На небольшие словари и брут web-форм или http аутентификации есть встроенная тулза в Acunetix WVS(Autentification Tester называется).

Программа сама по себе - сканер уязвимостей сайтов, но есть приятные плюшки, позволяющие удобно поэксплуатировать, например, Blind SQL-Inj и побрутить.

Программа платная, но крякнутую можно найти на rutracker.