rep-chrome — rep+ — Repeater HTTP estilo Burp para o Chrome DevTools com IA embutida para explicar requisições e sugerir ataques | Kitploit

Extrator Unificado: segredos, endpoints e parâmetros de JS capturados.
Scanner de Segredos: entropia + padrões com pontuações de confiança; paginação e filtro por domínio.
- Baseado nas regras do Kingfisher para detecção abrangente de segredos
- Suporta AWS, GitHub, Google, Slack, Stripe, Twilio, Azure e muitos outros provedores de serviço
- Regras armazenadas localmente no diretório rules/ para uso offline
- Nota: a varredura de segredos analisa apenas arquivos JavaScript da aba inspecionada atual.
- Exportar: exporte todos os segredos para CSV para análise e relatórios
Extrator de Endpoints: URLs completas, caminhos relativos, GraphQL; detecção de método; cópia com um clique (reconstrói a URL base).
- Exportar: exporte todos os endpoints para CSV com método, caminho do endpoint, confiança e arquivo de origem
Extrator de Parâmetros: descoberta passiva de parâmetros em JavaScript com agrupamento inteligente e avaliação de risco.
- Tipos de Parâmetros: extrai parâmetros de query, corpo, cabeçalho e caminho de arquivos JavaScript
- Agrupados por Endpoint: parâmetros organizados por endpoint com grupos expansíveis/recolhíveis
- Classificação de Risco: identifica automaticamente parâmetros de alto risco (auth, admin, flags de debug, IDOR, feature flags)
- Pontuação de Confiança: modelo de confiança mais rigoroso que o de endpoints para reduzir falsos positivos
- Filtragem Inteligente: suprime falsos positivos comuns (webpack, React, jQuery, eventos DOM, telemetria)
- Copiar como cURL: cópia com um clique gera comandos curl com todos os parâmetros devidamente formatados
- Selos de Localização: indicadores visuais para a localização do parâmetro (query/corpo/cabeçalho/caminho)
- Filtragem por Domínio: filtre parâmetros pelo domínio de origem com contagens precisas
- Ordenação de Colunas: ordene por nome do parâmetro, localização, endpoint, método, nível de risco ou confiança
- Opções de Exportação:
  - Exportação CSV: exporte todos os parâmetros com localização, endpoint, método, nível de risco e confiança
  - Exportação de Coleção Postman: gere um JSON de coleção Postman pronto para importar, com todos os endpoints e parâmetros
    - Agrupa automaticamente os parâmetros por endpoint
    - Inclui parâmetros de query, corpo e cabeçalho
    - Usa a sintaxe de variáveis do Postman ({{paramName}}) para facilitar os testes
    - Ideal para testadores de segurança que desejam importar rapidamente APIs descobertas no Postman
Pesquisa em Respostas: suporte a regex, pré-visualização de correspondências, paginação, filtro por domínio.

Interface de Chat Interativa: conversa em tempo real com a IA sobre suas requisições e respostas HTTP
- Respostas em streaming com renderização de markdown ao vivo
- Realce de sintaxe para blocos de código (suporta vários idiomas)
- Copiar para a área de transferência em blocos de código com feedback visual
- Contador de uso de tokens com avisos codificados por cores
Histórico de Chat por Requisição: cada requisição mantém seu próprio histórico de conversa
- Salva o chat automaticamente ao alternar entre requisições
- Restaura conversas anteriores ao retornar a uma requisição
- O botão de limpar chat redefine apenas a conversa da requisição atual
Referência Cruzada de Requisições Anteriores: consulte investigações de outras requisições
- Interface de "Referenciar requisições anteriores" com lista recolhível/expansível
- Selecione quais requisições anteriores incluir no contexto
- A IA recebe resumos das investigações anteriores das requisições referenciadas
- Perfeito para cenários de teste em várias etapas (ex.: login → requisição autenticada)
Modificação de Requisições: a IA pode modificar requisições diretamente no editor
- O botão "Aplicar modificações" aparece quando a IA sugere alterações
- Detecção inteligente: só aparece quando modificações são realmente sugeridas
- Preserva a estrutura da requisição (cabeçalhos, formatação, versão HTTP)
- Aplicação animada com feedback visual
- Suporta atualizações de cabeçalhos, modificações no corpo e adição de novos cabeçalhos
Rastreamento do Histórico de Respostas: rastreia múltiplas respostas de reenvios
- Mantém o histórico cronológico de todas as respostas (original + reenvios)
- A IA tem contexto de todas as respostas ao analisar alterações
- Inclusão condicional: só inclui o histórico completo quando relevante (otimização de tokens)
Gerenciamento Inteligente de Contexto: otimização inteligente de tokens
- Truncamento de respostas grandes (~1.500 tokens no máximo)
- Compressão do histórico do chat (resume mensagens mais antigas)
- Inclusão condicional de respostas (apenas quando perguntado)
- Limita o histórico de respostas às últimas 2 a 3 respostas
- Mantém as últimas 15 mensagens no histórico da conversa
Suporte a Múltiplos Provedores: funciona com Claude, Gemini e modelos locais do Ollama
- Detecção automática de modelos para as APIs da Anthropic e do Gemini
- Configuração manual de URL/modelo para modelos locais
- Suporte a streaming para todos os provedores
Casos de Uso:
- Orientação para testes de segurança e testes de penetração
- Explicação e depuração de requisições/respostas
- Modificação automatizada de requisições para testes
- Geração de relatórios de bug bounty
- Identificação de vulnerabilidades e sugestões de vetores de ataque
- Planejamento de cadeias de ataque em várias etapas com contexto entre requisições

Clone o repositório:

git clone https://github.com/bscript/rep.git

Abra as Extensões do Chrome:
- Navegue até chrome://extensions/ no seu navegador.
- Ative o modo do desenvolvedor (alternância no canto superior direito).
Carregue a Extensão:
- Clique em Carregar sem compactação.
- Selecione a pasta rep que você acabou de clonar.
Abra o DevTools:
- Pressione F12 ou clique com o botão direito -> Inspecionar.
- Procure pela guia rep+ (talvez seja necessário clicar no menu de estouro >>).

Pare qualquer instância do Ollama em execução.
Inicie o Ollama com CORS habilitado (escolha um):
- Permitir apenas extensões do Chrome:
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- Permitir tudo (mais fácil para desenvolvimento local):
```
OLLAMA_ORIGINS="*" ollama serve
```
Verifique se o seu modelo existe (ex.: gemma3:4b) com ollama list.
Recarregue a extensão e tente novamente. Se ainda vir 403, verifique os logs do Ollama para obter detalhes.