뱅글끼우고 다니고 싶다

LGBT 갤러리

1/3

하도 에어팟 한쪽씩 잃어버려서 강민경이 만들었다는 물건 ㅇㅇ
나라 땅 뚫고 '잠금 장치'…너무 황당한 이웃 주민 마스널
나무위키와 한국 커뮤니티 차이점 인천
[꼬튜브] 상백신 계약 현장 스찌바보가짜돼
오싹오싹 어제 사형 구형받은 수능 만점자 ㅇㅇ
기타리스트 김도균 GS25 포인트 최신 근황..JPG ㅇㅇ
중국 MZ 반응 폭발...대륙 저격 성공한 한국 홍보 영상 마스널
싱글벙글 요즘 술자리 플러팅 양옹이
진호의 순수한 연애몽마들 21화 pota
싱글벙글 이번에 해리스가 미국 대선에서 대참패한 이유 cro
싱글벙글 일본의 사채 쓰는 여자들 운지노무스케
음악사에서 11월 8일에 일어난 일들 mIdaIr
'이재명 무죄 탄원서' 78만명 동참했다는데…'조작' 헬기탄재매이
[단독] "주차장 짓는다"며 어린이집 폐쇄…마포구청 '황당 행정' 고맙슘봐
서교공,열차번호 하루 40번씩 3만번 물어본 민원인 고소 티파티의미카

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

뱅글끼우고 다니고 싶다앱에서 작성

일틱끼순이

2016.08.12 16:45:32

조회 27 추천 0 댓글 1

손가락 마디마다 ㅇㅇ
존나 간지나게
문신도 하고

근데 이게 멋있으려면

존나 말라야 된다고
씨발 내가 하면 걍 극성오타쿠

나 자신을 사랑하라

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
AD	보험상담은 디시공식설계사에게 받으세요!	운영자	24/08/28	-	-
1433110	아 인생~ [1/1]	꼬부커리	17.01.04	31	0
1433108	나랑 섹스하자	ㅇㅇ(223.62)	17.01.04	27	0
1433107	나 살쪄보이냐? [4]	무생무각(39.7)	17.01.04	65	0
1433104	시발 ㅋㅋㅋㅋㅋ말하자마자 튀어나오노 ㅋㅋㅋ	치즈(121.165)	17.01.04	50	0
1433103	인생은 아름다워	니구내구(223.39)	17.01.04	35	0
1433102	저번에 비싼 고량주 먹어 봤는데 [3]	Track°ʕ´•ᴥ•`ʔฅ	17.01.04	84	0
1433100	민지가 갤생활잘햇네 [2]	치약	17.01.04	58	0
1433099	끼가 낭낭한 티쥐목소리는 뭐냐 [6/1]	치즈(121.165)	17.01.04	77	0
1433098	여기 베어식 있냐 [1]	ㅇㅇ(223.62)	17.01.04	52	0
1433097	나처럼 울고싶은지	빅쿰척빌런	17.01.04	22	0
1433096	니구야 병신 같은 게 아니라 [1]	Track°ʕ´•ᴥ•`ʔฅ	17.01.04	28	0
1433093	하 맙소사 나 너무 인간적으로 바뀐 거 가타 [2]	베어러블(113.192)	17.01.04	32	0
1433090	조만간 술한잔해야지민지야^^ [1]	치즈(121.165)	17.01.04	46	0
1433089	오 엠빙신 수목드라마 재밌어 보인다 [1]	Track°ʕ´•ᴥ•`ʔฅ	17.01.04	44	0
1433088	와이파이안잡히내 ㅅㅂ 엿대쓰요	치약	17.01.03	19	0
1433086	얘들아 잘지내? [4/1]	니구내구(223.39)	17.01.03	56	0
1433085	형 자소서쓰러간다~~ [8]	저격맨(121.146)	17.01.03	77	0
1433084	호두불알이 무슨말임? [3]	ㅇㅇ(221.149)	17.01.03	81	0
1433083	치즈 한녀잖아 [4]	꼬부커리	17.01.03	52	0
1433082	이건 진짜 마시지마라	헬로나	17.01.03	56	0
1433081	너구리는 돼지가 아니야 [1]	Track°ʕ´•ᴥ•`ʔฅ	17.01.03	24	0
1433079	최재훈 외출이라는 노래야 [1]	베어러블(113.192)	17.01.03	44	0
1433078	참이슬 빨간뚜껑 [7]	치즈(121.165)	17.01.03	56	0
1433076	치킨 먹고 닭도리탕 먹고 사브레 먹고 있음 [3]	Track°ʕ´•ᴥ•`ʔฅ	17.01.03	24	0
1433074	치즈가 탑? [3]	꼬부커리	17.01.03	46	0
1433072	너무나도 모자란 날 알기에 기다리라고 못했어 [1]	베어러블(113.192)	17.01.03	65	0
1433070	형 좋아하지마라 하 피곤하다 [4]	치즈(121.165)	17.01.03	84	0
1433069	진짜 존나 무서워서 충전기랑 폰만들고나왔는데 [3]	꼬부커리	17.01.03	43	0
1433068	야 꼬랜온 [1]	예레♡	17.01.03	34	0
1433067	엉덩이 딥따 큼 [2]	ㅇㅇ(223.62)	17.01.03	48	0
1433061	아 우리집 화재경보기 고장나서였음 [5]	꼬부커리	17.01.03	34	0
1433059	167 탑은 어떰 [4]	치즈(121.165)	17.01.03	74	0
1433058	오늘 우리 여뽀가 해줘떠 [3]	예레♡	17.01.03	53	0
1433057	낼 아침 수영갈까 [3]	무생무각(39.7)	17.01.03	30	0
1433054	타는냄새남; [5/1]	꼬부커리	17.01.03	41	0
1433053	은둔인데 성병 거르는 방법 노하우좀 알려주라 [3]	ㅇㅇ(221.149)	17.01.03	58	0
1433047	와 갑자기 소화전 에서 소리존나나 [5/2]	꼬부커리	17.01.03	46	0
1433043	옷은 왜 사이즈가 커져도 추가금액이 없지??? [1]	ㅇㅇ(211.194)	17.01.03	25	0
1433042	꼬앤온 어깨 그냥 사진상으로 보기앤 [3]	ㅇㅇ(110.70)	17.01.03	57	0
1433040	와 오늘 유성우 떨어진데 [2]	꼬부커리	17.01.03	46	0
1433038	어이 김XIA	ㅇㅇ(223.33)	17.01.03	39	0
1433037	정 땔 때 어캐 때냐 [2]	베어러블(113.192)	17.01.03	40	0
1433031	이러다 진짜 정주겠다 낼부턴 톡 대답 잘 안해야지	베어러블(113.192)	17.01.03	20	0
1433025	요즘 애인 때문에 나도 우울증 걸리겟다 [1]	무생무각(39.7)	17.01.03	46	0
1433023	자살하고싶당 [2]	꼬부커리	17.01.03	36	0
1433019	잘생긴 20대 남자들 보면 꼬추 빨아주고 싶다.	ㅇㅇ(211.213)	17.01.03	53	1
1433017	하고 시픈 그것은 색스 [1]	베어러블(113.192)	17.01.03	31	0
1433016	타성에 젖지 않기 [2]	ㅇㅇ(221.163)	17.01.03	58	0
1433015	으악 내눈	히토쿠이	17.01.03	26	0
1433011	와 하향생각한데 경쟁률 7대1임 [1]	꼬부커리	17.01.03	55	1