드디어 승리했다!!

코로나 바이러스 갤러리

1/3

뻑가 신상털이를 통해 알아보는 '크리덴셜 스터핑'의 위험성 크리덴셜 스터핑(Credential Stuffing)이란? 단순히 말해, 공격자가 획득한 사용자 A의 ID, 비번, 계정 등의 정보를, A가 이용할만한 사이트에 무작위 대입해서 공격하는 기법을 뜻함. 자 그럼 이제 뻑가의 신상을 크리덴셜 스터핑(Credential Stuffing) 공격을 통해 특정해보자. https://youtu.be/yQKgX8GFGDI?si=7VLSCCT7b8SsGY9d 뻑가님 얼굴공개 한다고 하니까 뻑가님에게 이메일이 왔습니다제보 이메일 ggang9093@gmail.comyoutu.be 3년 전에 뻑가 신상 알고 있다고 어그로 끌던 한 병신의 유튜브 동영상임. 이 영상은 하나도 중요하지 않고 이 캡쳐본을 한 번 봐보자. "ppkka.hello@gmail.com" 이게 뻑가가 쓰는 구글계정.... 나온 건 ID밖에 없지만 사실 이 ID만으로도 수많은 정보를 추출해낼 수 있다. 뻑가 구글계정의 로그인 페이지에서 "비밀번호 찾기"를 눌러보자.*** **** **62 (총 11자) 뻑가 전화번호의 일부를 알 수 있다. 이래서 계정을 만들 때 가급적 번호인증을 하면 안 된다. 번호인증을 선택적으로 요구한다면 절대 하면 안 되고, 필수로 요구한다면 해외 가상번호를 통해 인증하자. 뻑가의 전화번호가 11자인 걸로 보아, 저 전번은 가상번호가 아닌 뻑가의 실제 한국 전화번호로 보인다. (가상번호로써 가장 많이 사용되는 미국의 전번은 총 10자) 뻑가가 "be*****@n****.com"이라는 메일을 복구메일로 설정한 것을 알 수 있다. 이새낀 좆됐다. 먼저 본격적으로 들어가기 전에, 구글의 마스킹 방식에 대해 한 번 알아보자. 어떤 사이트는 "better1234"(총 10자)라는 정보를 표시할 때, 그 정보가 총 10자라는 것도 개인정보가 될 수 있으니, 숨기기도 한다. 가령 "better1234"를 앞의 "be"만 빼고 전부 마스킹하면 "be********"(10자)이지만, 일부 사이트는 "be****"(6자)까지만 표시하여 개인정보를 보호한다. 그럼 구글은 어떤 마스킹 방식을 사용할까? 테스트를 한 번 해보자 "wikileaksgallery@gmail.com"이라는 구글 계정의 복구메일을 "p9l064htz1pqmyjx.acts402@passmail.net"로 설정했다. (@ 앞 총 24자, @ 뒤 총 12자) "p9l•••••••••••••••••••••@pa••••••.net" 앞 24자, 뒤 12자 정확히 일치한다. 고로 구글은 자릿수를 숨기지 않는다. 즉, 우리는 뻑가가 사용하는 이메일의 자릿수와, 일부 단어를 알 수 있다. "be*****@n****.com" @ 뒤는 "naver"이고 @ 앞은 "be*****"(총 7자)이다. 이로써 뻑가가 "be"로 시작하는 총 7자의 네이버 이메일을 쓰는 것을 알 수 있다. 또, 앞서 뻑가의 전화번호는 "*** **** **62"였다. 위 두 가지 정보를 추합하면 뻑가의 네이버 계정을 특정할 수 있다. 네이버 회원가입 페이지에 어떤 아이디를 대입하면, 이 아이디가 이미 존재하는 id인지 확인해주는 기능이 있다. 또 네이버 아이디는 영문 소문자, 숫자, 특수문자 "_", "-"만 사용할 수 있다. 즉, 한 자리에 대한 경우의수는 38(26+10+2)이다. "be*****"를 기반으로 38⁵(약 8천만)의 대입을 하면 후보군이 추려질 것이고, 그 중 뻑가의 네이버 계정이 있다. 이 중 복구 전화번호가 62로 끝나는 계정이 뻑가일 것이다. 이로써 뻑가의 신상은 특정되었다. 단, 실제로 38⁵번 대입하면 디도스로 간주되어 네이버에게 고소당하기 때문에 직접 해보진 말자. 이렇게 뻑가의 신상이 특정된 이유는, 1. 뻑가가 자신의 구글계정 id를 쉽사리 노출했기 때문. 2. 뻑가가 자신의 구글계정의 복구 전화번호에 가상번호를 사용하지 않았기 때문. 3. 뻑가가 자신의 구글계정의 복구 이메일에 익명/보안 이메일을 사용하지 않았기 때문. 우리 위키리크스 갤러리 친구들은 항상 가상번호, 익명/보안 이메일을 사용해서 크리덴셜 스터핑 공격에 대비하도록 하자. 작성자 : 위키리크스

