ResponseClusterer

Questa estensione raggruppa risposte simili tra loro e mostra un riepilogo con una richiesta/risposta per cluster. Ciò consente al tester di ottenere una panoramica delle risposte del sito web testato da tutti gli strumenti di Burp Suite. Questo è potente, perché aggiunge un ulteriore meccanismo di rilevamento delle vulnerabilità. Invece di utilizzare tecniche note (error-based, inband sleep-based, out-of-band Burp Collaborator, ecc.), questa estensione assisterà nel trovare anomalie con un approccio semi-automatizzato che ti permette di rivedere una selezione di risposte del server.

Le opzioni per determinare la similarità possono essere configurate, nel caso in cui vengano generati troppi pochi o troppi cluster. Poiché il confronto di similarità può consumare molte risorse, vengono elaborate solo risposte piccole, in-scope, che hanno codici di risposta, estensioni di file e tipi MIME interessanti.

L'estensione persiste i risultati nel progetto.