step 4 - brute force