modzero/burp-responseclusterer버프 플러그인으로, 수신된 응답을 군집화하여 개요를 보여줍니다
이 확장 프로그램은 유사한 응답들을 함께 클러스터링하고, 클러스터당 하나의 요청/응답으로 구성된 요약을 보여줍니다. 이를 통해 테스터는 모든 Burp Suite 도구에서 나온 테스트 대상 웹사이트의 응답을 한눈에 파악할 수 있습니다. 이는 추가적인 취약점 탐지 메커니즘을 제공하기 때문에 강력합니다. 알려진 기법(오류 기반, 인밴드 sleep 기반, 아웃오브밴드 Burp Collaborator 등)을 사용하는 대신, 이 확장 프로그램은 반자동화된 접근 방식으로 이상 징후를 찾는 데 도움을 주어 서버 응답의 일부를 검토할 수 있게 해줍니다.
클러스터가 너무 적거나 너무 많이 생성되는 경우를 대비해 유사성을 판단하는 옵션을 구성할 수 있습니다. 유사성 비교는 많은 리소스를 소모할 수 있기 때문에, 흥미로운 응답 코드, 파일 확장자, MIME 타입을 가진 범위 내의 작은 응답만 처리됩니다.
이 확장 프로그램은 결과를 프로젝트에 유지합니다.
