순도 100 군바리 - 애니-일본 갤러리

애니-일본 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

순도 100 군바리앱에서 작성

다짱

2021.12.22 13:13:50

조회 49 추천 0 댓글 3

7f9ef47ec38319f523ea8693349c7068f0ea68664ca4d98dad5018be42288db985c837af92957ba5d88e9ef469ebbecbb7c5ba

0e9c8077bdf3688223e98394469c706a1934c3b50f457ac91070949435a9b8578a4372f46f729099c16a3b3aa633ab4d66a74c36

09998607c18b618323ee80e34e9c701b5d73f309e2fbbcdded6e53bfc8af805a5b76d7bc90b34c2580219de69a216cfcd9a809b5

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
144631	탕구리와 캥카의 은밀한 관계. [5]	수밈	22.02.12	108	0
144630	고장났다 이기	차단먹음	22.02.12	144	0
144629	야돈 진화씬 [3]	ㅇㅇ(220.75)	22.02.12	61	0
144628	요즘은 자꾸 매콤한게 먹고싶음 [1]	사과쟁이	22.02.12	22	0
144627	도나리와 버터플의 뒤바뀐 비운의 운명. [7]	수밈	22.02.12	84	0
144626	성스러운 처녀의 포즈...gif	ㅇㅇ(210.217)	22.02.12	30	0
144624	간니발이라는 망가 재밋는	시구리	22.02.12	40	0
144621	이수민 포켓몬괴담 그만올려. [1]	ㅇㅇ(220.75)	22.02.12	51	0
144620	댄장통 [1]	피센치	22.02.12	34	0
144619	눈나가 안 오노 [1]	퀸리스	22.02.12	37	0
144618	야돈의 꼬리에 숨겨진 무시무시한 비밀. [1]	수밈	22.02.12	114	0
144613	후회녀 나오는 애니 없냐 [2]	ㅇㅇ(125.134)	22.02.12	37	0
144612	나는 축리웹도 포텐은 보고 있음 [3]	ㅇㅇ	22.02.12	53	0
144611	픽시와 팬텀의 무시무시한 관계. [2]	수밈	22.02.12	52	0
144608	출근완료 [7]	ㅍㄷruby	22.02.12	37	0
144606	왜나만출근해? [4]	애퍼쳐	22.02.12	41	0
144605	이거 제목좀	ㅇㅇ(59.21)	22.02.12	31	0
144600	찌릿 = 꿀밤맥여야됨 [1]	퀸리스	22.02.12	29	0
144599	그림 그려야대는대 겜이 넘 하고십다 [15]	찌릿＃	22.02.12	68	0
144598	협곡이 나를 부른다 [5]	퀸리스	22.02.12	42	0
144596	그래도 게이는 호감 이미지 라도 잇자너 [9]	ㅍㄷruby	22.02.12	59	0
144595	오늘은 진자 링피트 할까 [3]	찌릿＃	22.02.12	38	0
144594	싫어, 난 진화하고 싶지 않아!!! [6]	수밈	22.02.12	62	0
144592	님들 이거 나사 어케뺌 [2]	차단먹음	22.02.12	38	0
144590	설탕마요네즈베이컨에그토스트 [2]	읍위	22.02.12	77	0
144589	클린디씨<일을 안함 [6]	읍위	22.02.12	66	0
144588	씨잌 게르드가 자기보다 게이들한테 인기많아서 질투중임 [6]	ㅇㅇ(223.62)	22.02.12	402	10
144587	흥국이 ㅇㅂ	수밈	22.02.12	30	0
144585	어렷을 때 징그러워했던 포켓몬 [4]	사과쟁이	22.02.12	52	0
144584	유동으로 민번치던 시절부터 갤질하던 사람 vs [3]	금발거유빠	22.02.12	63	0
144583	지금 보고 잇는 거 [6]	찌릿＃	22.02.12	57	0
144581	다시태어나기권 1장 받앗음 [3]	읍위	22.02.12	48	0
144580	이이전 애갤에 글도 없는 놈이 날 근첩몰이를 하노 [3]	게르드	22.02.12	74	0
144578	기상했음 [1]	사과쟁이	22.02.12	21	0
144577	씨잌 님 = 파스모포비아 [4]	찌릿＃	22.02.12	55	0
144576	집갈준비해야겟노... [1]	퀸리스	22.02.12	33	0
144574	퇴긍하고 방슨 ㄱ? [2]	퀸리스	22.02.12	36	0
144573	팔콤겜 팩트 [2]	금발거유빠	22.02.12	53	0
144572	영하1도 안정적 [2]	읍위	22.02.12	45	0
144571	출근 하는 황출근 [4]	ㅍㄷruby	22.02.12	55	0
144570	밥 머그니까 힘이 업음 [7]	찌릿＃	22.02.12	45	0
144568	살려줘어 [2]	즌꼬	22.02.12	40	0
144567	ㅊㅁ 님 취향 [1]	양배미	22.02.12	34	0
144566	(편의점썰) 뭔 이런 틀딱이 다있냐...txt [1]	ㅇㅇ(156.146)	22.02.12	37	0
144565	아 시발.. 샀으니까 일단 쿨러 교체해본다	김젤딘	22.02.12	22	0
144564	여궤 재밋음 굿 [4]	게르드	22.02.12	62	0
144563	스포츠계는 도저히 취향이 아님	양배미	22.02.12	27	0
144562	씨잌님이 좋아할 것 같음 [2]	피센치	22.02.12	50	0
144561	오시리스 천공룡 ㄹㅇ 존나멋잇네 [1]	퀸리스	22.02.12	65	0
144560	요즘 볼만한거 ㅈㄴ없네 하 암울하다 [1]	ㅇㅇ(125.184)	22.02.12	37	0