Считать и testuser, и passwords.txt именами файлов со списками.

Использовать имя входа testuser как литеральное значение с -l и загрузить passwords.txt с помощью -P.

Использовать и testuser, и текст passwords.txt как литеральные учётные данные.

Считать testuser именем файла со списком имён пользователей, а passwords.txt — одним литеральным паролем.