Утилита сама сканирует по внутренним базам поддомены. И строит пути от найденных поддоменов к найденным на них скрытым директориям.