Походу ты не на тех инвизах проверяешь, нужно тестировать на тех, на которых пароли не меняются стандартным способом. Он должен их пропускать с вероятностью единица, как это делают в настоящий момент ВСЕ бруты за исключением МСАУБрута, который работает через багу, а не через обычные сервера аола.