[ml] Online password cracking

Ciao a tutti, 
devo testare le password utenti di un webserver direttamente online
(senza usare jonh the ripper in locale). ho trovato che per windows
esiste un software chiamato Brutus che fa brute force per http, ftp,
pop3 ecc direttamente da remoto, come se fosse un vero attacco. 
Due sono i miei dubbi:

1. questa tecnica offre qualche vantaggio rispetto al cracking in
locale? Se scopro che le password sono deboli, non è già sufficiente?
che altro tipo di informazioni posso raccogliere con brutus (o simili)?
2. esiste qualcosa per linux che faccia questo tipo di test?

grazie per ogni info,
marco