Я перекопал 5 страниц в гугле, уже сижу часов 8 не сдвигаясь с места, и в итоге решил спросить на данном форуме, может кто сталкивался?

Тема такая: установил себе на домашний сервер, bwapp, joomlu, OWASP Mutillidae II . Для того что бы научиться брутить формы, для начала начал пользоваться hydra

выдает что почти каждый пароль валидный

если ставишь опцию -f то выкидывает рандомное имя/пасс из первы трех строк в словаре

Если ставишь ключ S="фыоаоф" то бесконечно перебирает

hydra -L 1.txt -P name.txt -f -V http-post-form://localhost -m "/bWAPP/ba_pwd_attacks_1.php:login=^USER^&password=^PASS^& cookieuser=1:Invalid credentials! Did you forgot your password? "

Карчое как я понял, он просто не видит текст по которому он определяет правильный или не правильный это логин