갤러리 이슈박스, 최근방문 갤러리
연관 갤러리
육군 갤러리 타 갤러리(0)
이 갤러리가 연관 갤러리로 추가한 갤러리
0/0
타 갤러리 육군 갤러리(0)
이 갤러리를 연관 갤러리로 추가한 갤러리
0/0
개념글 리스트
1/3
- 하도 에어팟 한쪽씩 잃어버려서 강민경이 만들었다는 물건 ㅇㅇ
- UDU 출신 수영피셜 강갤러
- 진호의 순수한 연애몽마들 21화 pota
- 일리야가 귀화시험에서 딱 하나 틀린 문제 긷갤러
- 실시간 웨이보) T1 굿즈 때문에 난리났음 ㄷㄷ ㅇㅇ
- 유리천장 뚫어버린 영아살해 형량 ㅁㅇㄹ
- 현재 ㅈ됐다는 지구 기온상승 근황 싱글벙글갤러
- 인생 첫 캠핑 후기 (11/6 노을캠핑장) 데이드림
- 싱글벙글 사기로 밝혀진 키크는 주사 ㅇㅇ
- 최근 몇년간 많아지고 있는 유명 뮤지션들 저작권 판매 ㅇㅇ
- '분노의 장례식' 연 지방대...드러난 심각한 위기 마스널
- 대통령실, 김 여사 휴대전화 착신 정지 조치 목련피는봄
- 부글부글 서울대 박사 일가족 월북 사건... jpg 케넨천재
- 7박8일 나고야 근교 여행기 (9) -코마키야마성- ㅇㅇ
- 서울시 행정감사, 안성재 쉐프 긴급 출석요구 앨런
뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성
크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자.
작성자 : 위키리크스고정닉
스압주의) 울마카세 원기옥… 빨간약을 먹어버린 슼붕이
본 글은 합법페까를 자처하는 유쾌한 울프의 페까 모음집입니다.
------------------------------------------젠첩들의 찐친방패 방지---------------------------------------------페이커가 '싫어하는' 농담... "남을 깎아 내리면서 웃기는건 싫어해요." --------------------------------------------------------------------------------------------------------------------------------------------23월즈...! 롤드컵의 울프 모음
22 월즈 탈락… 케리아의 오열을 차마 지켜볼수 없던 울프 23월즈 열심히 메타 준비해왔다는 T1 선수들… “아 또 서커스 준비했네 아씨” 23월즈 8강 lng전 페이커 pog 반응… 23월즈 4강 jdg전 페이커 pog... ‘진심으로’ 창내는 울프 이에 대해 조명을 덜 받는 사람들을 조명받게 해주고 싶었다고 해명한 울프…8강도 오너… 4강도 오너… 아마도 오너를 조명해주고 싶었던 울프…그러나 정작 조명해줄 타이밍에서 울프의 반응을 보자. 오너가 설명하는 타잔과의 미친 한타이밍 승부수… 울프 : “타잔이 진짜 저점이네” “나도 계속 보고있는 킬각인데” 그러고 징동 꺾은 t1 대신 8강딱한 젠지에게 조명을 주는 울프 (젠지회피컵의 시발점) 대망의 결승 3세트... 페이커 아칼리의 4대1 드리블... 그리고 이악물고 무시하는 울프 하지만 안좋은(?) 모습은 야무지게 페이커 네임콜 해주는 울프 (결승 2세트, 10대1) 참고로 23 스위스 스테이지 때도 이랬음 (오너와의 소통문제로 알려짐) 페이커… 드디어 7년만의 감동적인 월즈 우승!!! 7년만의 "찐친" 페이커의 월즈 우승..!!!! 하지만 감동, 축하보단 짜증이 난 울프 페이커의 우승 인터뷰마다 말꼬리잡고 꼽주면서 감동을 초치는 울프 내가 모처럼 칭찬해주는데 인터뷰?... “아 말 겁나 많네” 참고로 23 월즈 우승에서 “축하한다” 라는 말은 단 한마디도 나오지 않았다…(23 서머 젠지의 우승에선 1초만에 튀어나온다.) 