原生 THC Hydra 内置数十种协议模块，覆盖各自的认证报文格式与状态码，以线程并发推进多组凭据，带限速、超时重试与成功、失败特征的精细判定，并按协议挑选响应中的成功标记与拒绝标记。本章教学版只演示 HTTP 表单这一次握手的请求拼装与 `strstr` 查标记结构，明确不做字典循环、不做批量尝试、不做 spraying、不使用 `fork` 与并发，目的是看清一次认证握手在系统调用层只是 `connect=42` 之后一条 `sendto=44` 与一次 `recvfrom=45`。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 中册第 7 章 Burp 重写 —— 代理中继原理