Non vi avevo mai mostrato come si trovano le vulnerabilità in Joomla con Joomscan, però vi ho spiegato come installarlo, sia in un videotutorial in questo articolo: https://www.freenixsecurity.net/it/2017/05/30/videotutorial-penetration-testing-how-to-install-joomscan-in-debian-jessie/

Ed in un precedente articolo che trovate qui: https://www.freenixsecurity.net/it/2017/05/20/joomscan-trovare-vulnerabilita-in-joomla/

Potete anteporre il comando proxychains per rendere anonima la scansione, ma Altervista rigetterà le richieste per via del Firewall.