsado por reglas de Kingfisher para detección completa de secretos
- Soporta AWS, GitHub, Google, Slack, Stripe, Twilio, Azure y muchos más proveedores de servicios
- Reglas almacenadas localmente en el directorio rules/ para uso sin conexión
- Nota: El escaneo de secretos solo analiza archivos JavaScript de la pestaña inspeccionada actual.
- Exportar: Exporta todos los secretos a CSV para análisis e informes
Extractor de Endpoints: URLs completas, rutas relativas, GraphQL; detección de método; copia con un clic (reconstruye la URL base).
- Exportar: Exporta todos los endpoints a CSV con método, ruta del endpoint, confianza y archivo de origen
Extractor de Parámetros: descubrimiento pasivo de parámetros JavaScript con agrupación inteligente y evaluación de riesgos.
- Tipos de Parámetros: Extrae parámetros de consulta, cuerpo, cabecera y ruta de archivos JavaScript
- Agrupados por Endpoint: Los parámetros se organizan por endpoint con grupos expandibles/plegables
- Clasificación de Riesgo: Identifica automáticamente parámetros de alto riesgo (auth, admin, flags de depuración, IDOR, flags de funcionalidad)
- Puntuación de Confianza: Modelo de confianza más estricto que el de endpoints para reducir falsos positivos
- Filtrado Inteligente: Suprime falsos positivos comunes (webpack, React, jQuery, eventos DOM, telemetría)
- Copiar como cURL: Un clic genera comandos curl con todos los parámetros correctamente formateados
- Insignias de Ubicación: Indicadores visuales de la ubicación del parámetro (consulta/cuerpo/cabecera/ruta)
- Filtrado por Dominio: Filtra parámetros por dominio de origen con conteos precisos
- Ordenación de Columnas: Ordena por nombre de parámetro, ubicación, endpoint, método, nivel de riesgo o confianza
- Opciones de Exportación:
  - Exportar a CSV: Exporta todos los parámetros con ubicación, endpoint, método, nivel de riesgo y confianza
  - Exportar Colección Postman: Genera JSON de colección Postman listo para importar con todos los endpoints y parámetros
    - Agrupa automáticamente los parámetros por endpoint
    - Incluye parámetros de consulta, cuerpo y cabecera
    - Usa sintaxis de variable Postman ({{paramName}}) para pruebas fáciles
    - Perfecto para testers de seguridad que quieren importar rápidamente APIs descubiertas en Postman
Búsqueda en Respuestas: soporte de regex, vista previa de coincidencias, paginación, filtro por dominio.

Interfaz de Chat Interactivo: Conversación en tiempo real con la IA sobre tus solicitudes y respuestas HTTP
- Respuestas en streaming con renderizado Markdown en vivo
- Resaltado de sintaxis para bloques de código (soporta múltiples lenguajes)
- Copiar al portapapeles para bloques de código con retroalimentación visual
- Contador de uso de tokens con advertencias codificadas por color
Historial de Chat por Solicitud: Cada solicitud mantiene su propio historial de conversación
- Guarda automáticamente el chat al cambiar entre solicitudes
- Restaura conversaciones anteriores al volver a una solicitud
- Botón de limpiar chat que reinicia solo la conversación de la solicitud actual
Referencias Cruzadas a Solicitudes Anteriores: Referencia investigaciones de otras solicitudes
- Interfaz "Referenciar solicitudes anteriores" con lista plegable/expandible
- Selecciona qué solicitudes anteriores incluir en el contexto
- La IA recibe resúmenes de investigaciones previas para las solicitudes referenciadas
- Perfecto para escenarios de pruebas multi‑paso (ej. login → solicitud autenticada)
Modificación de Solicitudes: La IA puede modificar solicitudes directamente en el editor
- Aparece botón "Aplicar modificaciones" cuando la IA sugiere cambios
- Detección inteligente: solo se muestra cuando se sugieren modificaciones reales
- Preserva la estructura de la solicitud (cabeceras, formato, versión HTTP)
- Aplicación animada con retroalimentación visual
- Soporta actualizaciones de cabeceras, modificaciones del cuerpo y adición de nuevas cabeceras
Seguimiento del Historial de Respuestas: Mantiene múltiples respuestas de reenvíos
- Conserva el historial cronológico de todas las respuestas (original + reenvíos)
- La IA tiene contexto sobre todas las respuestas al analizar cambios
- Inclusión condicional: solo incluye historial completo cuando es relevante (optimización de tokens)
Gestión Inteligente del Contexto: Optimización inteligente de tokens
- Truncamiento de respuestas grandes (~1500 tokens máx.)
- Compresión del historial de chat (resume mensajes antiguos)
- Inclusión condicional de respuestas (solo cuando se pregunta sobre ellas)
- Limita el historial de respuestas a las últimas 2‑3 respuestas
- Mantiene los últimos 15 mensajes en el historial de conversación
Soporte Multi‑Proveedor: Funciona con Claude, Gemini y modelos locales Ollama
- Detección automática de modelo para APIs de Anthropic y Gemini
- Configuración manual de URL/modelo para modelos locales
- Soporte de streaming para todos los proveedores
Casos de Uso:
- Pruebas de seguridad y guía para pruebas de penetración
- Explicación y depuración de solicitudes/respuestas
- Modificación automatizada de solicitudes para pruebas
- Generación de informes de bug bounty
- Identificación de vulnerabilidades y sugerencias de vectores de ataque
- Planificación de cadenas de ataque multi‑paso con contexto entre solicitudes

Clona el repositorio:

git clone https://github.com/bscript/rep.git

Abre las Extensiones de Chrome:
- Navega a chrome://extensions/ en tu navegador.
- Activa el Modo desarrollador (interruptor en la esquina superior derecha).
Carga la Extensión:
- Haz clic en Cargar descomprimida.
- Selecciona la carpeta rep que acabas de clonar.
Abre DevTools:
- Presiona F12 o haz clic derecho -> Inspeccionar.
- Busca la pestaña rep+ (quizás necesites hacer clic en el menú desbordante >>).

Detén cualquier instancia de Ollama que esté corriendo.
Inicia Ollama con CORS habilitado (elige uno):
- Permitir solo extensiones de Chrome:
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- Permitir todo (más fácil para desarrollo local):
```
OLLAMA_ORIGINS="*" ollama serve
```
Verifica que tu modelo existe (ej. gemma3:4b) con ollama list.
Recarga la extensión e inténtalo de nuevo. Si aún ves 403, revisa los logs de Ollama para más detalles.