ㅇㅇ(210.217) 2020.02.20 17:18:25

조회 101 추천 0 댓글 0

viewimage.php?id=2eb2c229ebd32eaf7caac5&no=24b0d769e1d32ca73fed83fa11d02831dd6ec24037e3c20ed8a76c8572d1aa30447cf5e932c196fb74b0a0659170b36a306cef64b4c50fed256ea36f0ad2dfa72bd8f9d48af431

축하한다

한일전 이겼다

일본 크루즈? 한국정부가 좋아하는 WHO가 일본이랑 따로 집계한다고 빼버림.

억울하면 WHO에 따져라

고정닉 0

원본 첨부파일 1

20200220_171708_1.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
20040	대구는 버려도 되지만 부산은 지키자 애들아 [6]	ㅇㅇ(121.165)	20.02.20	235	7
20039	이거 막으려면 중국에서 우한 짱깨들 살처분 해야했음 ㅋ	ㅇㅇ(223.38)	20.02.20	35	0
20038	오히려 지금 시점에선 군대가 젤 안전할듯 [7]	ㅁㄴㅇㄹ(1.210)	20.02.20	178	0
20037	갠지스강물로 카레끓여서 한접시씩 먹으면 예방가능함 [1]	ㅇㅇ(14.55)	20.02.20	55	0
20035	까더라도 본인 정신분열증인건 인증하지 말자 [1]	ㅇㅇ(120.142)	20.02.20	46	0
20034	증상좀 봐줘 [7]	ㅇㅁㄹ(116.124)	20.02.20	170	0
20032	30명에서 100명되는데 2틀걸렸다 애들아 ㅈ된거임 [5]	ㅋㅋ(211.253)	20.02.20	154	0
20031	답은 갠지스강이다 가서 몸을 담가라 [4]	ㅇㅇ(14.55)	20.02.20	64	0
20030	신천지=새누리인거 모르는 통구이 없지????	ㅇㅇ(116.34)	20.02.20	82	3
20028	한국 딱 중국이랑 똑같은 수순으로 가고있다 [6]	ㅇㅇ(121.139)	20.02.20	127	2
20027	일주일내로 1000명 넘을것같다 ㅋㅋ [3]	ㅇㅇ(223.38)	20.02.20	250	0
20026	이쯤 됐으면 머구에서 1명 확진될 때마다 신천지 1명찍 사형시켜야지 [1]	ㅇㅇ(121.162)	20.02.20	94	0
20025	사태끝날때까지 북한 감염자0명이면 그것도 웃길듯 [2]	자켓	20.02.20	142	0
20024	1339 전화하면 어떻게 안내해주냐 [1]	ㅇㅇ(119.64)	20.02.20	83	0
20023	일단 대구는 병역판정검사 미뤘음	ㅇㅇ(211.179)	20.02.20	44	0
20021	솔직히 나 걸리는건 좆도 신경 안쓰이는데 [2]	ㅇㅇ(1.231)	20.02.20	148	0
20020	31번 감염자 얼굴공개해야함 [2]	ㅇㅇ(211.179)	20.02.20	1721	0
20018	여러분 전남 광주는 안전합니다 [4]	ㅇㅇ(123.212)	20.02.20	179	2
20017	지금 대구 주변 군부대들은 슬슬 계획 세우고 있을걸?	ㅁㄴㅇㄹ(1.210)	20.02.20	118	2
20016	당장 내일부터 공권력으로 신천지 보이는대로 닭장으로 잡아가야 한다	ㅇㅇ(121.162)	20.02.20	41	0
20015	코로나 증상이뭐임 [6]	ㅇㅇ(106.101)	20.02.20	211	0
20013	이 병의 예후에 대해서 어떠한 의학적 자료도 없다는것임 [1]	ㅇㅇ(121.139)	20.02.20	60	0
