확장 프로그램을 고정하세요. 아무 사이트에 방문하세요. **P** 아이콘을 클릭하세요. PenScope가 이미 지켜보고 있었습니다.

---

## 할 수 있는 작업

PenScope는 탭당 60개 이상의 데이터 필드를 캡처합니다. 실제로 의미하는 바는 다음과 같습니다.

**전체 공격 표면을 확인하세요.** JavaScript에서 참조되었지만 실제로는 호출되지 않은 엔드포인트를 포함한 모든 엔드포인트. 소스 맵에 묻힌 API 경로, POST 본문에서 재구성된 GraphQL 작업, 프레임워크 내부 검사에서 추론된 숨겨진 관리자 경로.

**아무도 전달하려고 하지 않은 비밀을 찾으세요.** `.js` 번들에 하드코딩된 API 키. `localStorage`의 JWT. 환경 덤프의 AWS 자격 증명. 응답 본문의 내부 ID. P1 보고서에 들어갈 종류의 것들.

**브라우저에서 36개의 공격 단계를 실행하세요.** 인증 우회, BAC, IDOR, CORS 반영, JWT alg=none, SSTI, XXE, CRLF 주입, 프로토타입 오염, 파라미터 발견, API 버전 다운그레이드. 세 가지 공격 수준 — 신중, 보통, 전체. 사용자 정의 헤더 붙여넣기. 스텔스 모드는 요청 순서를 섞어 WAF를 트리거하지 않습니다.

**개별 발견 사항을 실제 익스플로잇으로 연결하세요.** 메모리의 JWT는 발견 사항입니다. 동일한 JWT에 서명되지 않은 토큰을 허용하는 API 엔드포인트와 디코딩된 역할이 admin인 경우는 체인입니다. PenScope는 보고서 상단에 신뢰도 점수, 재현 명령어 및 다음 단계와 함께 체인을 표시합니다.

**요청을 편집하고 다시 보내세요.** 마우스 오른쪽 버튼 클릭 방식. Repeater가 새 탭에서 전체 창으로 열립니다. 파라미터를 변경하세요. 보내기를 누르세요. 응답을 확인하세요. Diff에 넣어 기준선과 비교하세요.

**삽입 지점으로 퍼징하세요.** 요청 어디에든 `§payload§`를 표시하고, 페이로드 세트를 선택하고(40개의 XSS 문자열, 30개의 SQLi, 28개의 LFI, 18개의 SSTI, 22개의 SSRF, 24개의 명령 주입, ID 1-100, 인증 우회 클래식, 일반적인 사용자 이름), 공격 모드를 선택하고(Sniper / Cluster bomb / Pitchfork / Battering ram), 실시간 결과 테이블을 확인하세요. 이상 행은 별표로 표시됩니다.

**한 번에 다섯 명의 다른 사용자로 테스트하세요.** 인증 컨텍스트를 저장하세요(익명, 사용자 A, 사용자 B, 관리자, 내부). 한 번의 클릭으로 활성 컨텍스트가 전환됩니다. 모든 Repeater 요청, 모든 Intruder 실행, 모든 프로브가 해당 자격 증명을 사용합니다. 그런 다음 **권한 부여 매트릭스**를 실행하세요: PenScope가 모든 엔드포인트 × 모든 컨텍스트를 탐색하고 그리드에 색상을 코딩합니다. 행 간의 불일치가 IDOR / BAC 발견 사항이며 자동으로 표면화됩니다.

**사이트에 실제로 맞는 CSP를 생성하세요.** 페이지가 만든 모든 요청을 탐색하고, 각각을 리소스 유형별로 분류하고, 엄격한 정책을 구축합니다. `default-src 'none'`, `frame-ancestors 'none'`, `upgrade-insecure-requests`를 추가합니다. 인라인 스크립트와 `eval()`을 감지하고 `'unsafe-inline'`을 유지해야 했을 때 경고합니다. 기존 CSP와 차이를 비교합니다 — 녹색은 강화, 빨간색은 약화.

**두 방향으로 Claude와 대화하세요.** `→ Claude`를 클릭하여 전체 스캔을 구조화된 브리핑으로 클립보드에 푸시합니다. Claude에게 다음에 무엇을 테스트할지 물어보세요. Claude는 펜스된 JSON 대기열로 응답합니다. `⟳ Sync from Claude`를 클릭하면 PenScope가 대기열을 구문 분석하고, 각 공격을 라이브 대상에 대해 실행하고, 결과를 체인 분석기로 다시 공급합니다.

