一.wpscan工具简介
wpscan是一款专门针对wordpress的扫描工具，采用ruby语言编写，能够扫描worpress网站中包括主题漏洞、插件漏洞以及wordpress网站本身存在的漏洞。wpscan还可以扫描wordpress网站启用的插件和其他功能。
在Kali Linux系统中，wpscan也是默认安装的，可以直接打开。
二.wpscan工具使用
1、查看帮助
wpscan -h
更新
wpscan --update
2、扫描站点
wpscan --url "【目标系统URL】"
扫描二维码关注公众号，回复： 15014622 查看本文章
针对URL站点进行扫描，扫描结果会呈现出来
3、主题扫描
wpscan --url "【目标系统URL】" --enumerate t
对主题进行扫描
wpscan --url "【目标系统URL】" --enumerate vt
4、插件扫描
wpscan --url "【目标系统URL】" --enumerate p
如上没扫描出插件，如果有插件可以进行插件扫描。
5、插件漏洞扫描
wpscan --url "【目标系统URL】" --enumerate vp
6、枚举wordpress用户
wpscan --url "【目标系统URL】" --enumerate u
扫描出用户有admin
7、用户名密码暴力破解
wpscan --url "目标rul/" -P "【密码文件路径】" --usernames admin
没有爆破成功，正常流程没有问题，需要一个好用的字典。
8、TimThumbs文件扫描
wpscan --url "【目标系统URL】" --enumerate tt
三、wpscan的API token问题
上面扫描，没有使用wpscan的API token，因此在扫描结果处存在以下提示：
没有添加API Token会使得wpscan不能完整的显示漏洞信息。API Token是免费的，并且可以访问WPScan注册获取。获取后，使用–api-token指定即可。如果要登陆网站是需要翻墙的，我这边也用API扫了，结果都差不多的。没有的话，正常扫就行。
wpscan --url URL --enumerate vt --api-token ’token码‘
