用途：对 WordPress 安装开展安全评估，包括用户、主题、插件枚举，漏洞扫描、口令攻击与利用验证。资料称 WordPress 约占 35% 网站，是安全测试的重要目标。
主要能力：识别 WordPress 安装与版本（generator 标签、readme.html、RSS 订阅、?ver= 等）；枚举全部/易受攻击的主题与插件、用户、配置备份与数据库导出；结合 API token 查询漏洞数据；使用 wp-login、xmlrpc、xmlrpc-multicall 方式进行弱口令测试；借助 Metasploit 的 wp_admin_shell_upload、wp_slideshowgallery_upload 等模块或插件上传、主题编辑器进行利用验证；支持代理（Tor、HTTP、Burp）、HTTP 认证与随机 User-Agent、限速等规避手段。输出包括枚举报告、漏洞评估、凭证评估与利用证据。
使用方式：常用命令示例包括 wpscan --url http://target.com；wpscan --url http://target.com -e at,ap,u；wpscan --url http://target.com -U admin -P /usr/share/wordlists/rockyou.txt；wpscan --url http://target.com --api-token YOUR_API_TOKEN；wpscan --url http://target.com --detection-mode aggressive。Nmap 可用 --script http-wordpress-enum。需预装 WPScan（Kali 预置）、Metasploit、Burp Suite 或 OWASP ZAP、Nmap、cURL/wget，并了解 WordPress 架构、HTTP 协议与 OWASP Top 10。
适用场景：获授权的 WordPress 安全评估、漏洞排查与加固前验证。
限制：必须事先取得书面授权并限定范围；WPScan 未配 API token 时漏洞数据有限；WAF、速率限制、fail2ban、双因素认证、IP 白名单或登录地址变更会阻断扫描与爆破；XML-RPC 可能被禁用；插件检测存在误报/漏报；激进模式不宜对受监控站点使用。其他具体收费、平台与效果信息暂未提供。