**시간 경과에 따른 범위를 추적하세요.** 오늘 사이트 스냅샷을 찍고, 다음 스프린트에 다시 스냅샷을 찍고, 비교를 클릭하세요. PenScope는 어떤 발견 사항이 새로운지, 해결되었는지, 변경되지 않았는지 알려줍니다. 팀 Slack을 위해 차이를 마크다운으로 내보냅니다.

**발견 사항을 규정 준수 컨트롤에 매핑하세요.** 규정 준수 감사를 클릭하세요. 모든 발견 사항은 PCI-DSS v4, NESA UAE IAS, SAMA CSF, DESC ISR, ISO 27001, OWASP Top 10 2021 및 CWE의 특정 컨트롤에 매핑됩니다. SIEM용 JSON 내보내기. 감사관용 PDF 내보내기.

---

## 헌트 모드

팝업 헤더에서 `🎯 Hunt`를 클릭하세요. 새 탭이 열립니다. 하단의 **사전 실행 패널**에 엔진 상태(캡처된 엔드포인트, 비밀, 감지된 기술, 저장된 인증 컨텍스트)가 표시되어 시작을 클릭하기 전에 생산적인 헌트를 위한 충분한 표면이 있는지 알 수 있습니다. 엔드포인트 < 20이면 노란색 경고가 대상 먼저 탐색하거나 새로운 DOM 자동 크롤링 단계에 의존할 것을 제안합니다. 대상 범위(범위 내 경로, 범위 외 경로, 공격 수준, 시간 예산)를 구성하세요. `▶ Start Hunt`를 클릭하세요.

PenScope가 자율적으로:

1. 패시브 정찰을 정리합니다
2. **자동으로 딥 모드 활성화** (CDP 디버거가 자동으로 연결됨 — 사용자 프롬프트 없음)
3. **DOM 자동 크롤링** — 현재 페이지의 모든 `<a href>`, `<form action>`, ``, `[routerLink]`, `[ng-href]`, `[to]`, `[data-href]`를 탐색합니다. 동일 출처 URL로 필터링합니다. 새 URL을 프로브 대기열에 추가합니다. _순수 URL 추출 — 클릭, 탐색, 세션 변경 부작용 없음._
4. 전체 36단계 프로브 파이프라인 + 8개의 스택 인식 공격 팩을 실행합니다
5. 저장된 인증 컨텍스트 전반에 걸쳐 **권한 부여 매트릭스**를 스윕합니다
6. 체인 상관 분석기를 실행하고, 범위 규칙으로 필터링합니다
7. 모든 Critical 및 High 발견 사항에 대해 **완전한 HackerOne 형식 보고서 초안을 작성합니다** — 체인 *및* 개별 고심각도 발견 사항(노출된 비밀, JWT alg=none, 확인된 SSTI/XXE/CRLF). 각 초안에는 제목, CVSS 추정치가 포함된 심각도, 요약, 2단계 curl(인증 없는 프로브 + 차이 비교를 위한 인증 기준선)을 사용한 재현 단계, 발견 사항에 특화된 영향 설명, 스니펫 라이브러리의 제안된 수정 사항 및 참고 자료가 포함됩니다
8. Critical 발견 사항당 Chrome 알림을 발생시킵니다: _"Hunt Mode에서 /api/users에서 Critical IDOR을 발견했습니다 — 보고서 초안 준비 완료"_
9. 호스트별로 `chrome.storage.local`에 초안을 유지합니다(탭 닫기 + 브라우저 재시작에도 유지)

**라이브 탭**은 각 필터 단계를 실시간으로 설명합니다. 범위 필터 전/후 체인 수, 심각도 분포, 무엇이 삭제되었고 그 이유. 헌트가 0개의 보고서로 종료되면 "보고서가 없는 이유?" 진단이 각 필터 지점을 구체적인 제안("Critical+High 필터 해제", "2개 이상의 인증 컨텍스트 저장", "먼저 대상을 더 탐색")과 함께 안내합니다. 헌트가 비어서 끝난 이유를 더 이상 궁금해할 필요가 없습니다.

**기상하면 사전 작성된 현상금 보고서 대기열이 있습니다.** 각 보고서를 읽고, 복사 또는 내보내기를 클릭하고, HackerOne / Bugcrowd / Intigriti 제출에 붙여넣으세요.

이것은 Burp조차 시도하지 않는 워크플로우입니다. Burp의 활성 스캐너는 공격을 실행하지만 여전히 보고서를 직접 작성해야 합니다. PenScope는 스캔 → 익스플로잇 → 보고서 → 제출까지 전체 경로를 소유합니다.

