Je voudrai un script python efficace de bruteforce sur wordpress

Je possède un parc de sites sous wordpress. Je voudrai les tester en brute forcant les login/password soit en forcant les wp-login soit en xmlrpc.php

Il me faudrait la possibilité de mettre en parametre un fichier qui lit les users à tester, un fichier qui lit les password à tester (pour chaque user) ainsi que le nombre de thread à mettre (par defaut 1)

il en existe deja plein sur github mais peu sont efficace. Je les ai testé sans être convaincus. Le seul bon est le cmseek mais il n'integre pas de multithread, ce qui rend le bruteforce très long.