хочу сделать брутфорс сайта,там стоит защита csrf и в ответе на логин получаю "ntf_csrf_token_not_verified."

можно обойти?

На чем пишете? Получайте csrf перед попыткой логина, подставляйте в отправляемые данные, бывает что токен хранится в открытом видео прямо в коде страницы, в форме, типа