20012	지금 이 시국에 확진을 빨리 막으려면 신천지 사살이 답이다	ㅇㅇ(121.162)	20.02.20	59	4
20010	대구 소름인 이유.eu [3]	ㅇㅇ(121.165)	20.02.20	348	6
20009	신천지 할매 시불장련아 화형당해라 중국가서 제발 걍 살지마 ㅅㅂ련아	ㅇㅇ	20.02.20	48	1
20006	사건 터지면 늘 그래왔듯 온갖 종류의 혐오를 구경할 수 있음	ㅇㅇ(220.120)	20.02.20	55	0
20005	이명박근혜였으면 어땠을까? [3]	ㅇㅇ(221.155)	20.02.20	90	0
20003	31번 신천지년 죄인인거 누가 모르냐? [10]	ㅇㅇ(195.123)	20.02.20	253	0
20002	신천지 사과문 [4]	ㅇㅇ(175.223)	20.02.20	268	0
20001	진짜 격리하는거 존나 쉽게 말하네ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ [15]	ㅇㅇ(112.172)	20.02.20	259	0
20000	대구 18 미치겠네 디 패버릴수도 없고	ㅇㅇ(211.36)	20.02.20	58	2
19999	짜파구리먹느라 못한거 아니었음? [1]	ㅇㅇ(14.162)	20.02.20	114	0
19998	생각해보니까 곧 예비군 시즌인데 이번년도 훈련취소각이냐?	ㅇㅇr(220.120)	20.02.20	35	0
19997	본인 경북이라 정치얘기하는걸로 보일수있긴한데 [1]	ㅇㅇ(211.36)	20.02.20	71	1
19995	대구 부산 TK지역 음압병실 늘리고 봉쇄해야함	ㅇㅇ(211.179)	20.02.20	44	1
19994	대구 탈출하려고 하는데 KF94마스크 두겹끼고 장갑끼고 다녀야겠지 [2]	ㅁㄴㅇㄹ(1.210)	20.02.20	196	0
19992	나 코로나 걸린거임? [1]	ㅇㅇ(175.223)	20.02.20	106	0
19991	이번에 대구가 심각한게 걸린놈들도 지들이 감염자인걸 몰랐다는거임	ㅇㅇ(123.212)	20.02.20	78	2
19990	지금이라도 병실확보해라 마지노선 안넘어간다	ㅇㅇ(121.139)	20.02.20	37	0
19989	지금 놀려쳐다니는 병신들 있냐 혹시 [2]	ㅇㅇ(117.111)	20.02.20	120	0
19988	자가격리론 안되고 지금이라도 체육관이나 동원훈련장에 강제격리해야함 [1]	ㅁㄴㅇㄹ(1.210)	20.02.20	57	0
19987	대구는 빠른시일내에 봉쇄조치해줘야함 [2]	ㅇㅇ(211.179)	20.02.20	91	1
19986	열만 나는데 코로나 일수도 있냐? [6]	ㅇㅇ(119.64)	20.02.20	227	0
19985	왜 중국을 망각하냐 씹새들아? [4]	ㅇㅇ(223.38)	20.02.20	99	2
19983	박쥐탕 개꿀	ㅇㅇ(211.36)	20.02.20	40	0
19982	그 쪽 지역이 좋아하는 방식 있자나 [2]	ㅇㅇ(221.150)	20.02.20	85	6
19981	우한폐렴걸린 박쥐를 먹어서 우한폐렴이 생긴거냐? [2]	ㅇㅇ(123.212)	20.02.20	87	0
19980	신천지는 그냥 2차 폭발 장소일뿐 아님? [2]	ㅁㄴㅇㄹ(1.210)	20.02.20	102	0
19979	등잔밑이 어둡다고 지금 우한에 외계인 실험하는거아니냐?	ㅇㅇr(220.120)	20.02.20	50	0
19977	대구는 임진왜란부터 [1]	ㅇㅇ(223.33)	20.02.20	146	3