rep-chrome — rep+ — Replicatore HTTP in stile Burp per Chrome DevTools con intelligenza artificiale integrata per spiegare le richieste e suggerire attacchi | Kitploit

Estrattore unificato: segreti, endpoint e parametri dal JS acquisito.
Scansionatore di segreti: entropia + pattern con punteggi di confidenza; paginazione e filtro per dominio.
- Basato sulle regole di Kingfisher per la rilevazione completa dei segreti
- Supporta AWS, GitHub, Google, Slack, Stripe, Twilio, Azure e molti altri provider di servizi
- Regole memorizzate localmente nella directory rules/ per l'uso offline
- Nota: La scansione dei segreti analizza solo i file JavaScript della scheda attualmente ispezionata.
- Esportazione: Esporta tutti i segreti in CSV per analisi e reportistica
Estrattore di endpoint: URL completi, percorsi relativi, GraphQL; rilevamento del metodo; copia con un clic (ricostruzione URL base).
- Esportazione: Esporta tutti gli endpoint in CSV con metodo, percorso endpoint, confidenza e file sorgente
Estrattore di parametri: scoperta passiva di parametri JavaScript con raggruppamento intelligente e valutazione del rischio.
- Tipi di parametri: Estrae parametri di query, corpo, intestazione e percorso da file JavaScript
- Raggruppati per endpoint: I parametri sono organizzati per endpoint con gruppi espandibili/comprimibili
- Classificazione del rischio: Identifica automaticamente parametri ad alto rischio (auth, admin, flag di debug, IDOR, flag di funzionalità)
- Punteggio di confidenza: Modello di confidenza più restrittivo rispetto agli endpoint per ridurre i falsi positivi
- Filtro intelligente: Sopprime i falsi positivi comuni (webpack, React, jQuery, eventi DOM, telemetria)
- Copia come cURL: Copia con un clic genera comandi curl con tutti i parametri formattati correttamente
- Badge di posizione: Indicatori visivi per la posizione del parametro (query/corpo/intestazione/percorso)
- Filtro per dominio: Filtra i parametri per dominio sorgente con conteggi accurati
- Ordinamento colonne: Ordina per nome parametro, posizione, endpoint, metodo, livello di rischio o confidenza
- Opzioni di esportazione:
  - Esportazione CSV: Esporta tutti i parametri con posizione, endpoint, metodo, livello di rischio e confidenza
  - Esportazione Collezione Postman: Genera JSON di collezione Postman pronto per l'importazione con tutti gli endpoint e i parametri
    - Raggruppa automaticamente i parametri per endpoint
    - Include parametri di query, corpo e intestazione
    - Utilizza la sintassi variabile di Postman ({{nomeParametro}}) per test facili
    - Perfetto per tester di sicurezza che vogliono importare rapidamente API scoperte in Postman
Ricerca nelle risposte: supporto regex, anteprima corrispondenze, paginazione, filtro per dominio.

Interfaccia chat interattiva: Conversazione in tempo reale con l'IA riguardo le tue richieste e risposte HTTP
- Risposte in streaming con rendering markdown live
- Evidenziazione sintassi per blocchi di codice (supporta più linguaggi)
- Copia negli appunti per blocchi di codice con feedback visivo
- Contatore di utilizzo token con avvisi codificati a colori
Cronologia chat per richiesta: Ogni richiesta mantiene la propria cronologia conversazione
- Salva automaticamente la chat quando si passa da una richiesta all'altra
- Ripristina le conversazioni precedenti quando si torna a una richiesta
- Pulsante cancella chat resetta solo la conversazione della richiesta corrente
Riferimenti a richieste precedenti: Consulta indagini da altre richieste
- Interfaccia utente "Riferisci richieste precedenti" con elenco espandibile/comprimibile
- Seleziona quali richieste precedenti includere nel contesto
- L'IA riceve riassunti delle indagini precedenti per le richieste referenziate
- Perfetto per scenari di test multi-step (es. login → richiesta autenticata)
Modifica delle richieste: L'IA può modificare le richieste direttamente nell'editor
- Pulsante "Applica modifiche" appare quando l'IA suggerisce cambiamenti
- Rilevamento intelligente: si mostra solo quando vengono effettivamente suggerite modifiche
- Preserva la struttura della richiesta (intestazioni, formattazione, versione HTTP)
- Applicazione animata con feedback visivo
- Supporta aggiornamenti di intestazioni, modifiche al corpo e aggiunta di nuove intestazioni
Tracciamento cronologia risposte: Tiene traccia di più risposte da reinvii
- Mantiene una cronologia cronologica di tutte le risposte (originale + reinvii)
- L'IA ha contesto su tutte le risposte quando analizza i cambiamenti
- Inclusione condizionale: include la cronologia completa solo quando rilevante (ottimizzazione token)
Gestione contesto intelligente: Ottimizzazione intelligente dei token
- Troncamento delle risposte per risposte grandi (massimo ~1.500 token)
- Compressione cronologia chat (riassume messaggi più vecchi)
- Inclusione condizionale delle risposte (solo quando richiesto)
- Limita la cronologia risposte alle ultime 2-3 risposte
- Mantiene gli ultimi 15 messaggi nella cronologia conversazione
Supporto multi-provider: Funziona con Claude, Gemini e modelli Ollama locali
- Rilevamento automatico del modello per API Anthropic e Gemini
- Configurazione manuale URL/modello per modelli locali
- Supporto streaming per tutti i provider
Casi d'uso:
- Test di sicurezza e guida al penetration testing
- Spiegazione e debug di richieste/risposte
- Modifica automatica delle richieste per test
- Generazione di report per bug bounty
- Identificazione di vulnerabilità e suggerimento di vettori d'attacco
- Pianificazione di catene d'attacco multi-step con contesto cross-richiesta

Clona il repository:

git clone https://github.com/bscript/rep.git

Apri le estensioni di Chrome:
- Vai a chrome://extensions/ nel tuo browser.
- Attiva Modalità sviluppatore (interruttore in alto a destra).
Carica l'estensione:
- Clicca Carica estensione non pacchettizzata.
- Seleziona la cartella rep che hai appena clonato.
Apri DevTools:
- Premi F12 o tasto destro -> Ispeziona.
- Cerca la scheda rep+ (potrebbe essere necessario cliccare il menu overflow >>).

Ferma qualsiasi istanza di Ollama in esecuzione.
Avvia Ollama con CORS abilitato (scegli una):
- Consenti solo estensioni Chrome:
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- Consenti tutto (più facile per sviluppo locale):
```
OLLAMA_ORIGINS="*" ollama serve
```
Verifica che il tuo modello esista (es. gemma3:4b) con ollama list.
Ricarica l'estensione e riprova. Se vedi ancora 403, controlla i log di Ollama per dettagli.