Esta la extensión esa que dicen, o lo puedes hacer tu manualmente.
Un Proxy, ya sea Burp o Zap - Coges la consulta - Intruder - Utilizas diccionarios utilizados normalmente y preparado para la web en cuestión y suerte :)
a mi una vez me dieron un descuento en una web, del tipo "gana10" y yo a lo tonto estuve probando.. gana 15, gana 20, gana 25... total, que me hicieron un descuento de un 40% que era el máximo de cupones que pusieron, por si a alguien le interesa