Magento （麥進斗） 是一套專業開源的電子商務系統。Magento設計得非常靈活，具有模塊化架構體系和豐富的功能。易于與第三方應用系統無縫集成。其面向企業級應用，可處理各方面的需求，以及建設一個多種用途和適用面的電子商務網站。 包括購物、航運、產品評論等等，充分利用開源的特性，提供代碼庫的開發，非常規范的標準，易于與第三方應用系統無縫集成
（只是介紹一下magento是什么東東詳情請百度搜索）
而magescan為評估magento安全的工具
安裝方法
git clone https://github.com/steverobbins/magescan magescan
cd magescan
curl -sS https://getcomposer.org/installer | php
php composer.phar install
bin/magescan scan:all www.xxx.com
命令語法
magescan.phar scan:all [--insecure|-k] [--show-modules] <url>
參數
--format=FORMAT
指定不同的輸出格式：

          defaultjson--insecure， -k如果設置，則不會驗證SSL證書--show-modules列出搜索到的所有模塊scan:catalogmagescan.phar scan:catalog [--insecure|-k] <url>獲取目錄信息scan:modulesmagescan.phar scan:modules [--insecure|-k] [--show-modules] <url>獲取已安裝的模塊scan:patchmagescan.phar scan:patch [--insecure|-k] <url>獲取補丁信息scan:servermagescan.phar scan:server [--insecure|-k] <url>檢查服務器版本scan:sitemapmagescan.phar scan:sitemap [--insecure|-k] <url>檢查站點地圖scan:unreachablemagescan.phar scan:unreachable [--insecure|-k] <url>檢查無法到達的路徑scan:versionmagescan.phar scan:version [--insecure|-k] <url>獲取Magento安裝的版本顯示我們檢測的所有模塊self-updatemagescan.phar self-update將phar文件更新到最新版本