en iyisi manuel yapmak tool veya programlar senin gördüğünü göremeyebiliyor.Program kullanacaksan netsparker,Zaten her web sitesine aynı taramayı yapmak saçmalık olur web sitenin servisini öğren wordpressmi joomlamı ona göre tarayacağın bir tool seç.
joomscan : joomla'Daki zaafiyetleri tarayıp exploitlerini önüne yığar.
wpscan : wordpress tema ve eklentilerindeki bazı sorunlardan yazılan exploitleri araştırmana yarar ve wordpress sitelerinde admin ismi aynı zamanda zaafiyet taraması yapar.