http://nullnyan.i2p/b/14148
Кроме того, в исходниках этой страницы есть комментарий со ссылкой на этот сканер (по всей видимости): https://github.com/nicolaspoersch/web-directory-scanner . Дальше, я полагаю, нужно использовать его на целевом домене, чтобы найти ещё какие-то пути. Для работы скрипта нужно предоставить список директорий для проб.