메리 봊한테 둘러싸여서 헤벌쭉 - 남자 연예인 갤러리

남자 연예인 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

메리 봊한테 둘러싸여서 헤벌쭉앱에서 작성

ㅇㅇ(118.235) 2024.09.20 10:19:05

조회 219 추천 0 댓글 0

0e988473b0f46af42399f5e1349c706970c62c90fd26d604191f576b67041724a47b586fb72e153ff67939d498bc0df3ce82a68f

749f8273b4f46aff23e981e6409c706d3aa9fd87d01e6d07626f5f0114a5bf879bb341aea998ed6a37ad6d30bd92baba95d560c5

7c99f503c0f31df123ebf497449c701870392f54ebdb0b102c52aefef47929414cdd0d6fcea79090870b0e44a73eb2bc3eaf9ca0

0eea8007b08a61f6239e8590409c701bc1aca99e695db44649ecb88495e217b5d5b2a8f6eb7c6d01319f9da663880da5ab14b51e

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
14760747	솟줌퀴들이 안 팼던 봊돌이 없고 [1]	ㅇㅇ(223.62)	15:07	45	0
14760744	띠니친구 교새인데 반에 한명씩 뿡빠는애 있긴하대 [1]	ㅇㅇ(112.145)	15:07	53	0
14760743	퍼플언냐 성격 해맑아서 [2]	ㅇㅇ(118.235)	15:07	104	0
14760742	2세머 봊돌 시녀들 아직도 나대노	ㅇㅇ(223.38)	15:07	20	0
14760741	의아라 TTl이 젤 띵곡이야 아직도 가끔 들음 [1]	ㅇㅇ(106.101)	15:07	39	0
14760740	솟줌 음원은 원래 의아라 싼스타한테 따여 [1]	ㅇㅇ(118.235)	15:07	69	0
14760739	의아라 넘버나인도 개좋긔	띤갤러(223.62)	15:07	17	0
14760738	솟줌시녀들 패악질이 심했으니까 처맞긔	ㅇㅇ(211.36)	15:07	15	0
14760737	잦돌 필터없는 서열낮은 왕따 약국잦돌보면됨 [2]	ㅇㅇ(211.36)	15:07	78	0
14760736	읍폭행 언급 하지마	ㅇㅇ(223.39)	15:06	45	0
14760735	근데 새삼 좆돌들 불쌍하다	ㅇㅇ(211.234)	15:06	45	0
14760734	의아라 지금봐도 레전드노ㅋㅋ [1]	ㅇㅇ(211.36)	15:06	260	0
14760733	의아라 러비더비가존나 좋은데 [1]	ㅇㅇ(106.101)	15:06	42	0
14760732	의아라는 걍 올려쳐지기 힘든 그룹이긔 [1]	ㅇㅇ(125.143)	15:06	101	0
14760731	읍폭행 터질만한 잦돌 누구있을까	ㅇㅇ(118.235)	15:06	38	0
14760730	띠니 진짜 유륜큰 잦들 존나 깨는거같아 [2]	ㅇㅇ(211.235)	15:06	66	0
14760728	마조 오늘 약수터 복장 입었네 [1]	ㅇㅇ(223.38)	15:06	39	0
14760727	의아라 망프티, 한곡갑 ㅇㅈㄹ하는년들은 진심인가 [1]	띤갤러(175.195)	15:06	68	0
14760726	내방으로 따라와	ㅇㅇ(211.234)	15:06	11	0
14760725	의아라 활동했을때 연간순위들보면	ㅇㅇ(106.101)	15:06	83	0
14760724	강소휘중국병신씨발걸레년 똥찌꺼기 걸레십창년	박정아(114.205)	15:06	7	0
14760722	솟줌보다 가라노래가 더 좋긔	ㅇㅇ(211.36)	15:06	17	0
14760721	.	ㅇㅇ(223.33)	15:06	5	0
14760720	우리사랑했잖아 노래아는언냐있노?저거 맨날 쳐들음	ㅇㅇ(211.119)	15:06	19	0
14760719	진짜 파묘의 해네 ㄹㅇ다 파묘됨	달곰츄	15:06	78	0
14760718	.	ㅇㅇ(223.33)	15:06	7	0
14760717	강소휘중국병신씨발걸레년 똥찌꺼기 걸레십창년	박정아(114.205)	15:06	6	0
14760716	솟줌이 끌려나올수밖에없어 [1]	ㅇㅇ(211.234)	15:06	82	0
14760715	2세대 봊돌들은 잦돌앰들보다 소퀴들이 젤 많이팸 ㅋㅋ [2]	ㅇㅇ(58.29)	15:05	61	1
14760714	.	ㅇㅇ(223.33)	15:05	8	0
14760713	잦들이 기집애 마냥 은근히 따돌리고 말 무시하고 [1]	ㅇㅇ(118.235)	15:05	48	0
14760712	의아라는 롤리폴리가 좋던데	ㅇㅇ(118.235)	15:05	15	0
14760711	솟퀴 만행 검색만 해도 넘쳐나긔	ㅇㅇ(223.62)	15:05	10	0
14760710	강소휘중국병신씨발걸레년 똥찌꺼기 걸레십창년	박정아(114.205)	15:05	8	0
14760708	의아라 히트곡 목록 [8]	ㅇㅇ(223.39)	15:05	95	0
14760707	나는씨발강소휘개보지씹창년	박정아(114.205)	15:05	8	0
14760706	잦돌숙소에 그럼 좆집이 상주하는거임?	ㅇㅇ(106.101)	15:05	34	0
14760705	마조 누가 젤 하얗긔? [5]	ㅇㅇ(223.38)	15:05	119	0
14760704	무수리 잦돌에서 읍폭행 터지지말고 의아라급 잦돌에서	ㅇㅇ(211.235)	15:05	29	0
14760702	쾅수는 의아라까지 성공시키고 이후 개좆망	ㅇㅇ(118.235)	15:05	27	0
14760700	씹슴 개빻은년들 올려치면서 떠먹이니까 반골기질	ㅇㅇ(211.36)	15:05	19	0
14760699	의아라 약간 망프티처럼 반짝한거 아니었노 [1]	ㅇㅇ(118.235)	15:05	80	0
14760697	그럼 음침이도 왕따 맞았노... [1]	ㅇㅇ(106.101)	15:05	131	0
14760694	솟줌음원이 뭔 의아라보다 위야 ㅅㅂ [1]	ㅇㅇ(211.235)	15:05	92	3
14760691	잦돌 읍폭행으로 서열질하면 좋겠다	ㅇㅇ(211.234)	15:05	30	0
14760690	마조 04인거 의아했는데 04인증 완 [4]	ㅇㅇ(223.39)	15:05	150	0
14760689	잦은 읍따수준이 아니라 학폭에 폭력으로 바로넘어가서 그런거임	ㅇㅇ(211.36)	15:04	36	0
14760688	갤에 왕따 당해본 젖괴 많을듯 [2]	ㅇㅇ(223.39)	15:04	54	0
14760687	러비더비도 엄청 흥했는데	ㅇㅇ(118.235)	15:04	23	0
14760686	차라리 코아픈처럼 안맞으면 적당히 지내는게낫지	ㅇㅇ(118.235)	15:04	51	0