DirBuster позволяет обнаружить на веб-сервере забытые директории и файлы, которые могут послужить злоумышленникам отправной точкой для взлома.
Все достаточно просто. После установки программы, как видите, она графическая, можно с github авторов скачать и набор листингов для перебора директорий. Там же и описано, что листинги отличаются частотой попадающихся в нем директорий. Т.е. small попадался минимум на 3 хостах, medium - на двух, а полный - известный набор директорий, которые когда-либо попадались.
Собственно, собираются директории не только для взлома, но и вообще, все, что ни попадя, включая директории мануалов и прочий мусор. К счастью, программа предоставляет несколько режимов просмотра, что позволяет не читать километры вывода.