黑客工具之WPScan 具体运用教程，适合新手

刚弄懂 WPScan 怎么用，这东西专门扫 WordPress 漏洞。但丑话得说在前头：没授权千万别碰别人的站，违法的。

Kali 系统自带这工具，Ubuntu 和 Mac 装起来也简单。Windows 建议直接用 Docker 跑官方镜像。不过光装好还不够，你得去官网注册个账号拿个 API Token。不然扫出来只会告诉你有漏洞，连编号都不给看。

拿到 Token 就能开工了。最常用的就是扫插件漏洞，毕竟这是重灾区。想省事直接一键全扫，用户名、插件、主题漏洞一把抓。要是怕被防火墙封 IP，就加个随机浏览器标识，再把请求间隔拉长到一秒。

扫出用户名后，还能拿字典测测密码强度。嫌屏幕上看不过瘾，直接导出 JSON 报告。免费账号每天有 50 次额度，够日常自查用了。
👇下面原文有更加详细的步骤