用途：对 WordPress 安装进行安全评估，包括枚举用户、主题与插件，扫描漏洞，进行凭据攻击与利用验证。WordPress 约占网站 35%，是常见测试目标。
主要能力：识别 WordPress 安装与版本；枚举主题、插件、用户、配置备份与数据库导出；结合 WPScan API 获取漏洞数据；通过 wp-login 或 XML-RPC 进行密码爆破；使用 Metasploit 模块或手动方式（主题编辑器、插件上传、XML-RPC）验证利用；支持代理、HTTP 认证与限速。
必要用法：先确认目标为 WordPress，例如 curl -s http://target.com | grep -i wordpress，或 nmap -p 80,443 --script http-wordpress-enum target.com。基础扫描：wpscan --url http://target.com。带 API 令牌：wpscan --url http://target.com --api-token YOUR_API_TOKEN。枚举全部：wpscan --url http://target.com -e at,ap,u。密码攻击：wpscan --url http://target.com -U admin -P /usr/share/wordlists/rockyou.txt。XML-RPC 方式：--password-attack xmlrpc。利用示例：msfconsole 后 use exploit/unix/webapp/wp_admin_shell_upload，设置 RHOSTS、USERNAME、PASSWORD、TARGETURI、LHOST 后 exploit。
适用场景：授权范围内的 WordPress 安全评估、漏洞验证与报告编写。
限制：必须获得书面授权并遵守范围；WAF、速率限制、双因素认证、IP 白名单、登录地址变更可能阻断测试；插件检测可能漏报；XML-RPC 可能被禁用。资料未提供具体收费、价格或平台信息。