用途：对 WordPress 站点开展安全评估，包括识别安装、枚举用户/主题/插件、扫描漏洞、口令攻击与利用验证。资料称 WordPress 约占网站 35%，是常见测试目标。
前置条件：需要 WPScan（Kali Linux 预装）、Metasploit Framework、Burp Suite 或 OWASP ZAP、Nmap、cURL 或 wget；并需了解 WordPress 结构、Web 应用测试基础、HTTP 协议与 OWASP Top 10。
主要能力：发现 WordPress 特征与常见路径（如 /wp-login.php、/wp-admin/、/wp-content/、/xmlrpc.php）；用 WPScan 做基础扫描、版本检测、主题与插件枚举、用户枚举、配置备份与数据库导出枚举；口令攻击支持 wp-login、xmlrpc、xmlrpc-multicall；利用包括 Metasploit 管理员 shell 上传、插件漏洞利用、主题/插件编辑器写入反向 shell、恶意插件上传、XML-RPC 方法与 multicall 利用，可经 HTTP/SOCKS 代理与禁用 TLS 校验执行。
使用方式示例：wpscan --url http://target.com -e at,ap,u；wpscan --url http://target.com -U admin -P /usr/share/wordlists/rockyou.txt；wpscan --url http://target.com --api-token YOUR_API_TOKEN。
限制：必须事先获得书面授权并限定范围、记录活动、遵循负责任披露；WAF、速率限制、双因素认证、IP 白名单、XML-RPC 关闭及插件误报可能影响结果。无漏洞数据时需 API token，或用 aggressive 检测模式。具体价格、平台与效果资料未提供。