SecHub official
224 subscribers
153 photos
2 videos
4 files
64 links
코인,보안,이슈 를 다루는 커뮤니티 입니다.
Download Telegram
두로프 대화내용 정보제공 사실📱
Anonymous Poll
67%
진실일까
33%
거짓일까
❤5🖕3
💰⏱️ 올림프 트레이드 (바이너리옵션) – 타임매매 ⏱️💰

올림프의 독특한 구조는 타임매매(Time Trading).
5초·15초·30초·1분·5분 등 시간을 설정하고 거래하면,
설정한 시간이 지나 가격이 위(Long)인지 아래(Short)인지에 따라 결과가 자동 확정된다.

⚡️ 장점
• 진입 단순 & 이해 쉬움
• 짧은 시간에 결과 확인
• 초단타 감각 훈련 가능
• 위험 감수 시 높은 수익률
• KYC 없이 간단한 결제
• 합법적으로 운영되는 글로벌 플랫폼

⚠️ 단점
• 투자보단 베팅 성격 강함
• 단기 변동성에 손실 위험 큼
• 해외 플랫폼 특성상 규제/보안 논란

💳 결제수단
• 신용/체크카드 (Visa, MasterCard)
• 전자결제 (Skrill, Neteller 등)
• 암호화폐 (BTC, ETH, USDT 등)
• 일부 지역 은행 송금 가능

👉 정리
올림프는 “짧은 시간 안에 방향 맞히기”라는 매력이 있지만,
안정적 투자보단 고위험 단타 베팅에 가깝다.
소액 체험은 가능하지만 큰 금액은 신중해야 한다.

📍 공식 사이트
https://olymptrade.com
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🖕2
💡 Twilio + 카카오톡 2차 인증 우회(스마트인증)

오늘은 한때 셀클럽 커뮤니티뿐만 아니라 텔레그램에서 XXX 마케팅 업체라고 하며, 카톡 해외 계정을 5,000원 이상으로 판매하던 방법에 대해 알아보도록 하겠습니다.

예전과 달리 카톡 계정 생성 로직이 추가로 스마트인증 SMS OTP, 즉 정해진 문자 환경에 고유 토큰을 보내는 방식으로 변경되었습니다.

그래서 한때 카톡 계정이 시장에서 귀하게 느껴진 것 같습니다.

해외에서 OTP 인증, 즉 스마트인증을 파싱해주고 문자 리스트를 확인 및 제공해주는 곳을 이용하면 스마트인증 우회가 가능합니다.

Nexmo (Vonage SMS API), Plivo, TextMagic, Twilio 등에서 계정을 생성한 후, SMS 전송 가능한 가상번호를 확보하고, API Key, SID, Auth Token을 발급받아 Python, Node.js 등으로 알맞게 프로그래밍하면 됩니다.

⸻

프로그래밍 필요 기능

1️⃣ 서버에서 OTP 생성 (난수 + 유효기간 설정)
2️⃣ 사용자 번호 입력 받기
3️⃣ Twilio SMS API로 OTP 전송
4️⃣ 사용자가 입력한 코드와 서버 저장 코드 비교 후 검증
5️⃣ 요청 횟수 제한, 만료 시간 등 보안 관리 기능

⸻

한때 인기가 있어서 로직으로 호구들을 상대로 몇십~몇백만원에 팔렸고, 계정을 다량 생성·보유한 후 계정을 이익이 남게 서로 박리다매로 판매했던 것 같아서 설명해보았습니다.

밑에 예전에 twilio를 활용한 카톡 스마트인증 우회 파일을 첨부하도록
하겠습니다 감사합니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🖕1
오랜만에 보안가이드로 돌아 왔습니다✨ 그동안 여러 일들이 많았었기에 더 딥하고 자세한 내용으로 많이 들고 왔으니 기대해 주시기 바랍니다

오늘은 pdf 파일 병합 24년도에 뚫린 보안에 관해서 이야기 해보자 합니다.

이 내용이 위험한 이유를 알려드리겠습니다⌚️

이 기술은 pdf파일에 자바 스크립트 실행 명령을 통해 pdf파일 에 악성코드 우리가 아는 감염파일이 숨겨진 상태로 배포가 가능해 집니다.

5년 전만 해도 이론상으로만 알던 보안이 뚫린 채 스캠에 이용되고 있다는 겁니다.

예전엔 서명을 넣고 dll 파일로 숨긴후 동시 실행 기법을 사용해 서버 파일을 배포하곤 했습니다.

하지만 단순 PDF.js가 폰트에서 타입 체크를 빠뜨려 악의적으로 조작된 PDF를 열 때 PDF.js 컨텍스트 내에서 임의의 JavaScript가 실행될 수 있게 되는 취약점 을 통해 실행 했다 ? 끝나는 겁니다

인제 항상 pdf 엑셀 파워포인트 뿐만 아니라 이미지 클릭 또한 감염이 될수 있다는 겁니다.

항상 실행 하기전 바이러스 토탈을 https://www.virustotal.com/gui/home/upload
돌려 보신후 실행하시는 것을 추천 드립니다.


물론 바이러스 토탈 또한 딥하게 암호화 서명이 들어간 기술을 찾지 못할수 있습니다.

실행후 내용확인후 감염파일을 실행했을시

첫번째 레지스트리 확인
두번째 작업관리자 --> 시작프로그램 확인
세번째
멀웨어 제로 꼭 돌리시는걸 추천 드립니다.

앞으로 다른 서버에선 다루지 못하는 전문적인 지식으로 많이 찾아 뵙겠습니다.

다음이야기는 요즘 텔레그램 보안 과 세팅 섬세한 디테일 까지 설명 드리겠습니다.(디지털 포렌식 관련 포함)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8😱2
🚀 GMGN 밈코인에 대해 알아보자

요즘 밈코인 거래 유저들 사이에서 많이 쓰이는 플랫폼이 바로 GMGN입니다.

GMGN은 새로 만들어지는 밈코인이나 신생 토큰을 실시간으로 탐지하고, 거래소처럼 거래도 가능하고
지갑 주소를 추적하거나 토큰 보안 정보를 확인할 수 있는 온체인 분석 툴이에요.

✅ 주요 기능
- 밈코인 직접 생성 발행 가능
- 밈코인 거래 가능 (대부분 솔라나 기반)
- 새로 발행된 밈코인 실시간 감지 및 알림
- 고래지갑(스마트머니) 거래 추적
- 컨트랙트 위험요소 분석 (민팅 권한, 락업 여부 등)
- 토큰 분포 및 유동성(LP) 정보 확인

이걸 활용하면 “누가 어떤 밈코인에 먼저 들어왔는지” 추적할 수 있고,
초기 매수 타이밍을 잡는 데 도움이 됩니다.


https://gmgn.ai/
❤1
SecHub official pinned Deleted message
SecHub official pinned Deleted message
SecHub official pinned Deleted message