rep+

rep+는 Chrome DevTools에 연결해 활성 탭의 요청을 기록하므로 설정에 몇 초면 충분하다. 캡처한 아무 요청이나 에디터로 보내고 필요한 부분을 바꾼 뒤 재생한다. 중복 요청은 캡처 중에 제거된다. 페이지가 같은 호출을 수십 번 발생시켜도 목록을 읽기 좋게 유지해 준다.

이 확장 기능은 페이지의 JavaScript를 파싱해 UI에 결코 나타나지 않는 엔드포인트를 드러낸다. 쿼리, 본문, 헤더, 경로 파라미터도 찾아내고, 각각을 신뢰도 점수와 함께 위험도로 분류한다. 그 위험도 순위가 유용한 부분이다. 가공하지 않은 파라미터 목록은 금세 길어진다.

페이지 JavaScript는 커버리지가 높은 Kingfisher 규칙으로 노출된 자격 증명을 스캔한다. 개발자가 실수로 클라이언트에 내보낸 키, 토큰, 그와 비슷한 문자열을 잡아낸다. 발견은 엔드포인트와 나란히 내보내져, 코드를 가진 담당자에게 넘길 수 있다.

Sniper, Battering Ram, Pitchfork, Cluster Bomb 모드가 표준 퍼징 패턴을 별도 도구 없이 커버한다. 주입 지점을 표시하고 페이로드 세트를 불러온 뒤 실행하면 된다. Burp Intruder와 같은 사고 모델이다. 다만 브라우저 안에 산다.

자체 LLM API 키를 연결하거나 Ollama를 통해 rep+를 로컬 모델로 향하게 하면, 요청을 설명하고 편집을 제안하며 공격을 권한다. 각 요청에는 다른 요청을 참조할 수 있는 자체 채팅 스레드가 있어 맥락이 발견과 함께 남는다. 토큰 처리는 비용을 낮게 유지하도록 맞춰져 있는데, 이것을 하루 종일 돌릴 때 중요한 부분이다.

Base64, URL 인코딩, JWT 디코딩, 그리고 Hex 또는 UTF-8 변환이 인라인으로 이루어지므로 페이로드를 별도 디코더에 붙여 넣지 않아도 된다. 응답은 구문 강조와 줄 번호가 있는 여러 형식으로 표시되고, 응답 본문과 JavaScript 깊숙한 곳까지 검색할 수 있다.

엔드포인트, 파라미터, 시크릿은 보고용 CSV로, 혹은 후속 테스트용 Postman 컬렉션으로 바로 내보낼 수 있다. 브라우저에서 사이트를 찔러보는 일과 구조화된 테스트 묶음을 넘기는 일 사이의 고리를 닫아 준다.