[유머] 문과생이 해킹대회에서 상 받은 썰

[ideality]

상대팀 아이디를 다 알고 있는 시점에서 해킹이 반은 성공한 거다.

출처 : https://m.bboom.naver.com/board/get?boardNo=9&postNo=4147204

[파라볼라노이]

공격은 최선의 방어!!

[시즈더데이]

그래서 사번 패스워드 생년월일 세가지 입력 하도록 하는 곳도 많음...
문제는 화면 보호기 패스 풀때는 사번 패스만 입력 시킴...ㅡㅡ 여기사 패스 5번 틀리면 푸는거 겁나 귀찮음..

[불멸의아스카]

은행에서도 보이스피싱이면 고의로 비번 틀려서 급하게 로그인 막으라고 하던데 강력하긴 한가봄.

[타임]

그거 본인이 신분증들고 지점 직접 가는거 아니면 뭔수를 써도 못품 ㅋㅋㅋ

[반다비]

비밀번호 락 걸리면 풀 방법이 본인인증(오프라인) 뿐이니까.
어떤의미로 진짜 강력한 보안이지

[야하~♡]

이제 상대팀 찾아가서 납치를 한 후 정보를 불게 하면 특채되었을 듯

[노태문의 노예]

실제로 통하면 그게 전략이지

[킴첨지]

이것도 해킹이다 그것도 꽤 상위권 기술

[시라사카 코우메P]

사실 저것도 엄연한 해킹이지만ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[시라사카 코우메P]

실제로 고무호스 암호분석이라던지 있잖아

[시라사카 코우메P]

고무호스와 다라이 하나면 너도나도 프로 해커!

[Анастасия]

이거는 기술적 조치의 한계에 관한 극단적 예시로 든거지 진짜 한다는 얘기가 아님 ㅋㅋㅋ

CIA는 진짜 함

[루리웹-2853719404]

그래서 진짜 중요한 보안요원은 인적사항도 기밀인거 아님?

[시라사카 코우메P]

ㅋㅋㅋㅋ 알아요
하지만 해킹 수법중하나가 사회공학적 해킹이니깐 본문도 그거에 가깝지

[지구별외계인]

이것도 간접 해킹같네...

[starstreak]

??? : 사랑해요~

[spike _shupigel]

강화된 심문 기술 ㅋㅋㅋ

[스톤골렘]

저것도 일종의 취약점 공격으로 봐야하지 않나
기술만 없을뿐이지 중요한 점을 짚은거같은데

[비와유]

신에게 적을 물리칠 병력과 무기가 마땅치 않아 적의 보급로를 차단하였나이다

[마르스트]

아니 이미 정보가 다 털려있었네 ㅋㅋㅋ

[루리웹-6885585758]

본인은 그렇게 깊이 생각하지 않았지만 제정신이 박힌 보안부대라면 감탄했겠지

[무명 나그네]

포상 준거 보면 감탄한듯

[ShadowLink]

놀랍게도 저것도 해킹의 기법중 하나임. 보안시스템의 헛점을 이용해서 상대방이 막힌사이 우리쪽에서 공격하는거지

[접었는데또하네]

근데 해킹 훈련 하는데 인트라넷 로그인을 못하는게 무슨 상관임?

[루리웹-2669828294]

일단 뭔 일이건 시도를 해야되니까.

[왜사나]

뭐가 됐든 통하면 해킹이긴 함ㅋㅋㅋ
보안담당자 납치해서 목에 칼 들이밀고 비밀번호 내놓으라고 하는 것도 해킹인걸.

[루리웹-7175657236]

그는 기술은 없지만 전쟁은 할 줄 알았던 것이다

[사쿠라지마 마이]

탈취만 안햇지 해킹맞지
디도스도 해킹취급하잖아

[루리웹-1327243654]

저게 군번인가 뭔가로 로그인하는데 그게 다 공개되있어서 가능했다더라.

