Metasploit http://www.metasploit.com/ es un software para hacer pruebas de penetración. Dispone de un conjunto de herramientas que permite realizar todas las fases de un test de intrusión.

Las fases de un test de intrusión son:

• Documento de alcance y términos del test de intrusión.
• Recolección de información.
• Análisis de vulnerabilidades.
• Explotación de las vulnerabilidades.
• Post-Explotación del sistema.
• Generación de informes

• http://calebbucker.blogspot.com.es/2013/02/auditando-servidores-web-joomla-con.html