페이커와 울프의 ‘찐친 모먼트’ 페이커 : 울프 방송 안봐요. (애초에 매우 바쁨) 울프 : 내 방송 안본대? 나도 니 방송 안봐요. 근데 저래놓고 찾아볼걸? 보면 맨날 지 얘기 보고있어 공식페까 울프에 대한 페이커의 반응... 그리고 긁혀버린 울프 돈준대도 축하는 거절하는 울프 페이커가 나한테 먼저 카톡 보내는 그런 사이다. 걔가 머라고… 먼저 카톡보내는 페이커와 오랜만에 방송에서 만난 울프... 페이커 : (2년전) 터키생활은 어땟어?페이커가 싫어하는 "깎아내리는 농담",그 이유는 바로 “울프, 울프” 아유... 지가 뭐 t1에서 대단한 사람인줄 알아 페이커 언급해주는거 좋아하는 상당한 그런… MVP 페이커 주지마 또또또 저거(페이커) 주겠지 민심이 흉흉해서 이상혁 줄거에요 ㅋㅋ 트럭 안박힐려면 아... 짜증나... 플래티넘 골드도 다 하는 플레이인데 페이커 주가 올라갈거 아니야 페이커 견적실수로 죽자 조리돌림 시전하는 울프... "불좀 꺼줄래?" 바론 스틸 당할 뻔한거 페이커가 바론 먹은 후 반응 시청자들이 페이커 칭찬하자 분노 (페이커가 짤리자) “아 저새끼 진짜” 페씨도 딸깍딸깍 잘하긴 했어~~ 페이커 pog가 마음에 들지않는 울프 나머지 4명(제오구케)가 너무 벌레다 페이커 브리핑이 마음에 들지않은 울프 상대 조이가 정화뽑자 짜증이 난 울프 (T1 스트리머임) 합법 페까에 자부심이 있는 울프한편… 성적 부진에 스트레스를 받고 눈물을 흘리며 방황했던 페이커선수들도 몰랐던 T1에 씌여진 이상한 프레임… 대체 누가?23월즈 우승 후구마유시 : “우리가 연구한 진을 보고 왜 팬들 반응이 안좋았지? 서운합니다.” 그 이유는 바로….? 울프 : “아 씨발 저새끼는 왜 또 나오는거야” 구마유시의 진에 발작을 일으키는 울프 그리고 T1의 대명사가 되어버린 서커스의 출처는 바로...너넨 이게 맞아. 서커스 권위자잖아 “서커스 밈”에 대한 케리아와 제우스의 생각케리아 : 왜 이런 (서커스)밈이 붙었지?제우스 : 좋을땐 좋은 것 같고(?) 안좋을땐 또 “그만큼 안좋을 수가 없죠.” T1의 대명사가 되어버린 “서커스”…놀랍게도 T1 그 어떤 선수도 이 유명한 서커스밈에 대해 긍정적인 반응을 보인적이 없다…그렇다면 23월즈 시작전 울프는 서커스를 어떻게 생각했었을까? “아 또 서커스 준비했네 아씨” 애초부터 서커스란 밈은 22년 서머, 부진한 T1을 조리돌림하려고 만들어진 밈이고,당연히 울프도 23월즈 시작 전까진 또 서커스나 한다며 T1 선수를 신뢰하지 않았다. (22년 서머부터 23년 월즈전 까지 T1은 우승한적이 없기때문.) 울프… T1 “소속” 스트리머…? 지수소녀는 대체 왜23월즈 스위스 스테이지 티젠전... 반대로 줬으면 20분컷!! 이길거라고 기대 안했죠 ㅎㅋㅎㅋ 너네는 준비를 하지마(밴픽)! 준비하지말고 그냥 젠지 밴픽 따라해!젠지 왕조를 선언하는 LCK 3연속 우승! 왕조의 상징 쓰리핏"그만해 그만해 좀 아이씨.... (그놈의 우승후보)" 한타가 개터지자 박수치며 환호하는 울프 그리고… 23월즈 ^젠지회피컵^의 시발점…뭐? 아니라고? 니네팀 레전드 서폿 울프가 그러던데?울피셜) 차라리 젠지를 만났으면 졌지. (그랜드슬램 노리는 파워랭킹 1위 징동을 꺾고…) 울프야… 이상한 컨셉 집어치우고 19년도 순수하게 응원하던 그 시절로 돌아와라- 실시간 울프 근황..jpg울프가 자기랑 친한 치지직 스트리머 방에서스트리머랑 Wwe주고받다가 살짝 빡친 스트리머가울프보고 "너 페이커 버스타고 월즈 우승한 서폿이잖아"한마디 하니까 빡쳐서 채팅 ㅈㄴ 치는중
작성자 : 롤갤러고정닉
차단하기
설정을 통해 게시물을 걸러서 볼 수 있습니다.
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.