rqwstr

rqwstr

面向 AI 的原生 HTTP 安全测试工具包，以 MCP 服务形式提供。它基于自有的 Go 引擎，而非封装高层 HTTP 客户端，让 AI Agent 能够低层控制 HTTP/1.1 和 HTTP/2，包括原始帧、连接固定、Intruder 风格模糊测试、请求竞速、带外检测和多步骤链。

**rqwstr 免费使用：**安装后即可使用所有工具，无需账户、密钥或注册。

此仓库提供发行版二进制文件和 Claude Desktop .mcpb 包。源代码为专有软件。文档：rqwstr.com。

针对合成回环测试装置的真实 v1.2.0 MCP 会话：一次请求、响应侧筛选、已存储搜索和命名检索。可通过 demo/ 使用 v1.2.0 重现捕获和渲染过程；不涉及在线目标。

安装

Claude Desktop（一键安装）

从最新发行版下载适用于你平台的 .mcpb，然后双击即可将 rqwstr 添加为 Claude Desktop 扩展。

• macOS — Apple 芯片（darwin_arm64）或 Intel（darwin_amd64）
• Linux — linux_amd64 或 linux_arm64
• Windows — windows_amd64

独立 MCP 服务

从最新发行版下载适用于你平台的二进制文件，然后将 MCP 客户端指向该文件：

{
  "mcpServers": {
    "rqwstr": {
      "command": "rqwstr",
      "args": ["serve"]
    }
  }
}

rqwstr serve 会通过 stdio 运行 MCP 服务。发送请求前请添加一条作用域规则（scope action=add type=include host_pattern=...）；除非配置代理，否则请求会直接发送。

工具

17 个 HTTP 工具：

send · send_h2 · fetch · intruder · race · chain · oob · parallel · scope · session · encode · export · save · search · hunt · profile · import

工作流

HTTP 工具涵盖：

• 流量 — send（HTTP/1.1）、send_h2（HTTP/2）、fetch、import（Burp / HAR）、export（curl / python / requests）
• 测试生命周期 — hunt、scope、save、search、session、profile
• 攻击 — intruder（sniper、battering ram、pitchfork、cluster bomb）、race（单数据包）、chain、parallel
• 带外 — oob，集成 Interactsh
• 编码 — encode（URL、base64、JWT 等）

Agent 通过 rqwstr_docs 工具发现工作流。每次测试的状态保存在 SQLite 中。所有人都可以使用所有工具。

从 v2 升级

v3.0.0 移除了 rqwstr setup、logout 和 license；旧配置中的 [license] 部分会被忽略。现在，除非配置代理，否则请求会直接发送。如需继续通过 Burp 或 Caido 路由，请在 ~/.rqwstr/config.toml 中设置 [defaults] proxy = "http://127.0.0.1:8080"。

验证下载文件

每个发行版都附带 checksums.txt。运行前请先验证：

# Linux
sha256sum -c checksums.txt

# macOS
shasum -a 256 -c checksums.txt

隐私政策

rqwstr 的数据收集、使用、存储、共享、保留和联系做法均载于隐私政策。

许可证

专有软件。© Kjøpstad IT。条款请参阅 rqwstr.com。