Чётко подмечено, что сканер — штука для простых задач, а всё интересное — только руками можно поймать. Особенно смешно, когда Burp спокойно пропускает IDOR, а ты сидишь и перебираешь токены вручную — настоящая охота на сокровища! Сканер, как автоматический тест, без контекста ведь и никак. Спойлер: без рутинного перебора из Burp истории мало чего выжмешь.