Не думаю, что больше, чем спайдер обычный - по линкам гуляет, да может еще и директории закрытые перебором или по словарю на 403 ищет, роботс еще читать можно и так делее. Ну можно еще и по ошибкам пути в файловой системе искать, но это уже сканер на уязвимости )