神秘的社工库，你的隐私也在里面

神秘的社工库，你的隐私也在里面

2024-10-31 16:24

什么是社工库，顾名思义就是社工的数据库。

神秘的社工库，你的隐私也在里面

平时大家都在吐槽互联网没有隐私，让大家更为好奇的是，社工库是怎么运作的，怎么做到又快又好又全的，这里不是在表扬啊，而是在政府的高压打击之下，为什么还有人前仆后继的来做社工库的数据。

此处的社工指的是社会工程学，那么什么是社会工程学呢？社会工程学指通过蒙骗，影响，诱导以获取信息的技术，从事这类工作的人被称为社会工程师，简称“社工”。

社工库最初是指在从事社会攻击工作中搜集整理的数据库，这套数据库能提供大量公民个人信息，比如他包含了户籍，车档（汽车品牌，车架号，购买日期，购买地点，发动机号，配偶，家庭状况，学历，每月工资），银行流水，飞机航班，婚姻状况，账号密码，行驶轨迹，抵押记录，裸贷照片视频，化妆的脸与素颜的脸等非法信息。

2014年火过一阵的我是社工库就是一个典型的案例，在这个网站只要输入QQ号就能查看该号主人的大量隐私信息，曝光当晚就被网友举报关停了。

社工库发展到今天，已经不在单指一个具体的数据库了，而是围绕数据库运作的包含了信息获取、传递、变现在内的黑色产业链。从信息源到中介再到各级销售，这正是一套完整的数据产业链。

国内的社工库发源要从地下债务公司和私人侦探业务需求说起，这两类行业对个人信息的需求成了社工库的需求源头。

互联网初期，网络安全系数不高，不法分子利用网站的漏洞，或者自己编写脚本工具可以轻松进入网站后台，在进行脱裤，撞裤，洗裤一系列操作，轻松获取网站内所有数据库的数据。

脱裤：是指入侵有价值的网站，把数据库全部盗走。

撞库：是黑客根据已经拖出的数据，用同一套账号和密码，批量登录金融价值更大的网站。

洗裤：取得大量数据后，再洗出其中能够变现的部分，比如扣扣游戏网购支付宝等预存款和虚拟物品交易的账号，再进行变现。

随着各大企业对信息安全的重视，黑客盗取数据也越来越困难，但是由此内鬼诞生了，内鬼依靠自己在企业内部的便利条件，售卖内部信息数据，电信运营，金融，快递物流，招聘行业都是重灾区。