ResponseClusterer

Это расширение группирует похожие ответы вместе и показывает сводку с одним запросом/ответом на кластер. Это позволяет тестировщику получить обзор ответов тестируемого веб-сайта из всех инструментов Burp Suite. Это мощная функция, поскольку она добавляет дополнительный механизм обнаружения уязвимостей. Вместо использования известных техник (на основе ошибок, inband sleep-based, out-of-band Burp Collaborator и т. д.) это расширение поможет находить аномалии с помощью полуавтоматического подхода, позволяя вам просматривать выборку ответов сервера.

Параметры определения схожести можно настроить, если генерируется слишком мало или слишком много кластеров. Поскольку сравнение схожести может потреблять много ресурсов, обрабатываются только небольшие ответы в пределах области видимости, имеющие интересные коды ответов, расширения файлов и MIME-типы.

Расширение сохраняет результаты в проекте.