5등급이여도 갈 새끼들 많아보임 ㅋㅋ

로스트아크 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

[일반] 5등급이여도 갈 새끼들 많아보임 ㅋㅋ

ㅇㅇ(121.150) 2021.02.13 14:06:40

조회 167 추천 0 댓글 6

viewimage.php?id=21b2c332e4c033&no=24b0d769e1d32ca73cec82fa11d02831da48f5f7e7e334e6e7e5eac8fbdf62f2347c7c0f89a40fbfb56a3601db131eca34b9c27911b02dce037017f263c5

카단섭이 아니라서 지역챗 상황을 못보겟네 ㅋㅋ

고정닉 0

원본 첨부파일 1

3.gif

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	말머리	제목	글쓴이	작성일	조회	추천
2939	설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
2943	이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
3245261	일반	이정도면 신규 알피지중에 성공 한거야 [7]	ㅇㅇ	21.02.25	167	5
3245260	일반	아만 갤길은 멍게구름 [1]	멍게구름홍뷰지	21.02.25	102	1
3245259	일반	근데 념글 저거 무슨말이야? [14]	ㅇㅇ(218.154)	21.02.25	138	0
3245258	일반	한달에 10만원정도씩만쓰는게 효율젤좋다는데 뭐사는거임? [7]	ㅇㅇ(14.34)	21.02.25	147	0
3245257	일반	슬슬 혼란이 오기 시작함 [2]	ㅇㅇ(58.224)	21.02.25	120	0
3245256	일반	이거 무슨 압타임? [2]	ㅇㅇ(14.4)	21.02.25	273	0
3245255	일반	ㅋㅋ살면서 염색한번안해본새끼들이 캐릭터 투톤ㅇㅈㄹ ㅋㅋㅋㅋ	ㅇㅇ(49.163)	21.02.25	44	2
3245254	일반	메이플 유입들이 곧 직면하게될 현실.jpg [7]	ㅇㅇ(175.223)	21.02.25	190	7
3245253	일반	메이플하는애들 1섭 중요성 체감 존나함ㅋㅋ [1]	ㅇㅇ(223.62)	21.02.25	81	0
3245252	일반	여기는 뽑기 뭐있어요 [2]	ㅇㅇ(223.39)	21.02.25	47	0
3245251	일반	마수 6셋한다던 유산스카다 비아키스 노말 ㅈ밥임 [5]	마라탕엔유부추가국룰	21.02.25	388	1
3245250	일반	-메-에서 비숍했는데 로아는 비슷한거 머잇음 [8]	lolhl(211.184)	21.02.25	143	0
3245249	일반	로아 꺼무위키 검색 1등 ㄷㄷ	ㅇㅇ(223.38)	21.02.25	49	0
3245248	일반	메이플 투톤염색하는법 [5]	ㅇㅇ(118.38)	21.02.25	181	2
3245246	일반	부캐 무슨 용도임? [2]	ㅇㅇ(125.134)	21.02.25	91	0
3245245	일반	뉴비 리퍼했는데 맘에 안드는데 [9]	ㅇㅇ(14.54)	21.02.25	112	0
3245244	일반	벨가6~8분은 이제 손님들 안탐?ㅠ [12]	ㅇㅇ(182.221)	21.02.25	143	0
3245243	일반	메 하던애들은 겜이아니라 도박하다온거같은데 [3]	ㅇㅇ(175.223)	21.02.25	100	0
3245242	일반	아만서버 길드 엄는 사람은 [13]	똥글	21.02.25	135	0
3245241	일반	로아 인벤 자게도 메난민으로 미어터지네	콘쓰려고만듦	21.02.25	60	0
3245240	일반	디트 바리 버리고 정흡 채용하는거 어때?? [1]	ㅇㅇ(121.182)	21.02.25	88	0
