갤러리 이슈박스, 최근방문 갤러리
연관 갤러리
취업 갤러리 타 갤러리(0)
이 갤러리가 연관 갤러리로 추가한 갤러리
0/0
타 갤러리 취업 갤러리(0)
이 갤러리를 연관 갤러리로 추가한 갤러리
0/0
개념글 리스트
1/3
- '제주 해상 침몰' 금성호 실종자 시신 발견…한국인 60대.jpg ㅇㅇ
- 아름답고 고귀한 게이 퀴어영화 TOP 15..gif 이시라
- 여의도 증권맨이라던 소개팅 앱 남성…코인에 빠진 사기꾼.jpg ㅇㅇ
- 싱글벙글 한 카페가 24시간 영업을 그만둔 이유 최강한화이글스
- FT 외교논평가 피셜 포르노 빠진 북한군 근황 아바드
- 싱글벙글 수능강사가 자식을 대치동 보내는 경우 ㅇㅇ
- 보배) "나는 솔로 출연자에게 귀싸대기 맞았습니다".jpg ㅇㅇ
- 지온이 좋은 만화.manhwa kain_y
- 90년대 중대장 와꾸.JPG 멸공의길
- 쾅쾅쾅' 폭발음 속 불기둥…포스코 주변 "전쟁이라도 난 줄".jpg ㅇㅇ
- 변호사가 말하는 이세계 퐁퐁남 야갤러
- 부글부글 서울대 박사 일가족 월북 사건... jpg 케넨천재
- 싱글벙글 일본의 사채 쓰는 여자들 운지노무스케
- 트럼프 젊은 시절 진짜 광기.... 야갤러
- 부산롯데타워의 역사 Ndd
뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성
크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자.
작성자 : 위키리크스고정닉
림월드 개꼴리는 거유모드 설치 후기...rim
너무 부담스러워서 안꼴림... [시리즈] 개조인간 김중붕의 시골에서 여친만들기 · 중붕이 쌀먹하던 겜 망했는데 어떡하냐 · 스팀에서 19금 먹은 림월드 모드...jpg · 중갤에서 퍼리로 살아남는 법...rim · 장편연재 2개 말아먹은 중붕이의 극단적 선택...rim · 누가 요청해서 올리는 림월드 연재 모드 목록 오늘도 평화로운 정착지 사실 안 평화롭다 지난번 습격과는 다르게 7명이나 몰려오는 이번 습격 정착지에서 전투 가능한 인원은 4명뿐인데 이걸 막아낼 수 있을까? 당연히 막아 낼 수 있다 이럴때를 대비해서 만들어둔 킬존이 있으니 지나가기 세상 귀찮은 구조물과 숨겨져 있는 가시 함정을 나란히 두어 함정을 밟게 만든뒤 힘이 빠진 상대방을 엄폐물 하나 없는 곳에서 싸우게 만들어 우위를 점하는 것이다 이것뿐이라면 굳이 이쪽으로 기어들어올 이유가 없으니 농장으로 이어질 수 있게 길도 한칸 뚫어놨다 그렇다고 이렇게 대놓고 수상한 곳에 걸어오는게 말이 되나 싶겠지만 변방계의 교육 수준을 생각해보면 충분히 가능한 부분임 저번에 말했듯이 똑똑한 놈들은 애초에 벽을 뚫고 왔다 이번에 온 놈들은 몸까지 약해 함정존 선에서 컷 당함 이정도의 피래미들이면 전투보다 뒷정리가 더 힘들다 우선 킬존을 다음에 또 써야하니 시체들부터 바깥에 내다 버림 매장을 해줄수도 있지만 안그래도 습격온 놈들을 힘들여서 묻어주기까지 할 필요가 있을까? 그리고 살아있는 놈들의 처분도 문제인데 결국 팔거나 써먹거나 둘중 하나다 스펙을 보아하니 전투는 나름 잘하는거 같은데 웨이스터 종족에 약물선호 특성까지 박혀있어 영 맘에 안든다 어디 내다 팔아야될듯 노예로 써먹는 방법도 있다만 본인 취향은 아니다 그렇게 뒷정리가 끝난 후 평화로운 나날이 지나고 겨울도 끝나갈 무렵 갑자기 한파가 찾아왔다 어차피 보온 대책은 다 갖췄고 바깥에 급한일이 있거나 그런것도 아니여서 별로 큰일은 아님 야외에 있는 참피들이라도 이번에 싹 다 얼어죽었으면 좋겠지만 저체온증에 걸린건 새끼들뿐인걸 보니 헛된 희망인듯 하다 이참에 집에서 다같이 보약을 말면서 친목을 다지는 시간을 