thc-hydra - смотриш какаим методом отправляет это поле на сервер запрос и брутишь