3245239	일반	서버는 루페온 길드는나래 ㅇㅇㅇ	늅빙(211.244)	21.02.25	42	0
3245238	일반	설치다되는데총4시간걸릴듯 [1]	설경	21.02.25	47	0
3245237	일반	메이플안해본사람이 있다는게 세월느껴지네 ㅋㅋ [1]	ㅇㅇ(221.149)	21.02.25	117	0
3245236	일반	후..진짜 다들 루페온만 가네 [12]	귀여운퐁퐁이	21.02.25	164	0
3245235	일반	지금 로아 갓겜 소리 들을때 노 젓나 [1]	ㅇㅇ(211.36)	21.02.25	58	0
3245234	일반	이 겜은 캐릭 별로 성능 차 크게 안남? [19]	ㅇㅇ(223.38)	21.02.25	86	0
3245233	일반	캐릭 5개 베른 남부 퀘하면서 막퀘 컷씬 스킵 한번도 안햇는데 정상임? [2]	ㅇㅇ(221.159)	21.02.25	62	0
3245232	일반	생김새 중간에 못바꿈? [6]	ㅇㅇ(49.165)	21.02.25	60	0
3245231	일반	메이플 투톤염색 특	ㅇㅇ(58.224)	21.02.25	177	0
3245230	일반	건슬 씨발련이었네 이거? [3]	ㅇㅇ(59.21)	21.02.25	113	0
3245229	일반	로아 매출이 생각보다 엄청낮진 않음 [2]	ㅌㅊㅍ	21.02.25	132	0
3245228	일반	리퍼보다 건슬이 재밌?는듯? [2]	ㅇㅇ(222.120)	21.02.25	112	0
3245227	일반	다들 50렙 언제쯤 찍음? [3]	ㅇㅇ(125.178)	21.02.25	49	0
3245226	일반	걍 메이플은 게임경제자체가 실패한거임 [1]	ㅇㅇ(39.124)	21.02.25	76	0
3245223	일반	생각해보니 이상하네 [7]	ㅇㅇ	21.02.25	119	0
3245222	일반	블레이드도 가터벨트 내줘...	ㅇㅇㅇㅇ(59.6)	21.02.25	42	0
3245221	일반	슈퍼 익스프레스 저번12월에 했는데 그럼 이번에못함? [5]	ㅇㅇ(222.109)	21.02.25	42	0
3245220	일반	큐브입장권 다쓰는거임? [4]	ㅇㅇ(121.191)	21.02.25	52	0
3245219	일반	이제 1415까지 진짜 얼마 안남앗다 ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ [4]	ㅇㅇ(183.100)	21.02.25	74	0
3245217	일반	뉴비 아바타 질문좀 [5]	ㅇㅇ(211.218)	21.02.25	145	0
3245216	일반	화면고정하고 이동시 멈춤 어케해요	ㅇㅇ(125.143)	21.02.25	24	0
3245215	일반	메이플은 그냥 모든게 돈임 코디 일퀘 채팅 ㅋㅋ 싹다 돈들어감	ㅇㅇ(49.163)	21.02.25	38	0
3245214	일반	1. 아무 메이플 사진을 올린다	ㅇㅇ(223.38)	21.02.25	103	7
3245213	일반	메이플은 염색 투톤도 랜덤인데? [5]	ㅇㅇ(58.224)	21.02.25	94	0
3245212	일반	ㅋㅋㅋ 아브렐슈드 나올 때 쯤이면 로아가 방주역할 하겠네	ㅇㅇ	21.02.25	62	0
3245211	일반	혹시 로아 같이 할 사람 있니? [6]	ㅇㅇ(182.216)	21.02.25	47	0
3245210	일반	디트 원슈정바분 중에 하나쯤 2만 찍어야 한다면 분망이겠지?? [4]	ㅇㅇ(121.182)	21.02.25	51	0
3245209	일반	나 3+1 패키지 사면 어느정도 가능할까 [9]	Laplace	21.02.25	143	0
3245208	일반	여캐 포니테일이나 트윈테일도 가능함?? [6]	ㅇㅇ(39.7)	21.02.25	311	0