JavaScript: location = passwort + '.htm' testen lassen?

[Odium]

Hallo,

im Netz gibt es ja noch verschiedene Leute, die ihre Seiten indirekt mit Javascript schützen. Nicht per mitgeliefertem Schlüssel, sondern einfach die variable + '.htm' in die location setzen lassen.
Gibt es dazu irgendwelche Tools, die per BruteForce oder Dictionary-Abgleich o.ä. testen, welche seiten in diesem offenen Verzeichnis liegen?
An sich ist diese js-Passwortgeschichte ja clever, aber eben nicht sicher.

Danke
Odium