brute-force testing