Finnes mange spidere der ute som gjør dette.
Mange av dem har en liste over "typiske" kataloger, og samtidig har de muligheten til å bruteforce når listen er tom.

Hvis jeg ikke tar feil, så finnes det vel en slik modul i metasploit bl.a.?