Полезный инструмент для проверки безопасности Joomla — JoomScan (OWASP)
JoomScan автоматизирует аудит Joomla-сайтов и помогает найти слабые места без ручного перебора конфигураций и компонентов.
Что умеет:
➖ Определяет точную версию Joomla, чтобы сразу понять, какие уязвимости для неё актуальны;
➖ Выявляет установленные веб-файерволы, которые могут скрывать реальные проблемы в конфигурации;
➖ Сканирует ядро и популярные компоненты на предмет известных уязвимостей и неправильно настроенных файлов;
➖ Формирует понятные отчёты — как текстовые, так и HTML, чтобы можно было отправить результаты команде или заказчику;
➖ Поддерживает обновления прямо из утилиты, чтобы база уязвимостей всегда была актуальной.
Полезно, если нужно быстро оценить безопасность развёрнутой CMS без ручной работы.
Ссылка на официальный сайт — здесь.
tags: #полезное
💀 InfoSec Community