Yank0v Y3rdna said:
↑
На небольшие словари и брут web-форм или http аутентификации есть встроенная тулза в Acunetix WVS(Autentification Tester называется).
Программа сама по себе - сканер уязвимостей сайтов, но есть приятные плюшки, позволяющие удобно поэксплуатировать, например, Blind SQL-Inj и побрутить.
Программа платная, но крякнутую можно найти на rutracker.