본문 바로가기

해킹/해킹 기법

해킹 기법 - 유튜브 해킹 전략

** 유튜브 해킹

- 유튜버 해킹하기 매우 매우 쉽다

 

이유

(1) 관리자 여러명

 

(2) 광고, 협업 메일

-> pdf, 워드, 실행파일

 

게임 유튜버라면?

게임 신작 미리 리뷰 가능할까요?

 

실행파일 전송

 

* 해커들이 사용하는 유튜버들 해킹 전략

 

1. 크리덴셜 스터핑

유저가 사용하는 비밀번호가 다른 사이트에서도 똑같이 사용될 때

 

2. 피싱 유도

-> 로그인 페이지 유도

 

-> 2차 인증

지식기반

소지기반

 

3. 이메일 계정 해킹

네이버 계정

 

4. 악성코드

쿠키

로그인 할 필요없음

 

5. 제로데이 취약점

그 사이트가 문제인 경우

 

 

** 유튜브 채널 지키기 방어 방법

 

(1) 2차 인증 기본

 

(2) word 파일

"컨텐츠 사용" x

"편집 사용"x

 

(3) 파일 압축 / 비번?

-> 의심 할것

 

 

-----------------------------------------------------------

** WEB PROXY TOOL

 

웹 해킹 필수툴

> Burp Suite

> fiddler

> mitmproxy

'해킹 > 해킹 기법' 카테고리의 다른 글

XSS 공격 정리 (Cross-Site Scripting)  (2) 2023.05.08
XSS 대응 방안 - htmlspecialchars 함수  (1) 2023.05.07
로그인 우회 CTF 풀이 # 3  (0) 2023.04.26
DB 데이터 추출 CTF 풀이  (0) 2023.04.25
로그인 우회 CTF 풀이 #4  (0) 2023.04.23