Joomla Scan

Un software libre y de código abierto para encontrar los componentes instalados en Joomla CMS, construido a partir de las cenizas de Joomscan.

Características

• Escanea sitios Joomla CMS en busca de componentes/extensiones (base de datos de más de 600 componentes);
• Localiza las carpetas navegables de los componentes (Index of ...);
• Localiza los componentes deshabilitados o protegidos
• Localiza cada archivo útil para identificar la versión de un componente (Readme, Manifest, License, Changelog)
• Localiza el archivo robots.txt o el archivo error_log
• Soporta conexiones HTTP o HTTPS
• Tiempo de espera de conexión

Próximas características

• Localizar la versión de Joomla CMS
• Encontrar módulos
• User Agent personalizado y agente aleatorio
• El usuario puede cambiar el tiempo de espera de conexión
• Una base de datos de componentes vulnerables

Uso

usage: python joomlascan.py [-h] [-u URL] [-t THREADS] [-v]

optional arguments:

-h, --help              muestra este mensaje de ayuda y sale

-u URL, --url URL       La URL/dominio de Joomla a escanear.
-t THREADS, --threads   THREADS
                        El número de hilos a usar cuando se realizan múltiples
                        solicitudes (predeterminado: 10).
-v, --version           muestra el número de versión del programa y sale

Captura de pantalla

Requisitos

• Python
• beautifulsoup4 (Para instalar esta librería desde la terminal escriba: $ sudo easy_install beautifulsoup4 o $ sudo pip install beautifulsoup4)

Registro de cambios

• 2016.12.12 0.5beta > Implementación de Multi Thread, base de datos actualizada de 656 a 686 componentes, correcciones estéticas y correcciones menores.
• 2016.05.20 0.4beta > Encuentra README.md, encuentra Manifes.xml, encuentra archivo Index de componentes (solo si es descriptivo), User Agent y TimeOut en solicitudes Python, base de datos actualizada de 587 a 656 componentes, correcciones estéticas y correcciones menores.
• 2016.03.18 0.3beta > Encuentra archivo index en el directorio de componentes
• 2016.03.14 0.2beta > Encuentra componentes de administrador y archivos Readme, Changelog, License.
• 2016.02.12 0.1beta > Lanzamiento inicial

Licencia

GNU, versión 3