SecHub official
224 subscribers
153 photos
2 videos
4 files
64 links
코인,보안,이슈 를 다루는 커뮤니티 입니다.
Download Telegram
✅사무실 보안 세팅 - 기기 관련 출처 —-> official


✅ Chapter 1 사무실 위치는 어디로 잡아야 하나요?

반드시 전입 신고를 해야 하는 상황이 아니시라면, 절대로 전입 신고는 하지 마시길 바랍니다.

번화가에 위치한 깔세 (단기 방) 절대 잡지 마세요.


이전에 살던 사람들이 모두 정상적인 사람들은 아닙니다. 특히 번화가에 있는 깔세 (단기 방)이라면요.

대부분에 유흥업에 종사를 했었거나, 삼삼오오 모여 작당모의를 하는 사람들이 살았던 곳입니다.

공과금 미납 또는 세금 체납 등으로 인한 잦은 공무원들의 벨 호출을 느끼실 수 있습니다. 궁금하시면 직접 단기 방 계약 해보시면 됩니다.


동네 질 (껄렁 껄렁한 사람들이 많은 곳) 나쁜 곳에서는 절대로 잡지 마십시오.


이유는 굳이 서술하지 않겠습니다. 동네 질이 나쁜 곳에서는 다양한 사건 사고가 일어나기 마련입니다. 피하시길 바랍니다.

주민등록상 본인 거주지 주변에 절대 잡지 마시고, 자차로 30분 ~ 1시간 내외 거리에 있는 조용한 동네로 잡으세요.


오피스텔 절대 잡지 마십시오. 무조건 아파트로 잡으십시오.

엄청나게 좁은 10평짜리 오피스텔에 건장한 남성 2명 ~ 3명이 들락날락 하는 건 상식을 벗어납니다.


반전세를 가장 추천 드립니다만, 돈이 부족하시거든 삼삼오오 돈 모아서라도 아파트로 가십시오. 무조건 가세요.

아파트는 정말로 "가족"들이 사는 곳입니다.

엘리베이터 안에서 업무적인 이야기를 하지 않는 이상 의심을 살 수가 없습니다.

본인을 포함한 팀이 인지도가 없는 무명의 걸그룹이다라고 생각을 하시고

멜론 차트 1등을 하기 전까지 묵묵하게 아이돌 숙소 생활을 한다고 생각하세요.

본인 혼자서 일을 하는 것이 아니라면 좁아 터진 곳에서 생활하지 마십시오.


✅ Chapter 2 사무실 계약 명의와 월세 지급은 어떻게 하나요?

본인이 가슴에 손을 얹고, 살아오는 동안에 범법 행위를 단 한 번도 하지 않으셨다면 본인 명의로 잡으셔도 됩니다.

하지만 본 채널 구독자들 중에서는 적어도 위 조건에 부합하는 사람은 거의 없을 듯 하니, 참고 용도로만 봐주시면 됩니다.

다들 착하게 사시길 바랍니다. 항상 감사한 마음으로 살아가시길.


본인 내지 같이 일 하는 팀원 또는 직원의 명의는 당연히 들어가면 안됩니다.


믿을 수 있는 화이트 계열에서 일을 하는 고향 친구에게 정중하게 부탁을 하고 꼭 허락를 구한 뒤, 계약을 하시면 됩니다.

허락 없이 무단으로 타인의 명의로 집을 계약하는 행위는 엄연한 불법 행위입니다. 꼭 허락을 구하십시오.


집 계약하러 가실 때는, 후줄근한 옷차림으로 가시고 정중한 어투로 계약을 하십시오.

순자산 50억 미만이시면 으악 죽이지 마십시오. 겸손하게 삽시다.


집 계약부터 의심 살 짓 자체를 하지 말라는 겁니다.

세입자가 계약 하러 왔는데 서울역 지하철에서만 보던 지하철 1호선 노선표가 몸에 그려져 있고

누가 봐도 껄렁 껄렁한 말투를 쓰는 사람이 계약을 하러 오는데 의심을 과연 안 할 수가 있을까요?


