ResponseClusterer

Esta extensão agrupa respostas semelhantes e mostra um resumo com uma requisição/resposta por cluster. Isso permite ao testador obter uma visão geral das respostas do site testado a partir de todas as ferramentas do Burp Suite. Isso é poderoso, pois adiciona um mecanismo adicional de detecção de vulnerabilidades. Em vez de usar técnicas conhecidas (baseadas em erro, baseadas em sleep inband, Burp Collaborator out-of-band, etc.), esta extensão auxiliará na descoberta de anomalias com uma abordagem semiautomatizada, permitindo que você revise uma seleção de respostas do servidor.

As opções para determinar a similaridade podem ser configuradas, caso sejam gerados poucos ou muitos clusters. Como a comparação de similaridade pode consumir muitos recursos, apenas respostas pequenas e dentro do escopo que possuem códigos de resposta, extensões de arquivo e tipos MIME interessantes são processadas.

A extensão persiste os resultados no projeto.