wpscan

WPScan 是一款专为 WordPress 网站设计的安全漏洞扫描工具，面向安全研究人员与网站运维人员，用于识别核心程序、主题、插件及用户配置中的已知安全风险。其核心功能包括自动探测 WordPress 版本、枚举用户与插件、匹配 WPVulnDB 漏洞数据库，并支持代理、速率限制与自定义字典等渗透测试常用能力；基于 Ruby 开发，提供 CLI、Docker 与 Homebrew 多种部署方式。适用于渗透测试、红队评估、WordPress 站点上线前安全检查及日常安全合规审计等场景。