> 범위를 설정하세요. 시작을 누르세요. 노트북을 닫으세요. 초안이 작성된 Critical 보고서 대기열과 함께 기상하세요.

### 품질 관리 — 평판 유지

헌트 모드는 제출 시 평판을 떨어뜨릴 가양성을 적극적으로 필터링합니다:

- **SPA HTML 셸** — Angular/React/Vue 부트스트랩 페이지는 JS가 클라이언트 측에서 인증을 처리하기 때문에 인증된 요청과 인증되지 않은 요청에 동일한 HTML을 반환합니다. 헌트 모드는 이 패턴(경로가 `.html`로 끝남 + `sameBody=true`)을 감지하고 발견 사항을 억제합니다. 실제 API는 여전히 보고됩니다.
- **무해한 Azure SAS 토큰** — 미디어(`image.jpg?sv=...&sp=r&se=...`)에 대한 단기 읽기 전용 SAS URL은 자격 증명 유출이 아닌 합법적인 CDN 전송입니다. 헌트 모드는 `sp=r` + 미디어 파일 확장자 + `se - st < 7 days`를 확인하고 억제합니다. 장기, 쓰기 가능 또는 비미디어 SAS 토큰은 실제 유출로 계속 보고됩니다.
- **해시 프래그먼트 정규화** — `/Dashboard#!/`는 클라이언트 측 경로이지 서버 엔드포인트가 아닙니다. 헌트 모드는 체인 분석 전에 해시 프래그먼트를 제거하여 보고서에 `/Dashboard`(실제 서버 경로)를 표시합니다.
- **모든 curl의 실제 `baseUrl`** — 체인 분석기는 `tab.url`(HTTP/HTTPS만)에서 대상 호스트를 파생시키고, 첫 번째 관찰된 엔드포인트로 폴백합니다. 더 이상 보고서에 `https://target.tld` 플레이스홀더 URL이 없습니다.
- **투명한 진단** — 모든 필터 단계(범위, 심각도, 중복 제거)는 라이브 피드에 전후 개수를 기록합니다. 헌트가 0개의 보고서로 종료되면 피드는 "보고서가 없는 이유?" 블록으로 끝나며, 잠재적인 발견 사항이 삭제된 정확한 지점을 구체적인 다음 단계 제안과 함께 설명합니다.

### 실제 헌트 모드 초안

다음은 정부 LMS에서 4분 만에 헌트 모드가 생성한 실제 초안의 편집된 발췌문입니다.```markdown
# Authentication bypass on sensitive endpoint: /api/DashboardApi/getUsefulLinks

**Severity:** CRITICAL (CVSS estimate: 9.0–10.0)
**Confidence:** 95%
**Target:** https://lms.example.gov/Dashboard
**Discovered:** 2026-05-01T07:31:13.151Z
**Detected by:** PenScope v6.2 Hunt Mode (chain pattern: chain-authbypass)

## Summary
PenScope's probe confirmed that GET /api/DashboardApi/getUsefulLinks returns
the same data whether or not authentication cookies are sent
(auth=200, noauth=200, sameBody=false). The path name strongly suggests this
endpoint should be role-gated — it's returning sensitive data to
unauthenticated callers.

## Steps to reproduce
# Verify unauthenticated access
curl -i "https://lms.example.gov/api/DashboardApi/getUsefulLinks"

# Compare to authenticated baseline (paste your real cookies):
curl -i "https://lms.example.gov/api/DashboardApi/getUsefulLinks" -b "session=..."

## Impact
Successful exploitation enables an attacker to bypass core security controls,
gain unauthorized access to sensitive functionality or data, and pivot to
broader compromise. This is a credible breach path warranting immediate
remediation.

## Suggested fix
Enforce server-side authentication on every endpoint that returns sensitive
data. The fact that PenScope received a 200 with no cookies means the
authorization middleware is missing or disabled for this route.

[ ... full Express/Django/Laravel snippet examples + references ... ]

Plus a dedicated **JWT card**: paste a token, decode the header and payload, edit either, then forge a new one. Two forge modes:

- **alg=none** — 고전적인 JWT 인증 우회 테스트 (서버는 서명되지 않은 토큰을 신뢰함)
- **HS256** — 추측된 약한 비밀키로 서명 (`secret`, `key`, `password`, `jwt-secret` 등이 일반적임)

Output is a single token, ready to copy and paste.