월세 & 공과금 입금은 대리 결제보다는 직접 무통장으로 넣으시든, 계약 명의자에게 부탁을 하여 월세 & 공과금을 납부하십시오.


반드시 위 사항을 지키시길 바랍니다.

집 내어준 집 주인은 무슨 죄입니까? 공간 내어준 고마운 분께는 피해 끼치지 맙시다.

월세 계약 대금은 절대로 미루지 말고, 정해진 날짜보다 하루 또는 이틀 일찍 입금을 하십시오.


✅ Chapter 3 사무실 계약 끝냈습니다. 이제부터는요?

최소한 본인 옆 집에 이사 왔다고 앞으로 잘 부탁드린다는 의미에서 밝은 미소, 정중한 어투로 마트 가셔서 소고기라도 사서 선물 하십시오.

"바로 옆 집이 가장 위험한 법입니다"


웃는 거울에 침 못 뱉습니다.

바로 옆 집이 언제 어떻게 어떠한 사유로 의심 할지 모릅니다.

최대한 좋은 인상을 보여주십시오.


1. 절대로 사무실 주소로 배달 음식 주문 하지 마십시오.

2. 절대로 사무실 주소로 생필품 주문 하지 마십시오.

3. 절대로 시끄럽게 노래 틀어두고 일 하지 마십시오.

4. (선택 사항) 출근 하실 때는 본 폰은 들고가지 마십시오.

사무실 출근 하실 때는 자차가 있으시다면 네비게이션 & 블랙박스 반드시 전원 Off 해두십시오.

자차가 없으시다면, 지하철 / 버스 / 도보 / 택시 (손으로 잡아서 현금 결제) 하십시오.

카카오택시, 우버 같은 접속하고 있으면 사용 기록 & 위치 값이 노출이 되는 쓰레기 어플 절대 사용하지 마십시오.

절대로 주소가 노출이 되어서는 안됩니다. (네비게이션 & 블랙박스 & 택시 기록 등등)


위 네모 박스 안에 있는 내용들에 대해서는 일절 질문 받지 않겠습니다.

사무실 안에서는 유선 또는 무선 이어폰 필히 착용하시길 바랍니다.

배가 고프시거든 운동 삼아 직접 내려가셔서 음식을 포장 해오시거나, 믿을 수 있는 지인에게 배달 주문을 대신 부탁하십시오.

생필품이 필요하시거든 본가에 물품을 시켜두고 직접 가져오십시오.

그 다음 날 재시간 출근이 힘드실 것 같으시다면, 어차피 쓰리 룸 아파트인데 여기서 주무십시오.

절대로 주소가 노출이 되어서는 안됩니다. (네비게이션 & 블랙박스 & 택시 기록 등등)

다시 한 번 얘기합니다만, 카카오택시와 우버는 접속하고만 있어도 위치 값이 노출이 됩니다.

위치 서비스 끄면 되지 않냐구요? 이걸 끄면 어플 이용 자체를 못합니다.

쓰지 말라면 쓰지마세요 그냥.


✅ Chapter 4 가장 중요한 부분입니다. 필독하세요.

사무실 & 모바일 & 데스크탑 보안 세팅 정말 열심히 해둬봐야 아무런 의미 없습니다.

본인을 포함한 같은 공간에서 일 하는 모든 사람들의 바깥에서의 행실을 서로 서로 감시 하면서 피드백을 받길 바랍니다.


무기명 코인 지갑 (비수탁형 지갑) 트러스트월렛, TP월렛, 디센트, 사무라이월렛 등등 사용 하고

업무/개인 확실하게 휴대폰 분리 시켜서 사용하면서 휴대폰 비밀번호 30자리, 40자리 아무리 해봐야 의미 없습니다.


본인 1명 / 동업자 1명 / 직원 3명 → 총 5명이라고 가정 해봅시다.

여기서 1명이 바깥에서 사고 치고 왔다고 생각 해봅시다.

