Сейчас на форумах обычно стоят лимиты для повторных логин попыток так что такие виды брута просто неактуальны. Если есть md5 hash с базы данных то можно использовать обычный md5 bruter.