xss рулит..
брут это для особых случаев..
если ты с жертвой в контакте...
можно узнать хотябы из цифр у неё пароль или из слов....
а так запаришся перебирать..