### Diff

Two text panes. Send responses from Repeater with one click. Hit `Compute Diff`. PenScope runs an LCS line-diff and color-codes the result: `+` for added, `−` for removed. Summary count at the top.

This is the IDOR-confirmation killer. "Is the response for User A *the same* as for User B, or did the server actually return User B's data?" Diff tells you in three seconds.

### Site Map

Hierarchical tree of every endpoint PenScope captured, organized by host → path. Method pills (`GET`, `POST`, `DELETE`...). Status code badges per node, color-coded green/yellow/orange/red. Click any path to load it into Repeater.

The full attack surface, in one view, ready to test.

### Auth Contexts + Authorization Matrix

This is the differentiator. Burp doesn't ship this.

Save named auth profiles. Each profile = a name + a set of cookies + a set of headers. Build them by logging in as each user, copying their session cookies + Authorization header, pasting into the editor. Add notes ("paid plan", "read-only role", "internal staff"). One click switches the active context. Every Repeater / Intruder / probe request now fires with those credentials.

Then click `Run authorization matrix`. PenScope hits every endpoint × every context and renders a grid:```
                     Anonymous   User A    User B    Admin
GET  /api/me         401         200       200       200
GET  /api/users      401         403       403       200
GET  /api/admin      401         403       403       200
DELETE /api/orders/5 405         403       403  ★    200
PATCH /api/users/42  401         200  ★    403       200

                ┌──────────────────────────┐
                │   state[tabId]            │
                │   60+ fields populated by │
                │   webRequest / content /  │
                │   CDP / probe layers      │
                └──────────┬───────────────┘
                           │
   ┌───────────────────────┼───────────────────────┐
   │                       │                       │

**하나의 엔진, 세 가지 모드, 세 가지 표면.** 데이터 엔진은 모드에 구애받지 않습니다. 모든 상태 필드는 어떤 보기를 사용하든 동일한 방식으로 수집됩니다. 모드는 동일한 데이터에 대한 테마 + 렌더러 선택입니다. Workbench와 Hunt Mode는 독립형 Chrome 탭이며, 백그라운드 메시지 핸들러를 통해 `state[tabId]`를 공유합니다.

CSS 변수 재정의(`body.mode-red`, `body.mode-blue`)는 단일 규칙 선택자를 건드리지 않고 모든 것을 다시 테마화합니다. 이것이 Classic 모드가 바이트 단위로 v5.9 경험과 동일한 이유입니다.

---

## 성능

PenScope는 모든 탭에서 항상 실행됩니다. 기본적으로 약 50개의 알려진 시끄러운 호스트 접미사(비디오 CDN: `googlevideo.com`, 광고 네트워크: `doubleclick.net`, 텔레메트리 엔드포인트: `sentry.io`, 대규모 정적 CDN: `gstatic.com` 등)에 대한 비용이 많이 드는 보강을 단락시킵니다. YouTube에서 분당 수백 개의 `googlevideo.com` 청크 요청은 더 이상 14개의 AUTH_PATTERN 정규식 + 경로-매개변수 감지 + Swagger 조회를 거치지 않습니다. 엔드포인트로 기록되어(사이트 맵에는 계속 포함됨) 나머지 처리는 건너뜁니다.

모든 호스트의 `image`/`media`/`font`/`stylesheet`/`object`/`ping` 리소스 유형에도 동일한 빠른 경로가 적용됩니다. 버그가 `.css` URL 매개변수에 숨어 있는 경우는 거의 없습니다.

콘텐츠 스크립트 DOM 재검사는 `requestIdleCallback`을 통해 실행되며(검사 사이에 최소 15초 간격 적용) 탭이 숨겨져 있으면 완전히 건너뜁니다. MutationObserver는 텍스트 전용 변경(타이머 틱, 문자 데이터 업데이트)을 필터링하여 YouTube의 지속적인 DOM 변화가 3초마다 전체 재검사를 트리거하지 않도록 합니다.

재정의 가능: **Probe 드롭다운의 "시끄러운 호스트에서 전체 캡처"** 체크박스. YouTube/Twitch/Sentry 등을 대상으로 특별히 감사할 때 체크하면 빠른 경로가 우회됩니다.

