dirhunt
Encontrar directorios en sitios web aunque el servicio no esté habilitado (<https://github.com/Nekmo/dirhunt>)
$ dirhunt http://dominio.com http://dominio2.com
escanear dos urls
$ dirhunt http://dominio.com -e php,zip,sh
buscar determinadas extensiones. Por defecto php, zip, sh, asp, csv y log
$ dirhunt http://dominio.com -f access_log,error_log
buscar determinados archivos
$ dirhunt http://dominio.com --stdout-flags blank,not_found.fake,html > flags.txt
especificar flags y guardarlo en un fichero