кроме брутфорса директорий и сканироания нмапом бывают еще веб-уязвимости