Succes d'authentification bruteforce

Bonjour,
j'aimerai savoir comment un logiciel d'attaque par bruteforce ou par dictionnaire fait-il pour reconnaître le bon mot de passe parmi ceux teste (pour le cas http). Je me suis dit qu'il envoyait peut être un mot de passe bidon au serveur en premier lieu et qu'il sauvegardait la réponse de ce dernier dans un buffer, puis qu'a chaque réponse le "bruteforceur" comparait la réponse reçu avec la réponse "témoin" si elle est differente alors l'authentification peut avoir réussi (il se peut qu'un nombre de tentative ayant été atteint le serveur renvoi alors une réponse différente) et sinon elle est considéré comme un échec. Est-ce globalement le principe de base utilise par les "bruteforceur" ? Une telle solution pourrait-elle être mise en place (dans un soucis d'optimisation, de rapidité,d'efficacité) ? Avez-vous un exemple de code source (plutot en C) qui implémente cette méthode ?
Merci par avance, ...