갤러리 이슈박스, 최근방문 갤러리
연관 갤러리
대출 갤러리 타 갤러리(0)
이 갤러리가 연관 갤러리로 추가한 갤러리
0/0
타 갤러리 대출 갤러리(0)
이 갤러리를 연관 갤러리로 추가한 갤러리
0/0
개념글 리스트
1/3
- 싱글벙글 일본의 사채 쓰는 여자들 운지노무스케
- 싱글벙글 한 카페가 24시간 영업을 그만둔 이유 최강한화이글스
- 프라모델로 나온 한국군 병기 - 항공장비 3부 호순이
- 싱글벙글 사기로 밝혀진 키크는 주사 ㅇㅇ
- 어떤 남자가 할아버지랑 산책 중인 강아지 납치 ㅇㅇ
- 싱글벙글 카페에서 진짜 민폐라는 부류 ㅇㅇ
- 다시보는 할리우드 VFX 아티스트들의 감독 협업 썰 dd
- '분노의 장례식' 연 지방대...드러난 심각한 위기 마스널
- 인생 첫 캠핑 후기 (11/6 노을캠핑장) 데이드림
- 작년징동다큐가 페이커로 해준 오펜하이머 브금연출.txt 미사키
- 인간을 동경했던 슬라임 순애.manga 김전돋
- 트럼프 젊은 시절 진짜 광기.... 야갤러
- 진호의 순수한 연애몽마들 21화 pota
- 싱글벙글 일본을 처음 보고 경악한 미군들 코드치기귀찮아
- 싱글벙글 한국은 절대 사라지지 않는다 니지카엘
뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성
크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자.
작성자 : 위키리크스고정닉
부산롯데타워의 역사
현재 부산 롯데백화점 광복점에는 아직 허허벌판 공사판인 부지가 있음. 그 부지는 바로 부산롯데타워 부지인데 이걸 알아볼라면, 1994년도까지 거슬러올라가야함. 1994년 롯데는 부산에 제2롯데월드를 짓겠다고 했음. 부지는 옛 부산시청부지. 그래서 부산시는 1995년 옛 시청 땅(중앙동7가일대)을 매각했고, 해양수산부도 일대 매립을 허가했음. 그렇게 1997년12월 교통영향평가를마치고, 12년만에 부산롯데타운 타워동이 2009년3월6일 기공식이 열렸음. 당시 부산롯데타운 타워동 조감도 지상107층 510m 그렇게 부산롯데타워는 지하공사를 시작하게됨. 이렇게 순조롭게 진행하다가 갑자기 롯데측에선 107층짜리 타워 모든 층을 호텔,오피스로만 채우려했지만, 롯데 측에선 이게 돈이될까? 싶었는지 부산시한테 "부산롯데타워 내부에 주거시설도 짓게 해달라" 라고 요청함. 하지만, 부산시,시민단체등등 다 반대했고, 현재 롯데백화점 광복점만 짓고, 현재 타워동은 아직까지 지어지지않음. 이 상태로 계속 방치. 하지만, 부산시는 타워동은 안짓고, 백화점만지었으니 준공허가를 내주지는 않고, 이 건물을 계속 방치할순없으니 영업은 가능하게 임시사용승인을 내줬음. 하지만 롯데는 타워는 계속 안짓고, 롯데백화점 광복점만 임시사용승인 연장을 함. 그렇게 타워를 계속 안지으니 부산시민들은 롯데에 대한 신뢰가 사라지고, 부산시도 사라짐. 그렇게 시간은 쭉 가고, 2019년 롯데측에선 새로운 조감도를 제시함. 바로 세계 최초 공중식물원. 높이는380m이며, 안에는 스카이,수직정원,암벽등반등 여러가지 엔터테인먼트공간으로 이루어질 예정이였으며, 2019년 착공 2023년 완공으로 계획을 바꿈. 하지만, 본래 착공예정이였던 2019년10월에 아직 설계변경 마무리가 되지않아 착공을 연기. 2년후인 2021년7월엔 설계변경작업중. 그렇게 롯데측에선 새 조감도는 22년1월공개 착공식은 3월에 한다고 밝힘. 