simple bruteforce