---

## 45가지 프로브 공격

요청 시 실행됩니다. 세 가지 공격 수준과 강제 계약이 있습니다: **조심** = GET/HEAD/OPTIONS만 사용하며 요청 간 최소 200ms 간격; **중간** = 읽기 형태 작업을 위한 POST 추가(최대 3개 병렬); **전체** = DELETE/PUT/PATCH를 포함한 모든 메서드와 경쟁 조건 버스트(최대 10개 병렬). 사용자 정의 헤더는 모든 요청에 붙여넣어집니다. 은신 모드는 Fisher-Yates로 단계 순서를 섞고 단계 간 지연에 0–80% 지터를 추가합니다. 각 단계의 예상 메서드는 프로브 시작 시 활성 계층에 대해 드라이런 검사되며 차단된 단계는 진단 로그에 나열됩니다.

| # | 공격 | 설명 |
|---|---|---|
| 1 | GraphQL introspection | 스키마, 타입, 쿼리, 뮤테이션 덤프 |
| 2 | Source map 수집 | `.map` 다운로드, 시크릿 + 엔드포인트 추출 |
| 3 | Swagger/OpenAPI 가져오기 | `/swagger.json`, `/openapi.json` 등 |
| 4 | OPTIONS preflight | 모든 API 경로에 CORS preflight |
| 5 | 정찰 경로 프로빙 | `/admin`, `/.env`, `/.git/HEAD`, `/actuator` |
| 6 | API 접두사 접미사 무차별 대입 | `/api/v1/<word>` |
| 7 | 스마트 접미사 무차별 대입 | 은신 셔플된 접두사 × 접미사 |
| 8 | BAC (취약한 접근 제어) | 상태 변경 엔드포인트 인증 없음 |
| 9 | IDOR 자동 테스트 | ID 대체 + 동일 본문 비교 |
| 10 | CORS 반사 테스트 | 자격 증명이 있는 Origin 반사 |
| 11 | 메서드 변조 | GET/POST/PUT/PATCH/DELETE 교체 |
| 12 | 오픈 리다이렉트 프로브 | `?redirect=evil.com` 변형 |
| 13 | 경쟁 조건 프로브 | 멱등성에 민감한 엔드포인트에 대한 동시 요청 |
| 14 | HTTP 매개변수 오염 | `?id=1&id=2` |
| 15 | 서브도메인 열거 | CT 로그 + 관찰된 트래픽에서 |
| 16 | GraphQL 필드 퍼징 | 인트로스펙트된 각 필드를 인증에 대해 프로브 |
| 17 | JWT alg=none 수락 | 서버가 서명되지 않은 토큰을 신뢰합니까? |
| 18 | Host 헤더 주입 | `X-Forwarded-Host` 변형 |
| 19 | 캐시 포이즈닝 | 키 없는 헤더 주입 |
| 20 | IDOR 동일 본문 확인 | ID 간 본문 유사성 |
| 21 | 인증 제거 테스트 | 쿠키 제거, 200 응답 확인 |
| 22 | CSRF 검증 격차 | 토큰 없는 상태 변경 엔드포인트 |
| 23 | gRPC reflection | 노출된 gRPC reflection 서비스 |
| 24 | 압축 오라클 (BREACH) | 휴리스틱, 실제로 악용하지 않음 |
| 25 | WebSocket 하이재킹 | 교차 출처 WS 연결 |
| 26 | 캐시 포이즈닝 프로브 | 헤더 기반 키 없는 입력 |
| 27 | 타이밍 오라클 | 동일 엔드포인트의 타이밍 변동 |
| 28 | COOP/COEP 우회 | 교차 출처 격리 강도 |
| 29 | 스토리지 파티션 | 사이트 간 스토리지 격리 |
| 30 | 스마트 재귀적 발견 | 3단계 프로빙, 이전 응답에서 연결 |
| 31 | 매개변수 발견 | 38개 숨은 매개변수 무차별 대입 (`debug`, `admin`, `_method`, `bypass`...) |
| 32 | SSTI 프로빙 | `{{7*7}}`, `${7*7}`, `<%=7*7%>` |
| 33 | XXE 프로빙 | 외부 엔티티가 있는 XML |
| 34 | CRLF 주입 | 리다이렉트 매개변수의 `%0d%0a` |
| 35 | API 버전 다운그레이드 | 관찰된 각 `/vN/`에 대해 `/v1/`, `/v2/` |
| 36 | 프로토타입 오염 | JSON 본문의 `__proto__` / `constructor.prototype` |
| 37 | SSRF 매개변수 프로빙 | 26개 SSRF 매개변수 이름과 클라우드 메타데이터 페이로드; 반영된 메타데이터 콘텐츠 플래그 |
| 38 | NoSQL 연산자 주입 | JSON ID 필드에 `{"$ne":null}` / `{"$gt":""}` / `{"$exists":true}` |
| 39 | GraphQL 별칭 증폭 | 50-별칭 쿼리 → DoS 증폭 표면 (전체만) |
| 40 | GraphQL 배치 증폭 | 25개 요소 JSON 배열 배치 → DoS 증폭 (전체만) |
| 41 | 캐시 속임수 | `/api/me/avatar.css` 스타일 — 정적 확장자 뒤에 민감한 콘텐츠 캐시 |
| 42 | 서브도메인 인수 | 캡처된 서브도메인의 HEAD 스타일 프로브; GitHub Pages / S3 / Heroku / Netlify / Vercel / Bitbucket / Shopify 인수 시그니처 매칭 |
| 43 | TabNabbing | `rel="noopener"` 없는 교차 출처 `<a target="_blank">` |
| 44 | postMessage 출처 상관관계 | 출처 검사 없는 `addEventListener("message")` 리스너 |
| 45 | Service Worker 범위 남용 | 광범위한 SW 범위 플래그 (특히 `/`) |

