一.wpscan工具简介
wpscan是一款专门针对wordpress的扫描工具，采用ruby语言编写，能够扫描worpress网站中包括主题漏洞、插件漏洞以及wordpress网站本身存在的漏洞。wpscan还可以扫描wordpress网站启用的插件和其他功能。
在Kali Linux系统中，wpscan也是默认安装的，可以直接打开。
文章来源地址https://www.toymoban.com/news/detail-460057.html
二.wpscan工具使用
1、查看帮助
wpscan -h
更新
wpscan --update
2、扫描站点
wpscan --url "【目标系统URL】"
针对URL站点进行扫描，扫描结果会呈现出来
3、主题扫描
wpscan --url "【目标系统URL】" --enumerate t
对主题进行扫描
wpscan --url "【目标系统URL】" --enumerate vt
4、插件扫描
wpscan --url "【目标系统URL】" --enumerate p
如上没扫描出插件，如果有插件可以进行插件扫描。
5、插件漏洞扫描
wpscan --url "【目标系统URL】" --enumerate vp
6、枚举wordpress用户
wpscan --url "【目标系统URL】" --enumerate u
扫描出用户有admin
7、用户名密码暴力破解
wpscan --url "目标rul/" -P "【密码文件路径】" --usernames admin
没有爆破成功，正常流程没有问题，需要一个好用的字典。
8、TimThumbs文件扫描
wpscan --url "【目标系统URL】" --enumerate tt
三、wpscan的API token问题
上面扫描，没有使用wpscan的API token，因此在扫描结果处存在以下提示：
没有添加API Token会使得wpscan不能完整的显示漏洞信息。API Token是免费的，并且可以访问WPScan注册获取。获取后，使用–api-token指定即可。如果要登陆网站是需要翻墙的，我这边也用API扫了，结果都差不多的。没有的话，正常扫就行。
wpscan --url URL --enumerate vt --api-token ’token码‘
文章来源：https://www.toymoban.com/news/detail-460057.html
到了这里，关于kali中wpscan工具使用的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[工具教程]Kali中的工具John常见使用环境](https://imgs.yssmx.com/Uploads/2024/02/442104-1.png)
