Поцоны спрашивают в личку про плагинны для Burp'а.

Пикрелейтед.

Отдельно хочется выделить Autorize - отличная штука для поиска Broken Access Control/IDOR
Burp Bounty - позволяет кастомизировать точки инъекций/наборы полезной нагрузки. Бывает, выстреливает, там где штатный сканер Бурпа не заметил.

Все остальное подключается по мере надобности.

Например, Turbo Intruder - когда нечего делать, можно поиграться, например, с Race Condition. Или пробрутить форму логина.

#bb