ResponseClusterer

Esta extensión agrupa respuestas similares y muestra un resumen con una solicitud/respuesta por clúster. Esto permite al tester obtener una visión general de las respuestas del sitio web probado desde todas las herramientas de Burp Suite. Esto es potente, porque añade un mecanismo adicional de detección de vulnerabilidades. En lugar de utilizar técnicas conocidas (basadas en errores, basadas en sleep inband, Burp Collaborator out-of-band, etc.), esta extensión ayudará a encontrar anomalías con un enfoque semiautomatizado que te permite revisar una selección de respuestas del servidor.

Las opciones para determinar la similitud se pueden configurar, en caso de que se generen muy pocos o demasiados clústeres. Debido a que la comparación de similitud puede consumir muchos recursos, solo se procesan respuestas pequeñas y dentro del alcance que tienen códigos de respuesta, extensiones de archivo y tipos MIME interesantes.

La extensión persiste los resultados en el proyecto.