用途：在已确认目标为 WordPress 且方法要求进行 CMS 专项审查时使用该技能。主要阶段为漏洞分析，次要阶段包括发现与侦察、复测与关闭。
适用时机：需要确认 WordPress 版本、插件或主题；需要 WordPress 专项暴露面审查而非仅做通用 Web 检查；WordPress 加固后需要专项复测。避免时机：目标未经确认为 WordPress；枚举深度会超出约定的影响级别。
所需输入：已确认的 WordPress URL、允许的枚举深度与认证上下文、管理流程的范围排除项。
流程：确认目标是 WordPress；先以被动或低影响方式识别；审查对风险有实质影响的版本、插件与主题；升级前人工验证重要发现；为复测保留确切的枚举方法。
命令语法（样例目标需替换为已批准且范围内的资产）：
被动枚举插件、主题与用户
wpscan --url https://blog.contoso.com --enumerate p,t,u
借助 API token 获取漏洞数据
wpscan --url https://blog.contoso.com --api-token <TOKEN> --enumerate vp,u
激进插件探测
wpscan --url https://blog.contoso.com --enumerate p --plugins-detection aggressive
针对已知用户的口令喷洒
wpscan --url https://blog.contoso.com --usernames admin --passwords passwords.txt
输出 JSON 结果
wpscan --url https://blog.contoso.com --enumerate p,t,u -o contoso-wp.json --format json
测试环境禁用 TLS 校验
wpscan --url https://blog.contoso.com --enumerate p,t,u --disable-tls-checks
需捕获的证据：WordPress 版本及暴露的插件或主题面、需修复的 CMS 专项发现、测试中使用的确切枚举范围。
安全边界：优先使用被动或低影响检查；未经明确批准，不得扩大枚举或认证测试范围。
限制：资料未提供安装方式、收费与价格、平台要求、支持版本及效果保证等信息。