wpscan学习使用

wpscan --update 更新漏洞库
--url   | -u <target url>  要扫描的`WordPress`站点.
--force | -f   不检查网站运行的是不是`WordPress`
--enumerate | -e [option(s)]  枚举

（1）扫描wordpress用户
wpscan –url http://www.xxxxx.xxx/ –enumerate u

（2）扫描主题
wpscan –url http://www.xxxxx.xxx/ –enumerate t

（3）扫描主题中的漏洞
wpscan –url http://www.xxxxx.xxx/ –enumerate vt

（4）扫描插件
wpscan –url http://www.xxxxx.xxx/ –enumerate p

（5）扫描插件中的漏洞
wpscan –url http://www.xxxxx.xxx/ –enumerate vp

（6）使用WPScan进行暴力破解
wpscan –url http://www.xxxxx.xxx/ -e u –wordlist /root/桌面/password.txt

-P -U 后面的参数最好使用文件的绝对路径
wpscan –url http://www.xxxxx.xxx/ /home//passwords.txt -U /home/username.txt

（7）api token使用
wpscan –url https://www.xxxxx.xxx/ –disable-tls-checks –api-token +获取到的token

（8）https 情况下
-disable-tls-checks #禁用SSL/TLS证书验证。

wpscan –url https://www.xxxxx.xxx/ –enumerate vt –disable-tls-checks