Hattake, Если каптчи нет, значит есть какая-то другая защита. К примеру как на Джоне на количество попыток для верного ввода пароля.
После чего твой IP будут блокировать и что-то там еще делать для избежания брута.
------------
Нормальный скрипт брут-сёрфера стоит не малых денег.
И я думаю если сайт с норм защитой против брута - то никакой сёрфер не сможет ломануть акки с паролями.