В браузере это делать не нужно. Достаточно просто передать плюшки брутфорсу. По-моему, и у hydra и у medusa были вичи веб-брута, но как по мне, настраивать и подгонять чужой универсальный брут под веб сложнее, чем написать свой на десять строк.
А вы уверены, что количество попыток не ограничено?