Richtig. Was du vorhast nennt sich dann Bruteforce Angriff und würde ich nicht empfehlen weil es erstens zu lange dauert und zweitens du meist nach 10 Versuchen geblockt/gebannt wirst. Das Erstellen einer Liste mit den ganzen Möglichkeiten ist übrigens absolute Zeit- und Platzverschwendung. Gibt Bruteforce Programme aber wie gesagt das ist meistens nicht von Erfolg gekrönt.