ilya Lutkov

Burp Suite и в перед с песней, а так пробуй exploit bd как выше тебе уже сказали.. еще можешь попробовать посканировать его с помощью metasploit там в нем сканер для джумлы есть

Ну думаю для веба самый лучший вариант burp suite+sqlmap+fuzzing будет. ну и конечно же не забывай руководствоваться OWASP Guide...