햇살론15 - 대출 갤러리

대출 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

햇살론15앱에서 작성

대갤러(118.235) 2024.09.19 10:28:02

조회 159 추천 0 댓글 1

소득 개낮게 잡는데 온라인햇살론 뜨는데 이럼 부결 안되는거지?

- dc official App

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
AD	보험상담은 디시공식설계사에게 받으세요!	운영자	24/08/28	-	-
10786878	여러분들 마인츠 무뜨거나 지면 저 욕하세여 씨발 병신아ㅋㅋㅋ	초코렛시즌4	00:29	15	0
10786877	사람살려	ㅇㅇ(175.223)	00:29	11	0
10786875	그래서 인증노형....여기 흰빤쓰는 아직	흰팬	00:29	13	0
10786874	방공이누나	갈깔만입는다2	00:29	15	0
10786873	김상훈이 흰나라사랑했는디뺏김....나쁜남자한티	아카ㄴ	00:29	20	0
10786872	이컵이면 근데 어느정도임 가늠이안가네 가슴갤 보고와야지	찜방이에요3	00:28	18	0
10786871	근데 이갱은구제 꽤 받앗는디	응원해조(175.198)	00:28	22	0
10786869	아방공아 흰나라흰팬느낌	냥냥쿠2	00:28	18	0
10786868	ㅋㅋㅋㅋㅋㅋㅋㅋ아방공인줄 몰랐누	따식이	00:28	17	0
10786866	아 코코초코 칼바람으로 죽여놔야하는데	배찌“	00:28	13	0
10786865	아방공누나 돈은됐습니다 발로밟아주세요	아카ㄴ	00:28	19	0
10786864	이게바로 [2]	이갱.	00:27	46	0
10786862	난 아방공이 인사도 안해준다 돈은무슨 [7]	따식이	00:27	36	0
10786861	ㅈㅈ라이브	ㅇㅇ(110.10)	00:27	16	0
10786859	못따겠다씨발	냥냥쿠2	00:27	18	0
10786858	화연아 원래 돈안뿌리는데 씨발 저번주 돈존나따고 술개취해서 [3]	초코렛시즌4	00:27	43	0
10786857	네입친구 어서오고 센치 좋지 [1]	따식이	00:27	22	0
10786856	나는 아방공한티얼마받았지 몇등정도 [2]	아카ㄴ	00:27	25	0
10786855	센치해지는 새벽이다	네입	00:26	15	0
10786852	화연아 저번주에 나한테 돈받아갓던새끼한테 물어라	초코렛시즌4	00:26	15	0
10786851	나도 누군가의 엑셀	힘들어요시즌3	00:26	18	0
10786850	한규야 혹시틱톡추천인사기치고 천원단위배팅했냐	아카ㄴ	00:26	15	0
10786849	저왓어요	꿀매판매2	00:26	15	0
10786847	엑셀이뭐야파워포인트친구? [2]	코코초코	00:26	28	0
10786845	돈많으믄 인증을해라 븅신새끼야 ㅋㅋ	아카ㄴ	00:25	14	0
10786844	이거에 2병을 어찌처먹냐고... [2]	찜방이에요3	00:25	32	0
10786843	아카네야 구걸열심히해라 난 지금 돈많다 병신아ㅋㅋㅋㅋ	초코렛시즌4	00:25	18	0
10786842	이새기들은 차단당하고 시즌2시즌3 [1]	대갤러(110.12)	00:25	28	0
10786840	아부럽다 시발 나도 카톡되면 편도에 술먹을건데 시발 머냐.... [2]	찜방이에요3	00:25	24	0
10786839	아방공누나 나한테도 눈길 줘라 분냄새 좀 맡자 [4]	따식이	00:25	35	0
10786837	한규야 부러우믄 너도엄태현으로태어나	아카ㄴ	00:25	17	0
10786836	와 타쿠소한테 영혼을 받치다뇨? [5]	대갤러(122.36)	00:25	55	0
10786835	ㅅㅂ 짱꽁 개 사기꾼 버러지샛기	세주나	00:24	42	0
10786834	아방공 타쿠소한테 영혼까지 갖다받친새끼가ㅋㅋㅋㅋ	초코렛시즌4	00:24	21	0
10786833	아방공누나 굶었습니다 3일째....	아카ㄴ	00:24	15	0
10786832	지옥 이야기할거면 알려주고 이야기 좀 해라	따식이	00:24	33	0
10786831	빗썸5콩 어케해?0.5콩 [3]	앞만보기(106.101)	00:23	51	0
10786830	잘먹을게 누나 ㅇㅅㅇ	이갱.	00:23	44	0
10786828	24시 소액 고액 10~1000 30분안 사고자도ㄱ [1]	대갤러(175.215)	00:23	24	0
10786827	너네 지옥으로 얼마먹음 총 [2]	대갤러(211.112)	00:23	56	0
10786826	여자들은 왜 팔을 등 뒤로 묶으면 꼴려??	대갤러(211.203)	00:23	15	0
10786825	아방공 ㄱㅈ	아카ㄴ	00:23	12	0
10786823	마인츠역배 단폴 씨발 강승부 개지렷다 와ㅅㅅㅅㅅㅅㅅ [3]	초코렛시즌4	00:23	25	0
10786822	ㅋㅋㅎㅇ [12]	대갤러(110.12)	00:23	44	0
10786821	선한규 몇자리 땃냐 [2]	대갤러(122.36)	00:23	31	0
10786820	빗썸 5꽁줌 [1]	ㅇㅇ(122.34)	00:23	64	0
10786819	슴가에 저거액체뭐냐 ㄷㄷ	아카ㄴ	00:22	15	0
10786818	빗썸꽁주냐고 1콩 [1]	앞만보기(106.101)	00:22	35	0
10786817	한규야 나는 죽지않는다 ㅇ	아카ㄴ	00:22	17	0
10786816	잔고 8자리이시던 분들이 왜 저랑 같은 처지가 된거죠 [1]	정신과약복용함	00:22	25	0