Аналог WPScan для сканирования CMS Joomla есть ли?
https://github.com/rastating/joomlavs
Правда последнее обновление за май 2016, но по большому счету нужно просто выяснить установленные компоненты, версию движка. Дальше можно по ним на exploit-db.com поискать.
Да вроде Joomla уже устарела. Не вижу того энтузиазма, который был лет 5 назад.