rep-chrome — rep+ — 요청을 설명하고 공격을 제안하는 내장 AI를 갖춘 Chrome DevTools용 Burp 스타일 HTTP Repeater | Kitploit

통합 추출기: 캡처된 JS에서 시크릿, 엔드포인트 및 파라미터 추출.
시크릿 스캐너: 신뢰도 점수를 포함한 엔트로피 + 패턴; 페이지네이션 및 도메인 필터.
- 포괄적인 시크릿 탐지를 위해 Kingfisher 규칙 기반
- AWS, GitHub, Google, Slack, Stripe, Twilio, Azure 등 다양한 서비스 공급자 지원
- 오프라인 사용을 위해 규칙이 rules/ 디렉터리에 로컬로 저장됨
- 참고: 시크릿 스캔은 현재 검사 중인 탭의 JavaScript 파일만 분석합니다.
- 내보내기: 분석 및 보고를 위해 모든 시크릿을 CSV로 내보냅니다.
엔드포인트 추출기: 전체 URL, 상대 경로, GraphQL; 메서드 감지; 원클릭 복사(기본 URL 재구성).
- 내보내기: 메서드, 엔드포인트 경로, 신뢰도 및 소스 파일과 함께 모든 엔드포인트를 CSV로 내보냅니다.
파라미터 추출기: 지능형 그룹화 및 위험 평가를 갖춘 패시브 JavaScript 파라미터 발견.
- 파라미터 유형: JavaScript 파일에서 쿼리, 본문, 헤더 및 경로 파라미터 추출
- 엔드포인트별 그룹화: 펼치기/접기 가능한 그룹으로 파라미터를 엔드포인트별로 구성
- 위험 분류: 고위험 파라미터(인증, 관리자, 디버그 플래그, IDOR, 기능 플래그) 자동 식별
- 신뢰도 점수: 오탐을 줄이기 위해 엔드포인트보다 더 엄격한 신뢰도 모델 적용
- 스마트 필터링: 일반적인 오탐(webpack, React, jQuery, DOM 이벤트, 텔레메트리) 억제
- cURL로 복사: 원클릭 복사로 모든 파라미터가 올바르게 포맷된 curl 명령 생성
- 위치 배지: 파라미터 위치(쿼리/본문/헤더/경로)에 대한 시각적 표시
- 도메인 필터링: 정확한 개수와 함께 소스 도메인별로 파라미터 필터링
- 열 정렬: 파라미터 이름, 위치, 엔드포인트, 메서드, 위험 수준 또는 신뢰도별 정렬
- 내보내기 옵션:
  - CSV 내보내기: 위치, 엔드포인트, 메서드, 위험 수준 및 신뢰도와 함께 모든 파라미터 내보내기
  - Postman 컬렉션 내보내기: 모든 엔드포인트와 파라미터가 포함된 즉시 가져올 수 있는 Postman 컬렉션 JSON 생성
    - 파라미터를 엔드포인트별로 자동 그룹화
    - 쿼리, 본문 및 헤더 파라미터 포함
    - 쉬운 테스트를 위해 Postman 변수 구문({{paramName}}) 사용
    - 발견된 API를 Postman으로 빠르게 가져오려는 보안 테스터에게 적합
응답 검색: 정규식 지원, 일치 항목 미리보기, 페이지네이션, 도메인 필터.

대화형 채팅 인터페이스: HTTP 요청 및 응답에 대해 AI와 실시간 대화
- 실시간 마크다운 렌더링을 포함한 스트리밍 응답
- 코드 블록 구문 강조(다중 언어 지원)
- 시각적 피드백과 함께 코드 블록을 클립보드로 복사
- 색상으로 구분된 경고가 있는 토큰 사용량 카운터
요청별 채팅 기록: 각 요청은 자체 대화 기록을 유지합니다
- 요청 간 전환 시 채팅 자동 저장
- 요청으로 돌아오면 이전 대화 복원
- 채팅 지우기 버튼은 현재 요청의 대화만 초기화
이전 요청 상호 참조: 다른 요청의 조사 내용 참조
- 접기/펼치기 목록이 있는 "Reference previous requests" UI
- 컨텍스트에 포함할 이전 요청 선택
- AI는 참조된 요청에 대한 이전 조사 요약을 받습니다
- 다단계 테스트 시나리오(예: 로그인 → 인증된 요청)에 적합
요청 수정: AI가 편집기에서 요청을 직접 수정할 수 있습니다
- AI가 변경 사항을 제안하면 "Apply modifications" 버튼이 나타납니다
- 스마트 감지: 실제로 수정이 제안된 경우에만 표시
- 요청 구조(헤더, 형식, HTTP 버전) 보존
- 시각적 피드백과 함께 애니메이션 적용
- 헤더 업데이트, 본문 수정 및 새 헤더 추가 지원
응답 기록 추적: 재전송으로 인한 여러 응답 추적
- 모든 응답(원본 + 재전송)의 시간순 기록 유지
- AI는 변경 사항 분석 시 모든 응답에 대한 컨텍스트 보유
- 조건부 포함: 관련이 있는 경우에만 전체 기록 포함(토큰 최적화)
스마트 컨텍스트 관리: 지능형 토큰 최적화
- 대용량 응답에 대한 응답 잘라내기(최대 약 1,500토큰)
- 채팅 기록 압축(이전 메시지 요약)
- 조건부 응답 포함(질문한 경우에만)
- 응답 기록을 마지막 2~3개 응답으로 제한
- 대화 기록에 마지막 15개 메시지 유지
다중 공급자 지원: Claude, Gemini 및 로컬 Ollama 모델과 함께 작동
- Anthropic 및 Gemini API에 대한 자동 모델 감지
- 로컬 모델에 대한 수동 URL/모델 구성
- 모든 공급자에 대한 스트리밍 지원
사용 사례:
- 보안 테스트 및 침투 테스트 안내
- 요청/응답 설명 및 디버깅
- 테스트를 위한 자동 요청 수정
- 버그 바운티 보고서 생성
- 취약점 식별 및 공격 벡터 제안
- 요청 간 컨텍스트를 활용한 다단계 공격 체인 계획

저장소 클론:

git clone https://github.com/bscript/rep.git

Chrome 확장 프로그램 열기:
- 브라우저에서 chrome://extensions/로 이동합니다.
- 개발자 모드를 활성화합니다(오른쪽 상단의 토글).
확장 프로그램 로드:
- Load unpacked를 클릭합니다.
- 방금 클론한 rep 폴더를 선택합니다.
DevTools 열기:
- F12를 누르거나 마우스 오른쪽 버튼 클릭 -> 검사(Inspect)를 선택합니다.
- rep+ 탭을 찾습니다(>> 오버플로 메뉴를 클릭해야 할 수 있습니다).

실행 중인 Ollama 인스턴스를 모두 중지합니다.
CORS를 활성화한 상태로 Ollama를 시작합니다(하나 선택):
- Chrome 확장 프로그램만 허용:
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- 모두 허용(로컬 개발에 더 편리):
```
OLLAMA_ORIGINS="*" ollama serve
```
ollama list로 모델이 존재하는지 확인합니다(예: gemma3:4b).
확장 프로그램을 다시 로드하고 다시 시도합니다. 여전히 403이 표시되면 자세한 내용은 Ollama 로그를 확인하세요.