PASSWORD_BCRYPTアルゴリズムの72文字制限は過去に言及されていますが、掘り下げて調べてみると、どうやら真実は少し違うようでした。厳密には、72文字で切り詰められるのは間違いないですが、その仕様に誤解がありました。

The 72nd character of BCrypt is NULL character? / PHP: password_hash()の72文字目の正体

Overpass-the-hash Attackを体験しよう！

Experience Overpass-the-hash Attack (Mimikatz usage)

暗号のお話。 ●シーザー暗号(シフト暗号) ●単一換字式暗号 ●実装する ●C#で実装したWindows アプリケーション

Simple substitution cipher / 単一換字式暗号を実装する