WordPressサイトの脆弱性（プラグイン、テーマ、ユーザー列挙など）をスキャンすることに特化したツールはどれか。

Hydraを使用してSSHサービスのパスワードクラックを行う際、ターゲットIPを指定するオプションが小文字の「-s」ではなく、通常末尾または引数として指定される理由とは異なり、ポート番号を指定するオプションはどれか。