Boa tarde !
Senhores,
aqui demonstro como usar o WpScan para encontrar fragilidade em site criados em WordPress e corrigi-los numa possível auditoria em sua empresa usando o Kali Linux.
Passo I - Atualizar o wpscan
cd /usr/share/wpscan
ruby wpscan.rb -update
Passo II - Colhendo informações de sites
wpscan -url <site> <variante>
Lembre-se que essa ferramenta deve ser utilizada de forma consciente e não invasiva ou para fins ilicitos.
Espero ter ajudo.
Abraço.