前段时间微博大V爆出“微博泄露手机号“,一时间境外匿名聊天软件、社工库、暗网等等都浮出水面被大众知晓,然而事情都是双面的,因为这些爆料,同时也导致境外某匿名聊天软件上的社工库订单量激增,大赚一笔。

可能就有人要问了,什么是社工库?这里浅谈一下,不全面。

社工库全称——社会工程学数据库

这个名词最早在2002年由传奇黑客——凯文·米特尼克提出,初始目的仅仅是为了让全球网民能够懂得网络安全、提高警惕,防止没有必要的个人损失。

但因为其特殊地位,很快就被深入研究“发扬光大“,成为专门收集互联网用户数据泄露的数据库。

某境外社交软件上的机器人社工库只是冰山一角,无论暗网,明网都广泛存在,使用Google搜索引擎输入“社工库”三个字你就会看见扎堆的社工库网页。

求密码库或社工库_黑客社工库_我就是社工库

求密码库或社工库_我就是社工库_黑客社工库

类似这样的网站太多了,感兴趣就自己去看吧

依据不同社工库数据库大小,在上面,只要我们在网络上有过活动或多或少的都能查到点。

下面就是某境外匿名聊天软件上的bot社工库

我尝试用它查询了下微博绑定手机号,确实能查到因为我注册微博比较早我就是社工库,注册后也没怎么管,查询QQ也能查到我的手机号。

我又尝试查询了几个朋友的QQ,有的能查到,有的没有,甚至能查到QQ密码,当然能查到的基本都是七八年前甚至更久的。

多的就不说了,你们可以去看看b站up主的视频,那边介绍得挺详细的。

暗网

求密码库或社工库_黑客社工库_我就是社工库

说到暗网相信大家都会联想到洋葱路由,以及各种正常人无法接受的内容,这不是什么新消息了,作为目前公众熟知的全球最大的黑色交易网络,数据情报的交易所占比重不可忽视。

下面就是暗网某交易市场,数据区部分内容,获取这些信息的成本也不是很高,标价是比特币首码项目,我就没有换算了。

当然,暗网的消息都是真真假假,谁也说不清楚

这是另外一个交易市场的

求密码库或社工库_黑客社工库_我就是社工库

其实就单单泄露手机号就可以干很多事了,比如哪天微博上你正跟人撕逼,然后对方查到你手机号,再结合其他社工库数据,基本上你的邮箱、身份证号、开房数据、QQ 号、QQ 群关系全都有可能查到

防范

或许很多人都有种心态:我就是一普通人、普通老百姓谁会对我感兴趣

某论坛网友wx**zh就表达了这种担忧:”无语了,昨天喊我对象去改密码,他说就算被搞也会是先弄那些有名的人我就是社工库,不会去弄他的,他这么默默无闻,不会有人盗号的。。。”

但是在某些人眼里,我们这样的人的数据才是最有价值的,同时也是获取成本最低廉的。

我们要谨记,来路不明的App不要再存有重要数据的手机上安装,实在想看看,可以使用一个什么个人数据都没有,没插卡的手机备用手机浏览。网络上发言须谨慎,不要天天喷这个喷那个。

经常修改各个平台的账号密码,同一个密码不要多个平台同时使用,多个平台最好不要用同一个信息,不要依赖于系统记忆密码,手机中不要存放包含个人隐私信息的内容。

如果我们每一个人在互联网上享受冲浪时都注重个人隐私,那么我们泄露的个人隐私就会少一点,所能导致的风险也会小一点。

总结

大家也不要过度焦虑,大多数社工库里很多消息都是老数据,在以前国内互联网安全措施还不完善时爬取到的,如果你经常更改各个账号的密码啊,没有乱点什么不明链接,那么相对而言还是比较安全的。

但是也请大家不要忽视了保护个人隐私,不要相信有哪个公司是安全的,也不要相信有什么软件是安全的,不论我们用什么软件,我们的个人信息都在泄露。

我们吃瓜群众能做的或许也就这点了吧……

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注