추가로 **8개의 스택 인식 공격 팩**이 있으며, Red 모드가 일치하는 프레임워크(Laravel, Spring Boot, Rails, ASP.NET, Django, Next.js, GraphQL, WordPress)를 감지하면 자동으로 실행됩니다. 각 팩은 4-9개의 스택별 테스트를 포함합니다. Spring Boot 팩만으로도 `/actuator/heapdump`, `/actuator/env`, `/jolokia/list`, `/h2-console`을 공격합니다.

---

## 13가지 체인 패턴

개별 발견은 노이즈입니다. 복합 발견은 익스플로잇입니다. PenScope의 체인 분석기는 전체 상태를 탐색하고 여러 신호가 결합되어 악용 가능한 체인을 출력합니다.

1. **민감한 엔드포인트의 인증 우회** — 확인된 인증 부재 + admin/billing/user 경로
2. **파괴적인 BAC** — 경로에 `delete`/`remove`/`purge`가 있는 취약한 엔드포인트
3. **CSRF 취약 GraphQL 뮤테이션** — 확인된 CSRF 부재 + 뮤테이션
4. **노출된 인증 토큰 + 활성 API** — 메모리의 JWT + 일치하는 엔드포인트
5. **민감한 데이터가 있는 확인된 IDOR** — ID 간 동일한 스켈레톤 응답
6. **자격 증명이 있는 CORS 반사** — 전체 SOP 우회
7. **인증 흐름의 오픈 리다이렉트** — OAuth 콜백 경로의 리다이렉트 매개변수
8. **숨겨진 관리자 경로** — 트래픽에서 관찰되지 않은 코드 내 3개 이상의 admin 경로
9. **JWT alg=none 수락** — 서버가 서명되지 않은 토큰을 신뢰
10. **Source map에서 유출된 시크릿** — 하드코딩된 키가 있는 프로덕션 제공 `.map` 파일
11. **WebRTC 내부 IP 유출** — STUN을 통해 노출된 개인 IP
12. **재귀적 프로브 발견 클러스터** — 여러 엔드포인트에서 3개 이상의 민감한 발견
13. **스택 특정 RCE 표면** — 스택 팩이 노출된 actuator/Ignition 등을 발견

각 체인에는 심각도, 요약, 재현 명령, 다음 단계, 신뢰도 점수가 있습니다. `심각도 × 신뢰도`로 정렬됩니다. Red 모드 상단과 모든 Claude 보고서 상단에 렌더링됩니다.

---

## 건강 점수 (Blue 모드)```
score = max(10, 100 − min(90, crit×22 + high×9))

네 개의 이전 참조 파일(`red-attacks.js`, `blue-fixes.js`, `blue-csp.js`, `blue-compliance.js`)은 v6.3에서 제거되었습니다 — 해당 내용은 v6.0부터 이미 `popup.js`/`background.js`에 인라인되었고, 독립 실행 파일은 죽은 코드였습니다. `STACK_ATTACK_PACKS`는 이제 `src/probe/stack-packs.js`에서 실제 ES 모듈 내보내기가 되었습니다.

## 빌드 단계 없음```bash
git clone https://github.com/spider12223/PenScope
# That's it.