rqwstr

rqwstr

MCP サーバーとして提供される、AI ネイティブな HTTP セキュリティテストツールキットです。高水準の HTTP クライアントをラップするのではなく、独自の Go エンジン上で、AI エージェントに HTTP/1.1 と HTTP/2 の低レベル制御（生のフレーミング、接続の固定、Intruder スタイルのファジング、リクエストの競合実行、OOB 検出、複数ステップのチェーン）を提供します。

rqwstr は無料です。 すべてのツールは、アカウント、キー、登録なしで、インストール後すぐに使用できます。

このリポジトリには、リリースバイナリと Claude Desktop .mcpb バンドルが含まれています。ソースコードはプロプライエタリです。ドキュメント：rqwstr.com。

合成ループバックフィクスチャを使用した、実際の v1.2.0 MCP セッションです。1 つのリクエスト、レスポンス側のフィルタリング、保存済み検索、名前付き取得を行います。キャプチャとレンダラーは、v1.2.0 に対して demo/ から再現できます。実際のターゲットは使用していません。

インストール

Claude Desktop（ワンクリック）

最新リリースからお使いのプラットフォーム用の .mcpb をダウンロードし、ダブルクリックして rqwstr を Claude Desktop の拡張機能として追加します。

• macOS — Apple シリコン（darwin_arm64）または Intel（darwin_amd64）
• Linux — linux_amd64 または linux_arm64
• Windows — windows_amd64

スタンドアロン MCP サーバー

最新リリースからお使いのプラットフォーム用のバイナリをダウンロードし、MCP クライアントでそのバイナリを指定します。

{
  "mcpServers": {
    "rqwstr": {
      "command": "rqwstr",
      "args": ["serve"]
    }
  }
}

rqwstr serve は stdio 上で MCP サーバーを実行します。リクエストを送信する前にスコープルールを追加します（scope action=add type=include host_pattern=...）。プロキシを設定しない限り、リクエストは直接送信されます。

ツール

17 個の HTTP ツール：

send · send_h2 · fetch · intruder · race · chain · oob · parallel · scope · session · encode · export · save · search · hunt · profile · import

ワークフロー

HTTP ツールで次の操作ができます。

• トラフィック — send（HTTP/1.1）、send_h2（HTTP/2）、fetch、import（Burp / HAR）、export（curl / python / requests）
• ハントのライフサイクル — hunt、scope、save、search、session、profile
• 攻撃 — intruder（sniper、battering ram、pitchfork、cluster bomb）、race（単一パケット）、chain、parallel
• OOB — Interactsh 統合を備えた oob
• エンコーディング — encode（URL、base64、JWT など）

エージェントは rqwstr_docs ツールを通じてワークフローを見つけます。ハントごとの状態は SQLite に保存されます。すべてのツールを誰でも利用できます。

v2 からのアップグレード

v3.0.0 では rqwstr setup、logout、license が削除され、古い設定ファイルの [license] セクションは無視されます。プロキシを設定しない限り、リクエストは直接送信されるようになりました。Burp または Caido 経由のルーティングを維持するには、~/.rqwstr/config.toml の [defaults] に proxy = "http://127.0.0.1:8080" を設定します。

ダウンロードの検証

各リリースには checksums.txt が含まれています。実行前に検証してください。

# Linux
sha256sum -c checksums.txt

# macOS
shasum -a 256 -c checksums.txt

プライバシーポリシー

rqwstr によるデータの収集、利用、保管、共有、保持、および問い合わせに関する方針は、プライバシーポリシーに記載されています。

ライセンス

プロプライエタリです。© Kjøpstad IT。利用規約については rqwstr.com をご覧ください。