Muito bom amigo. Mas parando ora analisar certinho, a parte do WordPress não ta funcionando muito bem não. Testei uma url aqui que sei que tem admin.php aberto e não pegou. Sugiro dar uma validada nisso. Mas de resto, tá muito bom.

Já é um belo footprint pra começo automatizado.

Obrigado por mostrar isso! Por enq, o wp pega os administradores só, mas tbm na proxima atualização vai fazer o scan completo, vou colocar na lista o admin.php pra aparecer!