Joomla Scan

Un logiciel gratuit et open source pour trouver les composants installés dans Joomla CMS, issu des cendres de Joomscan.

Fonctionnalités

• Analyse des sites Joomla CMS à la recherche de composants/extensions (base de données de plus de 600 composants) ;
• Localisation des dossiers navigables du composant (Index of ...) ;
• Localisation des composants désactivés ou protégés ;
• Localisation de chaque fichier utile pour identifier la version d'un composant (Readme, Manifest, License, Changelog) ;
• Localisation du fichier robots.txt ou error_log ;
• Prise en charge des connexions HTTP ou HTTPS ;
• Délai d'attente de connexion.

Prochaines fonctionnalités

• Localisation de la version de Joomla CMS ;
• Recherche de modules ;
• User Agent personnalisé et Agent aléatoire ;
• L'utilisateur peut modifier le délai d'attente de connexion ;
• Une base de données des composants vulnérables.

Utilisation

usage: python joomlascan.py [-h] [-u URL] [-t THREADS] [-v]

optional arguments:

-h, --help              affiche ce message d'aide et quitte

-u URL, --url URL       L'URL/domaine Joomla à analyser.
-t THREADS, --threads   THREADS
                        Le nombre de threads à utiliser lors des requêtes
                        multi-thread (par défaut : 10).
-v, --version           affiche le numéro de version du programme et quitte

Capture d'écran

Prérequis

• Python
• beautifulsoup4 (Pour installer cette bibliothèque depuis le terminal, tapez : $ sudo easy_install beautifulsoup4 ou $ sudo pip install beautifulsoup4)

Journal des modifications

• 2016.12.12 0.5beta > Implémentation du Multi Thread, mise à jour de la base de données de 656 à 686 composants, corrections esthétiques et corrections mineures.
• 2016.05.20 0.4beta > Trouver README.md, trouver Manifest.xml, trouver le fichier Index des composants (uniquement si descriptif), User Agent et TimeOut sur les requêtes Python, mise à jour de la base de données de 587 à 656 composants, corrections esthétiques et corrections mineures.
• 2016.03.18 0.3beta > Trouver le fichier index dans le répertoire des composants.
• 2016.03.14 0.2beta > Trouver les composants administrateur et les fichiers Readme, Changelog, License.
• 2016.02.12 0.1beta > Version initiale.

Licence

GNU, version 3