sudo gem install bundler && bundle install —without test

Пишет, что не найдена make. Попробуйте начать с установки make:

sudo apt-get install make

rost@rost-RV418-RV518-RV718 ~/opt/wpscan $ sudo gem install bundler && bundle install —without test
[sudo] password for rost: 
Successfully installed bundler-1.10.6
1 gem installed
Installing ri documentation for bundler-1.10.6…
Installing RDoc documentation for bundler-1.10.6…
Fetching gem metadata from https://rubygems.org/…………
Fetching version metadata from https://rubygems.org/..
Resolving dependencies…
Using addressable 2.3.8
Installing ffi 1.9.10 with native extensions

Gem::Installer::ExtensionBuildError: ERROR: Failed to build gem native extension.

        /usr/bin/ruby1.9.1 extconf.rb
checking for ffi.h… no
checking for ffi.h in /usr/local/include,/usr/include/ffi… no
checking for rb_thread_blocking_region()… yes
checking for rb_thread_call_with_gvl()… yes
checking for rb_thread_call_without_gvl()… yes
checking for ffi_prep_cif_var()… no
creating extconf.h
creating Makefile

make
sh: 1: make: not found

Gem files will remain installed in /tmp/bundler20150929-12221-1uxwbhffi-1.9.10/gems/ffi-1.9.10 for inspection.
Results logged to /tmp/bundler20150929-12221-1uxwbhffi-1.9.10/gems/ffi-1.9.10/ext/ffi_c/gem_make.out
An error occurred while installing ffi (1.9.10), and Bundler cannot continue.
Make sure that `gem install ffi -v '1.9.10'` succeeds before bundling.
 

Эххх печаль. Спасибо за ответы. Будем думать дальше)

На все запросы пишет «получен неизвестный ответ». Если там вначале не было других сообщений, то получается что перебор совсем не идёт.

Попробовал добавить агента и отладчик, резуьтат тот же. Пробовал как рандомный агент wpscan —url http://www.target.com —proxy 104.171.126.86:7808 —wordlist /usr/share/wordlists/rockyou.txt —username yulianna —threads 1 —random-agent

так и с указанием агента
wpscan —url http://www.target.com —proxy 104.171.126.86:7808 —wordlist /usr/share/wordlists/rockyou.txt —username yulianna —threads 1 —user-agent -a «Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)»

Вот скрин http://s49.radikal.ru/i125/1509/cb/28a9b7fb492e.png
я так понимаю он вовсе не брутит, или только 50% вордлиста?

Команда правильная. Судя по всему, на стороне сервера установлен файловый файервол (WAF/IPS).

Например, если я пробую брутфорсить свой сайт

wpscan --url codeby.net --wordlist /root/pass.txt --username alexey --threads 1

У меня тоже ошибка, только другая:

[!] ERROR: Server error, try reducing the number of threads.

Там выдаётся ошибка сервера 503 — это я ещё Hydra’ой проверял.

Но для другого сайта эта команда прекрасно работает, например:

wpscan --url spryt.ru --wordlist /root/pass.txt --username alexey --threads 1

Отрабатывает без ошибок.

Рекомендации:

• Включить режим отладки

wpscan --url www.example.com --debug-output 2>debug.log

и посмотреть когда возникает ошибка. Если после второй-третьей-любой другой попытки кроме первой, то значит нужно увеличить интервал между попытками.

• Поиграться с опцией

--user-agent   | -a   

Возможно защита на сервере «палит» именно по пользовательскому агенту.

Может пригодится: перевод всех доступных опций для WPScan http://kali.tools/?p=156

Спасибо. Попробую, позже отпишусь по результатам.