Das Ding, das Du meinst, macht eine Kombination von verschiedenen bekannten Attacken, angefangen von einer Dictonary-Attacke bis hin zur Random-Attacke. Wenn das PW erratbar ist, liefert das Tool ein Ergebnis, wenn das PW vernünftig aufgebaut ist, liefert das Tool auch kein Ergebnis. Meine ID wurde jendenfalls von dem Tool nicht geknackt. Uebrigens, den Verlängerungsmechanismus auszuhebeln ist keine Kunst, wenn man über die API geht.
