Un ataque de fuerza bruta puede durar dias (y aun así es posible que no sea exitoso). El exito/fracaso depende de 3 factores en el siguiente orden de importancia.

1. Lo robusta que sea la clave del objetivo
2. Lo bueno que sea el diccionario que utilices
3. La velocidad de procesamiento del ordenador que ejecuta el ataque.

Así que aunque lleve 8 horas, aun es pronto para decir que ha fracasado, el tiempo depende de tu ordenador y la cantidad de recursos que has asignado al ataque (hilos en ejecución para hacerlo). Por otro lado, ten cuidado con lo que haces, muchos servicios detectan ese tipo de acciones y las registran, espero que tengas eso en cuenta y estes realizando tus actividades de forma "segura".