Ils remplacent le gestionnaire Python et contiennent l’intégralité de l’application web.

Le certificat présente l’identité du serveur, et la clé privée permet d’effectuer la négociation TLS côté serveur.

Ce sont les listes de noms d’utilisateur et de mots de passe que Hydra essaiera.

Ils stockent les identifiants découverts par Hydra.