一个追求自由的安全爱好者

在一次项目中抓到个hash值，看着样子很奇怪，以前没有见过，一查才发现是Bcrypt，在spring里用的是这个加密方式，难受，赶快了解一下，并做个记录。

使用java开发burp插件相对于python来说，主要优点就是兼容性高与调试方便，顺带记录一下如何对插件进行debug的。

前段时间测的jar包有个功能用到了压缩文件这块知识，抽空顺便做个总结。

接上一篇，总结下windows的认证方式，域认证，只是概念，不涉及攻击方式。

接上一篇，总结下windows的认证方式，网络认证。

总结下windows的认证方式，本地认证。

去年参加的ctf最后一道web题，当时把题的源码下载下来了，也一直没有看，最后搭到docker里做一下。

鸟哥书中的端口敲门，老早就有，因为其短板，一直没广泛使用，不过原理不难，了解下。

越来越多的web系统的数据在传输时进行了数据加密和防篡改，分析其加密方式与解析方式显的越来越重要。

hook的基本思路，入门案例。