Auth Analyzer是Burp Suite的扩展，帮助安全测试人员评估Web应用程序的授权机制。它自动化了检查访问控制漏洞的过程，并允许测试人员定义多个用户角色。该扩展可以轻松安装，并可与OWASP Juice Shop一起使用作为示例。它分析使用不同cookie发送的请求，并显示响应是否相同、相似或不同。测试人员可以使用Auth Analyzer来检查未经身份验证的用户的授权。