使っていないけど使うべきBurp拡張機能：モダンWebアプリの秘密兵器 from infosecwriteups.com

Burp Suiteの目立たない拡張機能を活用することで、バグバウンティハンティングのレベルを中堅からエリートまで引き上げることができます。
Autorizeを使えば、IDOR攻撃や権限昇格攻撃を手作業で繰り返すことなくシミュレートできます。
特に注目すべき点は、JavaScriptアプリケーションの開発者が、アクセス制御の問題を最小限に抑えながらスクリプトを実行しながら、パラメータをファジングできることです。