또 애쿠곰 혼자만 못하는 - 애니-일본 갤러리

애니-일본 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

또 애쿠곰 혼자만 못하는앱에서 작성

읍위

2021.12.22 19:14:50

조회 56 추천 0 댓글 5

74e58307b48b6880239b80e6469c706507f921b888316b6f20054ff0872c3eb3c443804647e38489ffe3e09eb9b521005b6ed5ca

넘슬프구만...

고정닉 0

원본 첨부파일 1

983A190F-D630-4896-802F-8A6DC3D17421.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
144893	내염ㄴㄱ	EBSTV수학	22.02.12	33	0
144891	으뷔이놈아 그걸 이제말하면 어띃해 [4]	브쌈	22.02.12	74	0
144890	그 아줌마 [1]	DarkAccel	22.02.12	65	0
144889	[88.80MB] 슬로우 루프 6화	DarkAccel	22.02.12	40	0
144888	플스로 하는 온라인 겜은 채팅 어떻게 쳐 [3]	심장병	22.02.12	46	0
144887	버튜버 옛날 연예인 보는거 같음 [2]	모후모후	22.02.12	50	0
144886	기껏 생선 들고가서 이거만 먹고 온거냐고	DarkAccel	22.02.12	39	0
144885	마듀 미션 실화냐 [1]	다네다리사	22.02.12	47	0
144884	컴본갤에 글쓴게 실베갔네... [8]	이러셀	22.02.12	67	0
144883	머리 마니 기르긴 했는데아직 한참남은	유키‘	22.02.12	24	0
144882	종료음이 안울려	트로나	22.02.12	30	0
144881	파판14=플스용이랑 먼차이인 [5]	브쌈	22.02.12	46	0
144880	마듀 10~30미션은 완료누르지말래 [7]	읍위	22.02.12	77	0
144879	그런건 없다 게이야	DarkAccel	22.02.12	35	0
144877	딸딸이 ㄱ? [3]	트로나	22.02.12	39	0
144876	언놈 잡은건지요 [3]	DarkAccel	22.02.12	59	0
144875	애니보고싶은데 추천좀 [15]	ㅇㅇ(106.101)	22.02.12	85	0
144874	원랜디 끄니까 또 하고싶음 [6]	천사를만났어	22.02.12	50	0
144873	날치 [2]	DarkAccel	22.02.12	45	0
144871	귀여운	DarkAccel	22.02.12	30	0
144869	난 건강햇어도 누워잇엇을놈이다	읍위	22.02.12	35	0
144867	[108.70MB] 바니타스의 수기 17화	DarkAccel	22.02.12	37	0
144866	읍형 실업급여 받으려고 하는거 보니까 나도 갑자기 불안해졌어 [3]	김젤딘	22.02.12	51	0
144865	실업급여 받게해다오... [7]	읍위	22.02.12	55	0
144863	전기톱맨	DarkAccel	22.02.12	33	0
144862	스물다섯 스물하나 [3]	ㅇㅇ	22.02.12	57	0
144860	내 나이 서른하나 [5]	읍위	22.02.12	56	0
144857	뒤치기들어간다 [1]	트로나	22.02.12	40	0
144851	월 억대로 버는 년 놈들끼리 노나먹으면 무슨 기분일까 [3]	트로나	22.02.12	45	0
144849	모처럼 일찍일어나서 계속누워잇네 [2]	읍위	22.02.12	33	0
144848	파판14=카미게무 [1]	포이즌슬라임	22.02.12	40	0
144847	cpu 온도가 여전히 높기는 해도 한 10도정도 낮아졌거든 [8]	김젤딘	22.02.12	42	0
144846	우흥 잘잣다	Vitamin'	22.02.12	25	0
144845	진짜파판은파판15뿐이다 [3]	eF	22.02.12	39	0
144844	우왓;; [1]	DarkAccel	22.02.12	43	0
144842	나는시체	읍위	22.02.12	28	0
144840	라프리마가 컴조립 조언값 대신 주라함 [3]	트로나	22.02.12	46	0
144839	빠무충	EBSTV수학	22.02.12	35	0
144838	헛군데다 힘 썼더니 피곤하구만...	김젤딘	22.02.12	20	0
144837	므냐 도란도 코로나네 [1]	심장병	22.02.12	34	0
144835	카페 들어가면 발기 되는게 나만 그렇게 어니네 [3]	매미””	22.02.12	74	0
144832	아메가 유기 동물 보호 단체를 위해 후원 방송으로 2억 8천만원을 모앗대 [4]	ㅇㅇ	22.02.12	55	0
144831	아 아직도 속 뒤집어져잇음 [2]	EBSTV수학	22.02.12	29	0
144830	피너츠군 [3]	읍위	22.02.12	51	0
144829	카케구루이 재밌네	ㅇㅇ(223.38)	22.02.12	37	0
144828	그냥 노트북을 사기 [3]	심장병	22.02.12	61	0
144827	이번생은너무후회대는구만 [1]	애쿠	22.02.12	35	0
144826	아니 씨발 지금 오후 한시잖아?? [5]	김젤딘	22.02.12	50	0
144824	ㅅㅂ형 나가루많아 [2]	eF	22.02.12	59	0
144823	전라도 혐오 발언 <- 현실에서도 할 수 있는거였음? [2]	김젤딘	22.02.12	54	0