rep-chrome — rep+ — Chrome DevTools向けBurpスタイルHTTPリピーター、組み込みAIでリクエスト説明と攻撃提案 | Kitploit

統合抽出ツール：キャプチャした JS からシークレット、エンドポイント、パラメータを抽出。
シークレットスキャナ：エントロピー + パターン、信頼度スコア。ページネーションとドメインフィルター。
- Kingfisher ルールを活用した包括的なシークレット検出
- AWS、GitHub、Google、Slack、Stripe、Twilio、Azure など多数のサービスプロバイダに対応
- ルールは rules/ ディレクトリにローカル保存され、オフラインでも利用可能
- 注意：シークレットスキャンは現在検査中のタブの JavaScript ファイルのみを分析します。
- エクスポート：すべてのシークレットを CSV にエクスポートして分析やレポートに利用。
エンドポイント抽出ツール：完全な URL、相対パス、GraphQL。メソッド検出。ワンクリックコピー（ベース URL を再構築）。
- エクスポート：すべてのエンドポイントをメソッド、エンドポイントパス、信頼度、ソースファイルとともに CSV にエクスポート。
パラメータ抽出ツール：受動的な JavaScript パラメータ発見。インテリジェントなグループ化とリスク評価。
- パラメータタイプ：JavaScript ファイルからクエリ、本文、ヘッダー、パスパラメータを抽出。
- エンドポイントごとにグループ化：パラメータはエンドポイントごとに整理され、展開/折りたたみ可能。
- リスク分類：高リスクパラメータ（auth、admin、デバッグフラグ、IDOR、フィーチャーフラグ）を自動識別。
- 信頼度スコアリング：誤検出を減らすために、エンドポイントよりも厳格な信頼度モデル。
- スマートフィルタリング：一般的な誤検出（webpack、React、jQuery、DOM イベント、テレメトリ）を抑制。
- Copy as cURL：ワンクリックですべてのパラメータが適切にフォーマットされた curl コマンドを生成。
- ロケーションバッジ：パラメータの場所（クエリ/本文/ヘッダー/パス）を示す視覚的インジケーター。
- ドメインフィルタリング：ソースドメインでパラメータをフィルタリング。正確なカウントを表示。
- カラムソート：パラメータ名、場所、エンドポイント、メソッド、リスクレベル、信頼度でソート可能。
- エクスポートオプション：
  - CSV エクスポート：すべてのパラメータを場所、エンドポイント、メソッド、リスクレベル、信頼度とともにエクスポート。
  - Postman コレクションエクスポート：すべてのエンドポイントとパラメータを含む、すぐにインポート可能な Postman コレクション JSON を生成。
    - パラメータをエンドポイントごとに自動グループ化。
    - クエリ、本文、ヘッダーパラメータを含む。
    - テストを容易にするために Postman 変数構文（{{paramName}}）を使用。
    - 発見した API をすぐに Postman にインポートしたいセキュリティテスターに最適。
レスポンス検索：正規表現サポート、一致プレビュー、ページネーション、ドメインフィルター。

インタラクティブチャットインターフェース：HTTP リクエスト/レスポンスについて AI とリアルタイムで会話。
- ライブマークダウンレンダリングによるストリーミング応答。
- コードブロックのシンタックスハイライト（複数言語対応）。
- コードブロックのコピー機能（視覚的フィードバック付き）。
- カラーコード警告付きトークン使用量カウンター。
リクエストごとのチャット履歴：各リクエストが独自の会話履歴を保持。
- リクエスト切り替え時にチャットを自動保存。
- リクエストに戻ると以前の会話を復元。
- チャットクリアボタンで現在のリクエストの会話のみをリセット。
以前のリクエストの相互参照：他のリクエストの調査結果を参照。
- 「以前のリクエストを参照」UI（折りたたみ/展開可能なリスト）。
- コンテキストに含める以前のリクエストを選択可能。
- AI は参照されたリクエストの調査概要を受け取る。
- マルチステップテストシナリオ（例：ログイン → 認証済みリクエスト）に最適。
リクエスト修正：AI がエディタで直接リクエストを修正可能。
- AI が変更を提案したときに「変更を適用」ボタンが表示。
- スマート検出：実際に変更が提案された場合のみ表示。
- リクエスト構造（ヘッダー、フォーマット、HTTP バージョン）を保持。
- 視覚的フィードバック付きのアニメーション適用。
- ヘッダー更新、本文修正、新しいヘッダー追加に対応。
レスポンス履歴追跡：再送信による複数のレスポンスを追跡。
- すべてのレスポンスの時系列履歴を保持（オリジナル + 再送信）。
- AI は変更分析時にすべてのレスポンスのコンテキストを持つ。
- 条件付き包含：関連する場合にのみ完全な履歴を含める（トークン最適化）。
スマートコンテキスト管理：インテリジェントなトークン最適化。
- 大きなレスポンスの切り詰め（最大約 1,500 トークン）。
- チャット履歴の圧縮（古いメッセージを要約）。
- 条件付きレスポンス包含（質問された場合のみ）。
- レスポンス履歴を直近 2～3 件に制限。
- 会話履歴の直近 15 メッセージを保持。
マルチプロバイダ対応：Claude、Gemini、ローカルの Ollama モデルで動作。
- Anthropic および Gemini API の自動モデル検出。
- ローカルモデルには手動で URL/モデルを設定。
- すべてのプロバイダでストリーミング対応。
ユースケース：
- セキュリティテストやペネトレーションテストのガイダンス。
- リクエスト/レスポンスの説明とデバッグ。
- テスト用の自動リクエスト修正。
- バグバウンティレポートの生成。
- 脆弱性特定と攻撃ベクトルの提案。
- クロスリクエストコンテキストでのマルチステップ攻撃チェーン計画。

リポジトリをクローン：
```
git clone https://github.com/bscript/rep.git
```
Chrome 拡張機能を開く：
- ブラウザで chrome://extensions/ に移動。
- デベロッパーモード を有効化（右上のトグル）。
拡張機能を読み込む：
- パッケージ化されていない拡張機能を読み込む をクリック。
- クローンした rep フォルダを選択。
DevTools を開く：
- F12 キーを押すか、右クリック → 検証。
- rep+ タブを探す（必要に応じて >> オーバーフローメニューをクリック）。

実行中の Ollama インスタンスを停止。
CORS を有効にして Ollama を起動（いずれかを選択）：
- Chrome 拡張機能のみ許可：
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- すべて許可（ローカル開発では簡単）：
```
OLLAMA_ORIGINS="*" ollama serve
```
ollama list を使用してモデルが存在することを確認（例：gemma3:4b）。
拡張機能をリロードして再試行。それでも 403 が表示される場合は、Ollama のログを確認。