-『RPC』-网络科普•社工库

Posted 2021-04-11 Republicans

〖社工库简介〗

Social Engineering Database（社会工程学数据库）简称社工库

社工库是黑客与大数据方式进行结合的一种产物，黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。这些用户数据大部分来自社工库论坛上，黑客们脱库撞库获得的数据包，包含的数据类型除了账号密码外，还包含被攻击网站所属不同行业所带来的附加数据。————百度百科

对于社工库这个概念，人各有自己的看法吧。

有些人认为社工库基本是用于违纪违法的，这么说并不完全正确。

社工库的准确定义是数据资料的汇聚地；就像公司里的员工档案，商场内的客户信息，网络载体收集的实名信息汇聚一堂，也可以说是一种社工库。

在黑客对社工库内收存的数据进行整理后，就能了解一个个人（姓名+身份证号+照片），住在哪里，工作单位，每年出差几次，一般去哪里旅游，收入水平多少，购物习惯是怎么样的，一般看什么类型的电影，去什么档次的餐馆，看什么类型的书...

这很恐怖对吧？

〖社工库事迹〗

社工库在2010-2013年异常猖獗，可以这么说，只要你上过网，且发布过哪怕不到1字节的信息，都会被黑客所编辑的爬虫脚本记录在案，并归档于社工库，几乎你的全部信息已经在不知不觉中泄露了。

在暗网之上，一条普通的用户账号加密码寥寥不到3美金，更有甚者（某些黑产户）将某一个人的全部账号密码信息资料打包成文件，售卖价格约1000美金。

有个别著名的社工库源码甚至上过央视，引起了国家网络安全部门的重视，并在2014年全年严打。

经过国家3年努力进行网络净化，网警处累计侦破超过30+起信息安全案，99%的社工库已经绝迹。

近几年，国家再一次加强对网络的监控，不法分子无处藏身，只得惶然而逃。

至今还苟存着的社工库基本上已经没有了导入能力，且信息档案久远，大都在2013年之前，价值缩水。

特别提示：目前市面上已经没有了社工库的踪迹。网页上打着“免费信息查询”旗号的网站，都是真实性极低且不合法的，所以别想太多，妄图捡漏。

〖社工库实例〗

这个社工库，只要输入qq号，就能自动检索出与输入内容相关联的信息。

这个社工库，本意是让你查询一下自己的密码有没有被泄露，但现在用于何种用途就不得而知了。

这个社工库，载有庞大的数据量。看起来很唬人，其实也就那么回事吧。跟平常的没多大区别。

特别提示：以上列举的社工库，基本为2013年之前运作的。所以别妄想找到它们。