wpscan söylenenin aksine oldukça işlevsel ve iş görür bi araç.Bir hack aracı değil.Bu şekilde kullanmanı tavsiye etmem beklediğin sonuçları alamazsın.Ama bir info aracı olarak oldukça iş görür.Açıkları görebilmeniz için wpscan in kendi sitesinden api-key almalısınız(yoksa asla var olan açıkları sıralamaz).Günlük 25 scan ile sınırlı sanırım free sürüm.İsteğe göre sitede çalışan bütün plugin , theme ve based açıkları sıralar sürüm numaralarını bulmaya çalışır ve bu sürümlerdeki (varsa) exploitleri link olarak sıralar.
Bu tip username enum için wpscanden ziyade CMSeek aracını tavsiye ederim.Böyle bir opsiyon varsa en kararlı çalışan araç o.