ResponseClusterer

Diese Erweiterung gruppiert ähnliche Antworten zusammen und zeigt eine Zusammenfassung mit einer Anfrage/Antwort pro Cluster. Dies ermöglicht es dem Tester, sich einen Überblick über die Antworten der getesteten Website aus allen Burp Suite-Tools zu verschaffen. Dies ist leistungsstark, da es einen zusätzlichen Mechanismus zur Erkennung von Schwachstellen hinzufügt. Anstatt bekannte Techniken zu verwenden (fehlerbasiert, Inband-Sleep-basiert, Out-of-Band Burp Collaborator usw.), unterstützt diese Erweiterung beim Auffinden von Anomalien mit einem halbautomatischen Ansatz, der es Ihnen ermöglicht, eine Auswahl von Serverantworten zu überprüfen.

Die Optionen zur Bestimmung der Ähnlichkeit können konfiguriert werden, falls zu wenige oder zu viele Cluster generiert werden. Da der Ähnlichkeitsvergleich viele Ressourcen verbrauchen kann, werden nur kleine, im Geltungsbereich liegende Antworten mit interessanten Antwortcodes, Dateiendungen und MIME-Typen verarbeitet.

Die Erweiterung speichert die Ergebnisse im Projekt.