Как работает брутфорс?
то это происходило бы довольно медленно (каждый раз обращаться к серверу ожидая ответа.Ну так конечно можно, но так никто адекватный не делает. Ибо скорость перебора в таком варианте редко когда более одного пароля в секунду, чаще меньше.Поэтому появляется вопрос: как это работает? Все очень просто. Никто адекватный не занимается брутафорсом по сети. Только локально.
Берете базу хэшей которую вы скачали со взломанного  сервера и спокойно брутафорсите со скорость в несколько террахэшей в секунду.Брутафорс по сети - путем ввода пароля через стандартную веб форму не используется вообще, это не имеет смысла.
Это ты расписал случай для одного потока с запросом. А если их 100, 1000 или больше?