박동민 << 냇카마라는데 진짜임?

우울증 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

박동민 << 냇카마라는데 진짜임?앱에서 작성

핑크빈 fan(223.62) 2021.09.08 21:01:59

조회 37 추천 0 댓글 1

viewimage.php?id=29b8c034e0c12baf61b1e9bb13c675&no=24b0d769e1d32ca73feb87fa11d0283175f95a5bb5a9434fdc24c2adb3464bdda9ad5078c68116fadcc3a293490b1c94399dee8e453bb0ec2c04a98f474de7170e4646220f953ccd02a0622320237652f0d0f898f5f6db82beee1cb32e32d012a258f64699d94dcdfe800c37213e4828d62f72fbfcdf9bc1d3bc14fda29afb163a98ccf4faf220b2c13f7e44c801cc661d

165 118 6

스펙에 털수북한 20대 중반 남성이라는데 진짜임?

고정닉 0

원본 첨부파일 1

leagueoflegends3－20200707－101439－000－resize－1.jpg

※ 우울감 등 말하기 어려운 고민이 있거나 주변에 이런 어려움을 겪는 가족, 지인이 있을 경우 자살예방상담전화 109, 정신건강 상담전화 1577-0199, 생명의 전화 1588-9191, 청소년 전화 1388, 청소년 모바일 상담 '다 들어줄 개' 등에서 24시간 전문가의 상담을 받을 수 있습니다.

전체 댓글 0개

등록순

본문 보기

· 방송심의위원회의 아동·청소년 이용자 보호 조치 권고에 따라 게시물, 댓글에 대한 모니터링과 제재 조치가 강화됩니다. 디시인사이드 관리자 외 경찰 등 수사기관과 각 관계기관의 모니터링이 계속 이어질 예정입니다. 청소년에 대한 착취, 성범죄, 자살 방조·동조, 약물 권유 등 각종 유해한 글을 작성하거나 불법정보를 유통할 경우 범죄 행위로 강력히 처벌받을 수 있음을 유의해 주시기 바랍니다.
· 메신저, SNS, 휴대폰 등을 통한 개인 간 연락을 유도하는 게시물은 사기, 보이스피싱, 기타 불법 행위와 관련 있을 수 있으니 주의하시기 바랍니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
1986113	배고파 [6]	사나이최대철	21.11.04	26	0
1986107	북딱	ㅇㅇ	21.11.04	16	0
1986103	난 너무 똑똑해서 우울증에 걸렸는데	호미들(118.235)	21.11.04	22	0
1986102	밥먹고 커피한잔하면서 연우 인스타 보는중 [1]	ㅇㅇ(175.223)	21.11.04	32	0
1986101	호미 개새기가 남자 소개시켜달라고 하니까 지 소개 [3]	ㅇㅇ(110.70)	21.11.04	30	0
1986100	솔랭 안한다=게이 [8]	ㅇㅇ(125.176)	21.11.04	24	0
1986099	아빌리먹고 나앗다고 생각햇는대 다시찾아오더라 정병 [1]	갓나연	21.11.04	29	0
1986097	제셀카어떤가용 [8]	머노	21.11.04	40	0
1986096	소설가가 되자 보는데 ㅋㅋ [2]	모원	21.11.04	22	0
1986094	설계합니다 머리털뽑아서 이식함 [1]	정신이이상한사람	21.11.04	17	0
1986091	왤케 지금 입은 옷 좆같지???? [6]	ㅇㅇ(110.70)	21.11.04	53	0
1986088	님들을 셀카 거부감없이 잘 찍음?	ㅇㅇ(175.223)	21.11.04	18	0
1986087	어제 비오틴먹고 잤더니 머리 3cm 자람 [2]	정신이이상한사람	21.11.04	36	0
1986086	내가 사나이인 이유 [13]	사나이최대철	21.11.04	51	0
1986084	랑종 무섭다	ㅇㅇ(115.23)	21.11.04	27	0
1986082	울스타에 우세솔이 묻으면 진짜 끝까지 가자 그건대 [1]	ㅇㅇ(110.70)	21.11.04	49	0
1986081	정이사 도타 켜	ㅇㅇ(125.176)	21.11.04	17	0
1986080	누가 열로 휘어 놔서 [1]	ㅇㅇ(125.183)	21.11.04	28	0
1986078	인스타 이사람 누군가여 [8]	머노	21.11.04	78	0
1986076	귤 티라미스 몬테크리스토샌드위치 아몬드 브리즈 [2]	ㅇㅇ(110.70)	21.11.04	34	0
1986073	도타할사람 [3]	정신이이상한사람	21.11.04	30	0
1986071	아네모네라는 갤러 그립지않냐? [4]	정신이이상한사람	21.11.04	32	0
1986070	오늘따라 시간이 잘가네 [2]	정신이이상한사람	21.11.04	24	0
1986069	왜무시해ㅡ??????? [2]	사;	21.11.04	35	0
1986066	울개르 아니도루 입개르~ [3]	ㅇㅇ(125.176)	21.11.04	18	0
1986064	나차단한사람손들어 [4]	사;	21.11.04	27	0
1986062	고추 아프다 [1]	정신이이상한사람	21.11.04	17	0
1986059	공무원준비하는 누나랑 점심먹으러옴 [6]	해운대구	21.11.04	32	0
1986056	모든말과행동에 이유를물어보는물음표살인마	사;	21.11.04	18	0
1986053	마스크때매담패피믄짜증 [4]	.O2	21.11.04	17	0
1986051	싫어할거면 이유라도 말해주고 싫어햇으면,, [8]	사;	21.11.04	38	0
1986050	밥먹고왔노라 [6]	정신이이상한사람	21.11.04	22	0
1986047	혹시 aa~aaa컵인 여갤러있어? [5]	ㅇㅇ(110.70)	21.11.04	50	0
1986046	겨울이라 그런가 가만히 서있어도 눈물나는데	ㅇㅇ(223.39)	21.11.04	9	0
1986044	나랑도 아는척해주셈 [6]	ㅇㅇ(175.223)	21.11.04	37	0
1986040	집갈까 ㅇㅇ [3]	알붕(121.130)	21.11.04	20	0
1986039	술마시기까지 일주일	사;	21.11.04	14	0
1986036	병실 사람들 넘 착해용 [4]	머노	21.11.04	16	0
1986034	디씨 보안문자 넘 야한거 아님? ㅇㅅㅇ [4]	ㅇㅇ(114.200)	21.11.04	35	0
1986033	요즘 빡대가리된거 체감 오지게되는데	호미들(118.235)	21.11.04	16	0
1986032	내일 나랑 놀사람 [1]	사;	21.11.04	25	0
1986031	머리도 쓰다보면 좋아짐 ? [2]	호미들(118.235)	21.11.04	30	0
1986029	ㅎ 점심머먹지	사;	21.11.04	12	0
1986027	테니스장인저잔디깐다고	.O2	21.11.04	10	0
1986022	브라안하는애들다검은색일거같음 [1]	손혜원	21.11.04	32	0
1986021	작업중	ㅇㅇ(125.183)	21.11.04	23	0
1986020	죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어죽어 [1]	ㅇㅇ(121.145)	21.11.04	19	0
1986019	피곤타피고내요	내방에들어오지마	21.11.04	16	0
1986018	야 대딩이상중에 캠퍼스픽어플 아는사람? [3]	ㅇㅇ(110.70)	21.11.04	102	0
1986017	그러니까	ㅇㅇ(175.223)	21.11.04	19	0