가졌다 중붕이는 다른 방에서 연구해야돼서 함께하지 못했지만 그렇게 또 중붕이만 차별당하는 시간과 한파가 끝나고 봄이 찾아왔다 마약 재료도 다 썼고 수감자도 완치됐으니 슬슬 다른 세력에 방문해서 거래를 할 차례인데 맨몸으로 가면 속도도 느리고 짐도 얼마 못챙기니 상단용 동물을 데려가야 한다 상단용 동물은 따로 정해진건 아니고 탈 수 있는 동물들 중에 이속이 빠르거나 운반량이 많은걸 쓰는데 본인은 이속이 빠른 말 종류가 취향이라 이것만 쓴다 어차피 거래는 자주 안나가니 평소에도 우유나 털로 이득을 볼 수 있는 가축류를 기르는 경우도 많음 그렇게 당나귀도 길들이고 창고 옆에 축사도 짓고 선거도 하며 보내던 나날 수감자가 탈옥했다 마침 옆방에서 밥먹고 있던 그레이가 제압해서 일이 크게 번지진 않았는데 그 과정에서 왼팔을 통째로 뚫어버렸다 그대로 상품가치도 떡락함 넌 그냥 나가라 좀 아깝긴 하지만 덕분에 도전과제를 3개정도 더 클리어 했으니 한잔해 다른말로 하면 제네바 협약을 3개나 더 어긴거지만 다시는 이런일이 발생하지 않도록 중붕이의 아이디어를 활용하여 수감실에 결박용 기구를 설치했다 중붕이는 도대체 평소에 무슨 장르를 본 것일까 수감자는 잃었지만 거래는 나가야한다 가장 가까운 정착지인 파니엘사로 갖고있는 마약 전부 싸들고 그레이 혼자서 출발 가까운 거리라 몇시간도 안돼서 도착했으나 회사라 그런지 마약을 안사준다 좀 더 내려가서 여우 수인들이 살고있는 정착지로 가줌 어떻게 정착지 이름이 뚜방뚜방 광산 여기는 플레이크를 사주는 데다가 노예사업도 하고 있었는데 부족한 인력을 보충 할 수 있는 좋은 기회다 노예사업이라니 흉흉하게 들릴수도 있지만 애초에 이쪽에서 수감자를 팔려고 했듯이 변방계에서는 그저 일상임 품목을 좀 둘러보는데 마침 필요했던 제작 건설 인력이 딱 하나 남아있었다 물론 건설쪽은 시간만 들이면 제작누나 하나로도 충분하긴한데 파니엘이라 능력치가 고정이라는게 문제다 빨리 지을수록 좋은 지면투과 스캐너도 연구는 끝났는데 능력치 부족으로 짓지를 못하고 있었음 아무튼 사람 한명에 좋은 오락거리인 망원경도 사고 남은 돈은 모아두면 손해 안보는 부품 풀매수로 이번 여정은 마무리 돌아오자마자 미리 나무바닥과 침대를 깔아둔 수감실에 넣어드렸다 무스케이크컵때는 사정이 여의치 않아서 못했지만 수감실이 좋을수록 포섭이 빨리되니 저 흉물스러운 나무 판떼기도 치웠어야 됐는데 그래도 구출 보너스도 있어서 순식간에 포섭이 완료됐다 스펙은 뭐 아까도 봤듯이 필요했던 제작과 건설이 달려있고 습격이 빈번한 변방계 특성상 전투 관련 능력치는 높을수록 좋은데 격투도 괜찮다 거기에 소소하게 연구 능력치도 달려있음 씹덕필터 때문에 얼굴이 남자같지가 않은데 특성으로 아름다운 목소리도 달려있으니 그러려니 하자 시의 종족은 키진으로 오니 내지 오우거다 지금까지 나왔던 종족들과는 다르게 외계인이 아니라 그냥 유전자가 좀 다른 인간이라 능력에 큰 차이가 나진 않는데 심플하게 밥을 더 많이 먹고 일을 더 많이함 여담으로 여성 키진은 무조건 거유 몸매로 고정이다 평균적으로 그렇다 수준이 아니고 저 부담스러운 몸매가 아예 유전자에 새겨져있음... 아무튼 이런 좋은 인력을 데려오는 활약을 한 그레이가 2년차 지도자를 맡게 됐다 평소에 지도자의 무게를 안주로 술을 두병씩 비우던 제작누나가 한병씩만 비우게 됐음그렇게 시가 정착지 인원들과 통성명을 하던것도 잠시 식인 여우떼가 그레이를 쫓아 근처에 따라와 버렸는데
작성자 : ㅇㅇ고정닉
차단하기
설정을 통해 게시물을 걸러서 볼 수 있습니다.
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.