rep-chrome — rep+ — 适用于 Chrome DevTools 的 Burp 风格 HTTP 重放器，内置 AI 可解释请求并建议攻击方式 | Kitploit

统一提取器：从捕获的 JS 中提取密钥、端点和参数。
密钥扫描器：熵 + 模式匹配，带置信度评分；支持分页和域名过滤。
- 由 Kingfisher 规则驱动，实现全面的密钥检测
- 支持 AWS、GitHub、Google、Slack、Stripe、Twilio、Azure 等众多服务提供商
- 规则本地存储在 rules/ 目录中，可离线使用
- 注意：密钥扫描仅分析当前检查标签页中的 JavaScript 文件。
- 导出：将所有密钥导出为 CSV，便于分析和报告
端点提取器：完整 URL、相对路径、GraphQL；方法检测；一键复制（重建基础 URL）。
- 导出：将所有端点导出为 CSV，包含方法、端点路径、置信度和源文件
参数提取器：被动式 JavaScript 参数发现，具备智能分组和风险评估。
- 参数类型：从 JavaScript 文件中提取查询、请求体、请求头和路径参数
- 按端点分组：参数按端点组织，分组可展开/折叠
- 风险分级：自动识别高风险参数（认证、管理后台、调试标志、IDOR、功能开关）
- 置信度评分：比端点更严格的置信度模型，减少误报
- 智能过滤：抑制常见误报（webpack、React、jQuery、DOM 事件、遥测）
- 复制为 cURL：一键复制，生成包含所有参数且格式正确的 curl 命令
- 位置徽章：参数位置（查询/请求体/请求头/路径）的可视化指示器
- 域名过滤：按源域名过滤参数，并显示准确计数
- 列排序：按参数名称、位置、端点、方法、风险级别或置信度排序
- 导出选项：
  - CSV 导出：导出所有参数，包含位置、端点、方法、风险级别和置信度
  - Postman 集合导出：生成可直接导入的 Postman 集合 JSON，包含所有端点和参数
    - 自动按端点对参数分组
    - 包含查询、请求体和请求头参数
    - 使用 Postman 变量语法（{{paramName}}），便于测试
    - 非常适合希望将发现的 API 快速导入 Postman 的安全测试人员
响应搜索：正则支持、匹配预览、分页、域名过滤。

交互式聊天界面：与 AI 实时对话，讨论你的 HTTP 请求和响应
- 流式响应，实时渲染 Markdown
- 代码块语法高亮（支持多种语言）
- 代码块一键复制到剪贴板，带视觉反馈
- Token 用量计数器，带颜色编码警告
按请求的聊天历史：每个请求维护自己独立的对话历史
- 在请求之间切换时自动保存聊天
- 返回某个请求时恢复之前的对话
- “清除聊天”按钮仅重置当前请求的对话
交叉引用之前的请求：引用其他请求的调研结果
- “引用之前的请求”界面，列表可折叠/展开
- 选择要包含在上下文中的先前请求
- AI 会收到所引用请求的先前调研摘要
- 非常适合多步骤测试场景（例如：登录 → 认证请求）
请求修改：AI 可以直接在编辑器中修改请求
- “应用修改”按钮会在 AI 提出更改建议时出现
- 智能检测：仅在真正给出修改建议时显示
- 保留请求结构（请求头、格式、HTTP 版本）
- 动画应用，带视觉反馈
- 支持请求头更新、请求体修改和新增请求头
响应历史跟踪：跟踪重发产生的多个响应
- 按时间顺序维护所有响应的历史（原始 + 重发）
- AI 在分析变化时拥有所有响应的上下文
- 条件包含：仅在相关时包含完整历史（Token 优化）
智能上下文管理：智能 Token 优化
- 对大型响应进行截断（最多约 1,500 个 Token）
- 聊天历史压缩（总结较早的消息）
- 条件包含响应（仅在询问相关问题时）
- 将响应历史限制为最近 2-3 个响应
- 在对话历史中保留最近 15 条消息
多提供商支持：支持 Claude、Gemini 和本地 Ollama 模型
- 自动检测 Anthropic 和 Gemini API 的模型
- 本地模型可手动配置 URL/模型
- 所有提供商均支持流式输出
使用场景：
- 安全测试与渗透测试指导
- 请求/响应解释与调试
- 自动化请求修改以用于测试
- 漏洞赏金报告生成
- 漏洞识别与攻击向量建议
- 结合跨请求上下文进行多步骤攻击链规划

克隆仓库：

git clone https://github.com/bscript/rep.git

打开 Chrome 扩展程序：
- 在浏览器中访问 chrome://extensions/。
- 启用开发者模式（右上角的开关）。
加载扩展程序：
- 点击加载已解压的扩展程序。
- 选择你刚克隆的 rep 文件夹。
打开 DevTools：
- 按 F12 或右键单击 -> 检查。
- 找到 rep+ 标签页（可能需要点击 >> 溢出菜单）。

停止所有正在运行的 Ollama 实例。
启用 CORS 后启动 Ollama（任选其一）：
- 仅允许 Chrome 扩展程序：
```
OLLAMA_ORIGINS="chrome-extension://*" ollama serve
```
- 允许所有来源（本地开发更简单）：
```
OLLAMA_ORIGINS="*" ollama serve
```
使用 ollama list 确认你的模型存在（例如 gemma3:4b）。
重新加载扩展程序并重试。如果仍然看到 403，请查看 Ollama 日志了解详情。