rep+

rep+ — это лёгкое расширение Chrome DevTools, вдохновлённое Repeater от Burp Suite, теперь с поддержкой ИИ. Мне часто нужно «потыкать» в несколько запросов, не запуская полный стек Burp, поэтому я создал это расширение, чтобы сделать рабочий процесс быстрым, сфокусированным и интеллектуальным благодаря встроенной поддержке LLM.

🚀 Установить расширение rep+ для Chrome

Возможности

Захват и воспроизведение

Не требуется настройка прокси; работает напрямую в Chrome (сертификаты CA не нужны).
Захват любого HTTP-запроса и повтор с изменёнными методом, заголовками или телом.
Захват на нескольких вкладках (опциональное разрешение) с визуальными индикаторами 🌍 и дедупликацией.
Быстрая очистка рабочей области; экспорт/импорт запросов в JSON для обмена или повторного использования.

Организация и фильтрация

Иерархическая группировка по странице и домену (приоритет для first-party).
Обнаружение third-party и сворачиваемые группы; значки доменов для быстрого контекста.
Звёздочки для запросов, страниц и доменов (автоматическая пометка для новых совпадений).
Представление временной шкалы (плоское, хронологическое) для просмотра того, что загрузилось перед запросом.
Фильтры: метод, домен, цветовые метки, текстовый поиск, режим регулярных выражений.

Просмотр и редактирование

Представления Pretty / Raw / Hex; переключение макета (горизонтальный/вертикальный).
Конвертеры: Base64, URL-кодирование/декодирование, JWT-декодирование, Hex/UTF-8.
История, отмена/повтор и подсветка синтаксиса для запросов/ответов.
Вспомогательные пункты контекстного меню в редакторе запросов:
- Преобразование выделенного текста (Base64, URL-кодирование/декодирование, JWT-декодирование).
- Копировать как полный HTTP-запрос на нескольких языках: curl, PowerShell (Invoke-WebRequest), Python (requests) и JavaScript fetch.
Редактор снимков для пар запрос/ответ: захват полного содержимого; расположение рядом или друг над другом; масштабирование; выделение и черное затемнение; изменяемые/перемещаемые аннотации; удаление клавишей Delete; отмена/повтор всех правок.

Пакетные операции и автоматизация

Пакетное воспроизведение с 4 режимами атак: Sniper, Battering Ram, Pitchfork, Cluster Bomb.
Разметка позиций с помощью §, настройка нагрузок, пауза/возобновление длительных прогонов.
Просмотр различий ответов для обнаружения изменений между базовым и пробными запросами.

Извлекатели и поиск

Унифицированный извлекатель: секреты, конечные точки и параметры из захваченного JS.
Secret Scanner: энтропия + шаблоны с оценкой уверенности; пагинация и фильтр по домену.
- Работает на основе правил Kingfisher для всестороннего обнаружения секретов.
- Поддерживает AWS, GitHub, Google, Slack, Stripe, Twilio, Azure и многих других поставщиков услуг.
- Правила хранятся локально в каталоге rules/ для работы в офлайн-режиме.
- Примечание: Сканирование секретов анализирует только JavaScript-файлы из текущей проверяемой вкладки.
- Экспорт: Экспорт всех секретов в CSV для анализа и отчётов.
Endpoint Extractor: полные URL, относительные пути, GraphQL; обнаружение метода; копирование одним кликом (восстанавливает базовый URL).
- Экспорт: Экспорт всех конечных точек в CSV с методом, путём, уверенностью и исходным файлом.
Parameter Extractor: пассивное обнаружение параметров JavaScript с интеллектуальной группировкой и оценкой риска.
- Типы параметров: Извлекает параметры запроса, тела, заголовков и пути из JavaScript-файлов.
- Группировка по конечной точке: Параметры организованы по конечным точкам с раскрывающимися/сворачиваемыми группами.
- Классификация риска: Автоматически определяет параметры высокого риска (auth, admin, отладочные флаги, IDOR, флаги функций).
- Оценка уверенности: Более строгая модель уверенности, чем для конечных точек, для снижения числа ложных срабатываний.
- Умная фильтрация: Подавляет распространённые ложные срабатывания (webpack, React, jQuery, события DOM, телеметрия).
- Копировать как cURL: Один клик генерирует команду curl со всеми корректно оформленными параметрами.
- Значки расположения: Визуальные индикаторы для расположения параметра (query/body/header/path).
- Фильтр по домену: Фильтрация параметров по исходному домену с точными счётчиками.
- Сортировка столбцов: Сортировка по имени параметра, расположению, конечной точке, методу, уровню риска или уверенности.
- Варианты экспорта:
  - CSV-экспорт: Экспорт всех параметров с расположением, конечной точкой, методом, уровнем риска и уверенностью.
  - Экспорт в коллекцию Postman: Генерация готового к импорту JSON-файла коллекции Postman со всеми конечными точками и параметрами.
    - Автоматическая группировка параметров по конечной точке.
    - Включает параметры запроса, тела и заголовков.
    - Использует синтаксис переменных Postman ({{paramName}}) для удобного тестирования.
    - Идеально подходит для специалистов по безопасности, которые хотят быстро импортировать обнаруженные API в Postman.
Response Search: поддержка регулярных выражений, предпросмотр совпадений, пагинация, фильтр по домену.

rep-chrome

Популярное