Droopescan - Scanner de Vulnerabilidades para Drupal e Wordpress

O Droopescan é um sistema para fazer varreduras de módulos, métodos e diretórios em sites que são construídos com Drupal e Wordpress. Seu diferencial é exatamente o Drupal, pois avalia muito bem as  vulnerabilidades criticas do Framework.
O DroopeScan não fica muito atrás quando se trata de Wordpress também e pode ser uma outra ferramenta para substituir o wpscan

Link: https://github.com/droope/droopescan

Instalação 

O Droopescan também pode ser encontrado nos repositórios Python default. 

Rode o Pip install e esperar ele instalar os arquivos.

 apt-get install python-pip  
 pip install droopescan  

Scanneando CMS's com o Droopescan

• Wordpress
• Drupal
• SilverStripe
• Joomla (Não está pronto)

Especificando um CMS e Alvo:

 # ./droopescan scan <CMS> -u <URL>.com  
 # ./droopescan scan drupal -u drupal.localhost.com  
 # ./droopescan scan wordpress -u wordpress.localhost.com  

Passando uma lista de URL's para teste:

 # droopescan scan drupal -U lista.txt