Joomlavs es un scanner de vulnerabilidades para sitios webs Joomla con una estética similar a la de WPScan y, de la misma manera, esta desarrollado en Ruby. Permite scannear componentes, módulos, templates o todo. También permite el uso de proxys.

Kali trae Joomscan pero siempre me resulto lento e inútil. En mi opinión Kali tiene una deuda con el pentesting dirigido a objetivos Joomla. Joomlavs se presenta como un perfecto remedio a este inconveniente.

git clone https://github.com/rastating/joomlavs.git
 cd joomlavs
 sudo gem install bundler && bundle install

Fuente: @Robert Fock