Они заменяют обработчик Python и содержат всё веб-приложение.

Сертификат подтверждает личность сервера, а закрытый ключ обеспечивает TLS-рукопожатие на стороне сервера.

Это списки имён пользователей и паролей, которые будет перебирать Hydra.

В них хранятся учётные данные, найденные Hydra.