여러분들은 이 날에 바로 원심 분리기마냥 사회와 분리 됩니다.

그리고 동업자를 포함한 직원들이랑 정산 혹은 급여 관련으로 일절 뒤에서 말 나오게 하지 마십시오.

내부 분열이 가장 위험한 법입니다.

서로 친분이 있다는 이유 하나만으로 편하게 행동하지 마십시오.

서로가 서로의 약점이라는 것을 반드시 인지 하시길 바랍니다.

어느 정도 정산이 잘 나왔으면 직원에게 이에 맞는 인센티브를 확실하게 챙겨주시길 바랍니다.

팀원, 직원이 있기에 당신이 있는 겁니다.

확실한 보상을 하십시오.

본인들은 인당 월에 2억씩 가져갔는데, 직원은 고작 300만 원만 손에 쥐워주면 아무리 친해도 시샘이 있기 마련입니다.


✅ Chapter 5 이사는 1년에 1번 또는 2번 정도 가십시오.

반전세 또는 전세로 집을 얻으셨다면, 이렇게 자주 이사 가는 것은 힘드시겠지만

어느 정도 자본이 있으신 분들이라면 최소한 6개월을 주기로 1번 정도는 이사 가시는 것을 추천 드립니다.

마음 같아서는 3 ~ 4개월마다 1번씩 가라고 당부 드리고 싶지만, 이렇게까지 할 필요는 없습니다.


✅ Chapter 6 홈캠 설치 / 암막 커튼 설치 / 이중 문 꼭 닫아두기

질문은 받지 않겠습니다. 그냥 하라면 하시면 됩니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍2
SecHub official pinned «✅사무실 보안 세팅 - 기기 관련 출처 —-> official ✅ Chapter 1 사무실 위치는 어디로 잡아야 하나요? 반드시 전입 신고를 해야 하는 상황이 아니시라면, 절대로 전입 신고는 하지 마시길 바랍니다. 번화가에 위치한 깔세 (단기 방) 절대 잡지 마세요. 이전에 살던 사람들이 모두 정상적인 사람들은 아닙니다. 특히 번화가에 있는 깔세 (단기 방)이라면요. 대부분에 유흥업에 종사를 했었거나, 삼삼오오 모여 작당모의를 하는 사람들이…»
SECHUB가 어떤걸 만들어 줬음 좋겠다.❓
Anonymous Poll
29%
VPN🛡
28%
커뮤니티 게시판 😁
43%
cheat💪
❤5🖕2👎1🤮1
SecHub official pinned «SECHUB가 어떤걸 만들어 줬음 좋겠다.❓»
오늘은 요즘 이슈인 미국증시 토큰화 에 대해서 알아보자.
📱📱📱📱📱📱
2025년 8월경 dex거래소 크라켄에서 미국증시를 코인거래처럼 토큰화 하여 거래할수 있도록 만들었다.

빠르게 장단점을 알아보자

장점: 세금X 딜레이X

단점: VC들의 악용,돈세탁 가능성

등등 장단점이 있다 하지만 토큰은 그저 토큰일뿐 100퍼센트 안전하다고 할순 없다. 또한 아직은 dex 탈중앙화거래소기 때문에 해보고싶은 사람들은 해보고 아님 바이낸스나 비트겟 등등 대형거래소에서 상용화 되었을때 이용하는걸 추천한다.

아직까진 완전대체는 어려운것으로 판단된다.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👎2
➕ 1년 전, 프랑스 경찰은 내가 전혀 알지 못하는 사람들이 텔레그램을 사용해 범죄를 조율했다는 이유로 나를 4일간 구금했습니다. 주요 플랫폼의 CEO를 사용자들의 행동 때문에 체포한 것은 전례가 없었을 뿐만 아니라 법적, 논리적으로도 터무니없는 일이었습니다.

1년이 지난 지금도 나에 대한 ‘범죄 수사’는 내가나 텔레그램이 잘못한 점을 찾기 위해 고군분투하고 있습니다. 우리의 중재 관행은 업계 표준에 부합하며, 텔레그램은 항상 프랑스의 모든 법적 구속력 있는 요청에 응답해 왔습니다.

