数据泄漏，暗网，社工库！
最近，遇到了这样一些事，有点想法，顺便给大家说说。
前言：
某日，在看google语法，灵机一动，随便用了个好友简单查询一下，发现信息泄漏很严重啊。不简单，先通过学校找到姓名，学号，个人照片。然后直接家庭地址，身份证号码，家庭情况都出来了。（可笑的是，社工库没查到，google一搜索全部出来了）。
这还这是通过姓名入手而且，泄漏的都是大型组织的，看来某企业在这个方面还是的加强啊。关键信息打码处理一下啊，完全暴露在公网，看了一下，大概有几千数据量。当然这个事肯定跟当事人说明了情况。让他自己注意，谨防诈骗！在此也告诫各位，注意信息泄漏，谨防诈骗！
数据泄漏
这个事搞完了，顺便上’某加密聊天软件’转了一下，有个老哥出售某东12g裤子（数据）。当时想啥时候的事。然后搜索下。大概是16年12月份流出的，s2漏洞。12g大小。其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等。
感叹一声，老的啊！
不扯远了，咱们继续聊。回想起咱们泄漏的数据啊。还是有点多的啊，之前有过总结。国内的，流传出来的，我所了解的，大概有15.6亿的数据量，当然，不包括某东的啊。时间大概是从10年以后就开始泄漏了。到现在，还有泄漏。
黑市上的肯定不止这么一点，查户籍什么的，都是真的，100一次，都是内部人员。国家对这方面管的严了。人肯定是越来越少，但是。你说一个没有我不相信。
说起来你们不信，据说上次那个12306四百万当时你想买的话，100块rmb就可以买了。价格不搞吧。这些东西暗网（黑市）上都有，只要你想要。
暗网
暗网（英语：Dark web）是存在于黑暗网络、覆盖网络上的万维网内容，只能用特殊软件、特殊授权、或对电脑做特殊设置才能访问[1][2]。暗网构成了深网的一小部分，深网网络没有被网络搜索引擎索引，有时“深网”这一术语被错误地用于指代暗网[3][4][5][6][7]。
构成暗网的黑暗网络包括F2F的小型点对点网络以及由公共组织和个人运营的大型流行网络，如Tor、自由网、I2P和Riffle。暗网用户基于常规网络未加密的性质将其称为明网[8]。Tor暗网可以称为洋葱区域（onionland）[9]，其使用网络顶级域后缀.onion和洋葱路由的流量匿名化技术
这是维基百科的解释，个人看法就是黑市，类似与淘宝，只不过商品是枪支，毒品，人口贩卖，数据交易，色情等。那是一个没有法律，没有道德，没有人性的地方。但是他有自己的规矩，那就是匿名，因为在哪儿都是匿名的，谁都不知道谁是谁。但是如果你暴露的，那么你等待的就是被抓，来给大家说个例子，好象是那个12306的卖家，就是上传图片用的是微博的图床，然后就找到被抓了。消失了匿名性，等待的就是，嗯，自己想。
我接触这个大概是在三年前，当时高中的时候就有了解。那个地方不是什么好地方。给几张图片大家感受一下（本来还想这把网址打码，后来一想，几年前的东西了）
上面。这个东西，应该就是网络诈骗的源头了。是要好好管管了。不然，就不会有那么多悲剧发生。
社工库
前面聊到了社工库，咱也顺便介绍一下。
黑客们渐渐积累了大量从互联网泄露的信息。为了方便下一步的入侵，黑客群体使用关系型数据库管理自己的攻击记录，传说中的社工库就此横空出世。个人用户的微信或QQ密码、聊天历史、信用卡信息及支付宝密码，政企用户的后台密码、商业资料乃至国家机密，都可能沦为某个社工库中的隐秘记录。曾经引起轩然大波的开房记录查询网站，就是一个简单而典型的社工库案例。
用户数据包括别人泄漏和自己拖库。各种数据的集合。
我接触这个比较晚，差点没搭上末班车，之前闹得沸沸洋洋的几个社工库早就凉了。当年能查的最多的就是qq，最火的就是开房，张口闭口查开房，社会上还是引起一阵骚动啊。那个人没有一点自己的小秘密啊。
和tg老哥聊了会，发个链接，哈哈，开心了一下。
话说，现在没想的还能在看见社工库哇，虽然裤子少了的，老了点，但是好歹也是很久没看见了。
第二个就是某东的。现在大家都差不多。新的要花钱。
国外的有一下查询密码泄漏的网站，也顺便发一下。
还有个14亿邮箱密码的，忘记了，算了，这些都之前的事了。记不住了。
上面都是个人看法，肯定有局限性，望大家多多包涵，上面这些，都是以前的，现在的我，没有裤子，没去暗网。就别问我了。问就是
我不是，我没有，别瞎说！
转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 cxaqhq@qq.com
