
Burpプラグイン。レスポンスをクラスタリングして、受信したレスポンスの概要を表示します
この拡張機能は類似したレスポンスをクラスタリングし、クラスタごとに1つのリクエスト/レスポンスを含むサマリーを表示します。これにより、テスターはBurp Suiteのすべてのツールからテスト対象ウェブサイトのレスポンスの概要を把握できます。これは、追加の脆弱性検出メカニズムを提供するため強力です。既知の手法(エラーベース、インバンドスリープベース、アウトオブバンドBurp Collaboratorなど)を使用する代わりに、この拡張機能は半自動化されたアプローチで異常の発見を支援し、選択したサーバーレスポンスをレビューできるようにします。
クラスタが少なすぎたり多すぎたりする場合に備えて、類似性を判断するためのオプションを設定できます。類似性の比較は多くのリソースを消費する可能性があるため、スコープ内の小さなレスポンスで、興味深いレスポンスコード、ファイル拡張子、MIMEタイプを持つものだけが処理されます。
この拡張機能は結果をプロジェクトに永続化します。