Podemos hacer fuzzing con metasploit para encontrar directorios web de la siguiente forma:
use auxiliary/scanner/http/dir_scanner