[데스티니드로우]

해킹의 주 목적은 정보 탈취와 체계를 교란 시키는건데
둘 다 해냈으니 저것도 해킹의 일종이라 볼 수 있지 ㅋㅋ

[Анастасия]

표준 보안규정이 로그인 반복실패시 계정잠금 때려버리는거라 이 자체는 헛점이 아니고
단일 호스트에서 계속 로그인 실패 찍히면 이 대역을 차단걸어버려야함

[개소리들으면짖음]

근데 좀 이해안되는데 해킹대회하는데 로그인하고 먼 관계가 있지

별도 체계가 있는건가? 아니면 온나라로 머 뿌린건가?

근데 홈페이지 막혀도 온나라나 웹메일은 로그인 될텐데

[Анастасия]

네트워크 접근통제할때 계정 로그인 절차 요구하는거면 이해가 되긴 하는데
본부관리 시스템 건드는건 반칙이지

[✨️✨️✨️]

애초에 개소리인게 써트는 저런게 어쩌다보니 가는데가 아님 엄연히 면접 지원해서 합격해야 갈 수 있음
그리고 외부망도 쓸 수 있고 저런 비번을 뚫어라!같은 대회는 열지도 않음.

[루리웹-2193353360]

해킹 대회라기 보다는 해킹 훈련이라고 적혀있으니 전쟁 대비 해킹 훈련으로 보임.

그러면 적진 지휘 체계가 상당히 마비된거면 훈련 효과가 큰 게 아닐까 ?
전쟁시 발생할 수 있는 구멍 하나 막은 거로 보이긴 함.

[프리스코b]

저도 예방주사 놔 준걸로 충분히 휴가 자격 있다고 봅니다.

[호프도꼬]

대부분의 해킹이 저런식이라 ㅋㅋㅋ

[KRODU]

저런걸 DOS 공격이라고 함
DOS 공격의 목적은 정보를 유출시키는 게 아니라 서비스를 이용 못하게 하는거.

DDOS도 DOS 공격의 일종이고

[은까냥]

아님;;; 저건 그냥 브루트 포스와 같은 완전한 탈취를 막기위해서 오히려 안전망이 정상동작한걸로 보는게 정확함;;
Dos 공격은 아예 저 페이지 자체가 정상동작 못하는 방식임
저기서 글이 이상한게 마치 상대방만 사이트 이용자인것처럼 써놓음;;
실상은 상대방도 공격자 입장이라 저런 인트라넷 인증은 상대도 나한테 걸수 있는거고 글쓴이도 막을 방법이 없음 그런걸 해킹대회라 할리가;;

[꿀벅지마운트]

아 너무 무섭다.

나도 otp같은거 3회틀리면 쫄리더라

[메타트롤]

군대 인트라넷은 아마 군번으로 했던걸로 기억하는데 뭐 간부 군번 알아내는 방법은 많지 행정병이면 더더욱 접근하기 쉽고. 다만 그런측면에서 보면 내부인이라는 이점을 활용한거니 경우에 따라 편법이나 반칙으로 볼 여지도 있지 않을까 싶기도 ㅋㅋㅋ

[은까냥]

애초에 해킹 훈련이나 대회는 저런식으로 안하고 대상 사이트나 모의 애플리케이션을 주지;;
저렇게 상대를 공격해서 뭘 못하게 하는 방식으로 하는건 애초에 모의해킹인거고 서비스 사용자 대상으로 할때나 하지 같은 참가자한테 저러는건 대부분 대회 운영측이 바보도 아니고 불가로 써놓지
그리고 상대가 바보도 아니고 상대방도 저럴수 있는 식은 아예 불허임

[은까냥]

맨날 이짤 올라올때마다 생각하는건데 해킹대회를 무슨 쌍방으로 붙는 경기인걸로 착각하는듯;; ㅋㅋㅋㅋ

[기무타쿵]

비번은
qawsed!234 이게 국룰 아닌가 ㅋㅋ