Доброго времени.

Есть ряд WP сайтов, которые нужно проверить на уязвимости. Как в WPScan указать не один домен, а список/указать тхт со списком?

 

Смотри, не подскажу, есть ли параметр загрузки списка URL у самой утилиты, но можно воспользоваться командной строкой, для решения подобной задачи:
for line in `cat /tmp/urls.txt`; do wpscan --url ${line}; done
В данном скрипте построчно читается файл urls.txt, который лежит в папке /tmp, и для каждой строки последовательно запускается команда wpscan.
Соответственно в этом файле URL должны быть по одному на каждой строке.