用途：对 WordPress 安装进行安全评估，包括枚举用户、主题与插件，漏洞扫描、凭据攻击和利用。WordPress 约占网站 35%，是常见测试目标。
主要能力：识别 WordPress 安装与版本；用 WPScan 枚举主题、插件、用户、配置备份与数据库导出；检测已知漏洞；对 wp-login 或 XML-RPC 进行密码爆破；借助 Metasploit 或手动方式上传 shell 获取访问。
必要用法：先确认目标，如 curl -s http://target.com | grep -i wordpress、nmap -p 80,443 --script http-wordpress-enum target.com。基础扫描 wpscan --url http://target.com，带 API 令牌 wpscan --url http://target.com --api-token YOUR_API_TOKEN。枚举示例 wpscan --url http://target.com -e at,ap,u；密码攻击 wpscan --url http://target.com -U admin -P /usr/share/wordlists/rockyou.txt。利用阶段可用 msfconsole 中 exploit/unix/webapp/wp_admin_shell_upload，或通过主题/插件编辑器与恶意插件上传。
适用场景：授权范围内的 WordPress 安全测试、漏洞评估与渗透演练。
限制：必须事先取得书面授权并限定范围；WAF、速率限制、双因素认证、XML-RPC 禁用或登录地址变更可能影响结果；插件检测可能存在误报或漏报；应遵守负责任披露。资料未提供具体收费、价格或平台信息。