아이러니하게도, 나는 프랑스 경찰의 실수 때문에 체포되었습니다: 2024년 8월 이전까지 그들은 프랑스 및 EU 법률을 무시하고 필요한 법적 절차를 통해 텔레그램에 어떠한 문의도 보내지 않았습니다. 그들은 구글 검색이나 문의만으로도 올바른 절차를 배울 수 있었습니다.

이 이상한 체포가 있은 지 1년이 지난 지금도 나는 항소 날짜도 없이 14일마다 프랑스로 돌아가야 합니다. 안타깝게도 지금까지 내 체포의 유일한 결과는 프랑스가 자유로운 국가라는 이미지에 큰 타격을 입힌 것입니다.
🛠

✊ 우리는 계속 싸울 것이며 — 반드시 이길 것입니다 😎 두로프 만세 !! 정보가 늦어 졌습니다 ㅠㅠ 개인적인 사정으로 앞으로 더 좋은 정보 서비스를 제공하겠습니다 !! 🔤🔤🔤🔤🔤🔤
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
두로프 대화내용 정보제공 사실📱
Anonymous Poll
67%
진실일까
33%
거짓일까
❤5🖕3
💰⏱️ 올림프 트레이드 (바이너리옵션) – 타임매매 ⏱️💰

올림프의 독특한 구조는 타임매매(Time Trading).
5초·15초·30초·1분·5분 등 시간을 설정하고 거래하면,
설정한 시간이 지나 가격이 위(Long)인지 아래(Short)인지에 따라 결과가 자동 확정된다.

⚡️ 장점
• 진입 단순 & 이해 쉬움
• 짧은 시간에 결과 확인
• 초단타 감각 훈련 가능
• 위험 감수 시 높은 수익률
• KYC 없이 간단한 결제
• 합법적으로 운영되는 글로벌 플랫폼

⚠️ 단점
• 투자보단 베팅 성격 강함
• 단기 변동성에 손실 위험 큼
• 해외 플랫폼 특성상 규제/보안 논란

💳 결제수단
• 신용/체크카드 (Visa, MasterCard)
• 전자결제 (Skrill, Neteller 등)
• 암호화폐 (BTC, ETH, USDT 등)
• 일부 지역 은행 송금 가능

👉 정리
올림프는 “짧은 시간 안에 방향 맞히기”라는 매력이 있지만,
안정적 투자보단 고위험 단타 베팅에 가깝다.
소액 체험은 가능하지만 큰 금액은 신중해야 한다.

📍 공식 사이트
https://olymptrade.com
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🖕2
💡 Twilio + 카카오톡 2차 인증 우회(스마트인증)

오늘은 한때 셀클럽 커뮤니티뿐만 아니라 텔레그램에서 XXX 마케팅 업체라고 하며, 카톡 해외 계정을 5,000원 이상으로 판매하던 방법에 대해 알아보도록 하겠습니다.

예전과 달리 카톡 계정 생성 로직이 추가로 스마트인증 SMS OTP, 즉 정해진 문자 환경에 고유 토큰을 보내는 방식으로 변경되었습니다.

그래서 한때 카톡 계정이 시장에서 귀하게 느껴진 것 같습니다.

해외에서 OTP 인증, 즉 스마트인증을 파싱해주고 문자 리스트를 확인 및 제공해주는 곳을 이용하면 스마트인증 우회가 가능합니다.

Nexmo (Vonage SMS API), Plivo, TextMagic, Twilio 등에서 계정을 생성한 후, SMS 전송 가능한 가상번호를 확보하고, API Key, SID, Auth Token을 발급받아 Python, Node.js 등으로 알맞게 프로그래밍하면 됩니다.

