Сейчас на форумах обычно стоят лимиты для повторных логин попыток так что такие виды брута просто неактуальны. Если есть md5 hash с базы данных то можно использовать обычный md5 bruter.
на булке всегда было 5 авторизаций в 15 мин. брут на прокси актуален но мало эффективный p.s тс юзай поиск "vbulletin brute" я видел как минимум 3 брута в пабе