ResponseClusterer

Cette extension regroupe les réponses similaires et affiche un résumé avec une requête/réponse par cluster. Cela permet au testeur d'obtenir une vue d'ensemble des réponses du site web testé à partir de tous les outils de Burp Suite. C'est puissant, car cela ajoute un mécanisme supplémentaire de détection de vulnérabilités. Au lieu d'utiliser des techniques connues (basées sur les erreurs, basées sur le sommeil en bande passante, Burp Collaborator hors bande, etc.), cette extension aidera à trouver des anomalies avec une approche semi-automatisée vous permettant de passer en revue une sélection de réponses du serveur.

Les options de détermination de la similarité peuvent être configurées, au cas où trop peu ou trop de clusters seraient générés. Comme la comparaison de similarité peut consommer beaucoup de ressources, seules les petites réponses dans le périmètre qui ont des codes de réponse, des extensions de fichier et des types MIME intéressants sont traitées.

L'extension conserve les résultats dans le projet.