그렇게 2022년1월에 부산시는 5월31일에 만료될 예정인 임시사용승인을 더이상 연장을 하지 않는다고 롯데에게 입장을 밝힘. 이게 뭔말이냐면 5월31일 이후 즉, 2022년6월1일부터는 더이상 롯데백화점 광복점 영업을 못한다는 소리임. 그렇게 2달후인 2022년3월 새 조감도가 공개됨. 원래는 1월공개 예정이였는데 2달이나 늦게 공개된거지. 22년3월에 공개된 새 조감도 하지만, 롯데측에선 이제 광복점을 6월부터 영업불가라는 소식을 듣자마자 부랴부랴 부산롯데타워 부지에 철골을 세워둠. 2022년5월에 찍은 사진 잘 보면 코어작업도없이 철골만 세워두고있어서 결국엔 공사하는척이라고 볼수있음. 결국엔 6월1일 정기휴무에 들어감. (아쿠아몰,롯데마트포함) 하지만, 하루만에 부산시와 협의를 거쳐 6월2일 영업을 재개했음. 임시사용승인은 2022년9월30일까지 딱 4개월만 롯데타워 건설과정을 지켜보겠다는거임. 또 그룹내에선 타워 건립을 약속했음. 2022년10월 부산롯데타워 부지는 위 사진처럼 철골로 방치됨. 그렇게 9월30일이 지났으니 위 철골은 철거를하고, 2022년12월30일 롯데측에선 부산시한테 부산롯데타워 건축허가 신청을함. 그렇게 2023년이 들어서자 건축허가 절차를 통과하고 2023년8월17일부산롯데타워는 세번째 기공식을 하게됨. 기공식사진 그리고, 기공식당일날 부산롯데타워 새 조감도가 나옴. 새 조감도 (구마켄고설계) 그렇게 약 한달이지나고... 2023년9월 기공식 약 한달만에 부산롯데타워 부지에는 타워크레인이 설치됨. 그리고 약 9개월만에 부산롯데타워 부지엔 크레인2기가 설치됨. 이제 현장을보면 의문점이생길수있음. 바로 지상부공사가 하나도 진행이안됨. 이유는 바로 설계변경. 원래 부산롯데타워는 저층부에 판매시설 그리고, 고층부엔 전망대로 구성되어있었는데 즉, 타워중앙은 텅텅 빈공간이였다는 소리임. 하지만, 롯데측에선 안에 호텔,오피스를 추가로 넣음. https://m.newszoom.kr/1163966 [뉴스줌 ] 부산롯데타워 지상공사 착수…준공 2028년으로 2년 연기지난해 8월 사업 시작 23년 만에 첫 삽을 뜨고도 공사 지연 논란이 불거졌던 ‘부산롯데타워’가 본격적인 지상공사에 들어갔다. 타워 설계 변경으로 준공 시점은 애초 2026년에서 2028년으로 2년 정도 미뤄진다. 2일 국제신문 취재를 종합하면 롯데쇼핑은 최근 부산롯데타워 코어 공사를 위한 하도급 골조업체를 선정했다. 현재 부산롯데타워 공사 현장에는 타워크레인 2기를 설치m.newszoom.kr 그렇게 기공식 후 약11개월, 2009년 착공 후 15년만에 지상부공사에 착수함. 다만 준공시점이 26년->28년으로 연기됨. 2024년8월3일 부산롯데타워 부지에 철골이 올라갔다는 소식이 들리게됨. 2024년8월16일 부산롯데타워 부지에 철골과 거푸집이올라감. 2024년10월 롯데측에선 또 조감도를 바꿈. 그렇게 현재 공사현황은....... 이렇게 코어부분 공사를 하고있음. 1층코어작업 마무리중에 있으며, 현재 ACS 작업중임.현재 ACS(갱폼)을 붙이고있고, 코어2층부공사를 시작중임. 현재까지 공사현장은 아주 순조로운상태임. 커튼월테스트중이며,ACS조립중,자재들이 계속 추가되는중임. .
작성자 : Ndd고정닉
차단하기
설정을 통해 게시물을 걸러서 볼 수 있습니다.
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.