⸻

프로그래밍 필요 기능

1️⃣ 서버에서 OTP 생성 (난수 + 유효기간 설정)
2️⃣ 사용자 번호 입력 받기
3️⃣ Twilio SMS API로 OTP 전송
4️⃣ 사용자가 입력한 코드와 서버 저장 코드 비교 후 검증
5️⃣ 요청 횟수 제한, 만료 시간 등 보안 관리 기능

⸻

한때 인기가 있어서 로직으로 호구들을 상대로 몇십~몇백만원에 팔렸고, 계정을 다량 생성·보유한 후 계정을 이익이 남게 서로 박리다매로 판매했던 것 같아서 설명해보았습니다.

밑에 예전에 twilio를 활용한 카톡 스마트인증 우회 파일을 첨부하도록
하겠습니다 감사합니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🖕1
오랜만에 보안가이드로 돌아 왔습니다✨ 그동안 여러 일들이 많았었기에 더 딥하고 자세한 내용으로 많이 들고 왔으니 기대해 주시기 바랍니다

오늘은 pdf 파일 병합 24년도에 뚫린 보안에 관해서 이야기 해보자 합니다.

이 내용이 위험한 이유를 알려드리겠습니다⌚️

이 기술은 pdf파일에 자바 스크립트 실행 명령을 통해 pdf파일 에 악성코드 우리가 아는 감염파일이 숨겨진 상태로 배포가 가능해 집니다.

5년 전만 해도 이론상으로만 알던 보안이 뚫린 채 스캠에 이용되고 있다는 겁니다.

예전엔 서명을 넣고 dll 파일로 숨긴후 동시 실행 기법을 사용해 서버 파일을 배포하곤 했습니다.

하지만 단순 PDF.js가 폰트에서 타입 체크를 빠뜨려 악의적으로 조작된 PDF를 열 때 PDF.js 컨텍스트 내에서 임의의 JavaScript가 실행될 수 있게 되는 취약점 을 통해 실행 했다 ? 끝나는 겁니다

인제 항상 pdf 엑셀 파워포인트 뿐만 아니라 이미지 클릭 또한 감염이 될수 있다는 겁니다.

항상 실행 하기전 바이러스 토탈을 https://www.virustotal.com/gui/home/upload
돌려 보신후 실행하시는 것을 추천 드립니다.


물론 바이러스 토탈 또한 딥하게 암호화 서명이 들어간 기술을 찾지 못할수 있습니다.

실행후 내용확인후 감염파일을 실행했을시

첫번째 레지스트리 확인
두번째 작업관리자 --> 시작프로그램 확인
세번째
멀웨어 제로 꼭 돌리시는걸 추천 드립니다.

앞으로 다른 서버에선 다루지 못하는 전문적인 지식으로 많이 찾아 뵙겠습니다.

다음이야기는 요즘 텔레그램 보안 과 세팅 섬세한 디테일 까지 설명 드리겠습니다.(디지털 포렌식 관련 포함)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8😱2
🚀 GMGN 밈코인에 대해 알아보자

요즘 밈코인 거래 유저들 사이에서 많이 쓰이는 플랫폼이 바로 GMGN입니다.

GMGN은 새로 만들어지는 밈코인이나 신생 토큰을 실시간으로 탐지하고, 거래소처럼 거래도 가능하고
지갑 주소를 추적하거나 토큰 보안 정보를 확인할 수 있는 온체인 분석 툴이에요.

✅ 주요 기능
- 밈코인 직접 생성 발행 가능
- 밈코인 거래 가능 (대부분 솔라나 기반)
- 새로 발행된 밈코인 실시간 감지 및 알림
- 고래지갑(스마트머니) 거래 추적
- 컨트랙트 위험요소 분석 (민팅 권한, 락업 여부 등)
- 토큰 분포 및 유동성(LP) 정보 확인

이걸 활용하면 “누가 어떤 밈코인에 먼저 들어왔는지” 추적할 수 있고,
초기 매수 타이밍을 잡는 데 도움이 됩니다.


https://gmgn.ai/
❤1
SecHub official pinned Deleted message
SecHub official pinned Deleted message
SecHub official pinned Deleted message