А если ты уже и тестировать безопасность, ну тогда моё почтение таким тестам с отсутствием способности генерации базы паролей под свой метод перебора )
Раскрою секрет, база паролей как правило собирается под сервис и метод перебора.
Нет смысла перебирать 8-значные пароли, если целевой пароль 6-значный.