Пример, который пробовал я:

hydra -l -P -o result.log –V –s 443 https-post-form "/day/login/index.php:username=^USER^&password=^PASS^:F=”

Даже при таком раскладе выдает 0 действительных паролей.