JoomScan
Escáner específico de Joomla: versión, componentes y ficheros expuestos.
El equivalente de wpscan para Joomla. Averigua la versión del núcleo, enumera los componentes instalados (que es donde suelen estar los CVE, no en el core), localiza directorios listables y ficheros de configuración o backup olvidados. Su valor está en la lista de componentes: con nombre y versión ya se puede buscar el exploit público concreto.
Familia Descubrimiento y fuzzing web
Flags -u --enumerate-components -ec
Conceptos Web Content Discovery (Directory Fuzzing), From version to exploit
Cheatsheet CMS (WordPress, Drupal, Joomla)
Instalación
sudo apt install joomscanComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.