Так, значит свежий CMSmap вылетает постоянно с ошибками и никак их не обрабатывает, а если задавать ему список сайтов в файле, то вообще какой-то пипец начинается - софтина по десять раз отваливается, на одном и том же урле стопорится так, что нужно вручную редактировать файл, чтобы неугодные сайты удалить. Вспоминаются старые добрые времена, когда не было убунту - весь опенсорсный софт корявый был. Еще попробую wpscan, но он только по одному хосту принимает, это наверно нужно будет заморачиваться и придумыват враппер на шелл или что-то такое. А еще какой ХОРОШИЙ софт есть для аудита популярных движков, а то я не в курсе последних тенденций. И вообще существует ли софт, который по линкам бегает и определяет движок и версию, было бы очень круто такое иметь. В принципе и самому, наверное можно написать, только не хочется изобретать велосипед и тратить время, потому как что-то подобнее, может и не с таким функционалом, я думаю, есть.

Вот, шустрый переборщик паролей для джумлы https://github.com/vietjovi/bjoomla