用途：对 WordPress 安装进行安全评估，包括枚举用户、主题与插件，扫描漏洞，实施凭据攻击与利用。
主要能力：识别 WordPress 安装（curl 检查 wp-content、wp-includes，nmap http-wordpress-enum）；使用 WPScan 进行基础与全面枚举，如 wpscan --url http://target.com、wpscan --url http://target.com -e at,ap,u；枚举标签包括 at（全部主题）、vt（易受攻击主题）、ap（全部插件）、vp（易受攻击插件）、u（用户）、cb（配置备份）、dbe（数据库导出）；版本检测（readme.html、meta generator、RSS）；凭据攻击（-U 用户 -P 密码字典，支持 wp-login、xmlrpc、xmlrpc-multicall 模式，可 --throttle 限速）；利用（Metasploit 的 wp_admin_shell_upload、wp_slideshowgallery_upload，或手动上传恶意插件、编辑主题文件）；高级技巧包括 XML-RPC multicall 爆破、代理（socks5/HTTP/Burp）、HTTP 认证。
使用方式：需预先安装 WPScan、Metasploit、Burp Suite 或 OWASP ZAP、Nmap、cURL/wget，并具备 WordPress 架构、HTTP 协议与 OWASP Top 10 知识。交付物包括枚举报告、漏洞评估、凭据评估与利用证明。
限制：WAF 可能阻断扫描；速率限制可能阻止爆破；部分插件存在漏报；XML-RPC 可能被禁用。必须获得书面授权，限定测试范围，记录活动并遵循负责任披露。避免在受监控站点使用激进模式。
资料未提供具体收费、平台、价格或效果信息。