第541章
如果不是自己遇到了这种事,如果不是认识西北风这个业内人士,陈勃怕是很难在短时间内知道还有这么一个行当。
随着西北风的讲解,陈勃算是知道了这个叫社工库的东西是个什么玩意了。
黑客通常会入侵自己觉得有价值的网络站点,再将这个网站中所有的用户资料和信息全部盗走。
但因为网站中所储存的用户信息实在是太多,因此必须将这些信息收集起来,集中存放,以便之后查找。
而这个被黑客用来存放信息的地方就是社工库。
在黑客收取了大量用户信息后,便将其存放在社工库进行整理分类,根据不同的用途分为不同的种类。
黑客们只需要登录自己提前设置好的社工库网站,就能进入社工库里查询到自己想要的信息,当然也并不是只有黑客能这么做,只要这个网站一直存在着,那就算是普通人,也能通过输入别人的常见信息(如手机号码,QQ号)来查询到其他更隐私的资料。
像现在陈勃和陈小颜被人肉搜索后所曝出来的家庭情况,社会经历等等其实都是通过社工库查询出来的。
“你是不是也干过这种事?”陈勃问道。
“我那都是正当用途,除恶扬善,而且我也是买的信息,这可不能说出去……”
陈勃很是无语,但是面对这样的情况,又是无可奈何。
只能听西北风继续讲下去。
“这里面有几个行业术语,第一个是拖库,意思是黑客入侵有价值的网站,盗走数据库,再一个是洗库,意思是清洗数据,将有价值的数据进行变现交易,第三个就撞库,就是拿得到的数据在其他网站或者是APP上进行登陆尝试,最后一个就是社工库了,这里面很复杂的……”
根据西北风的说法,这些数据的来源也很复杂,一个是黑客编程序盗取数据,第二个就是家贼难防。
一个是黑客会在许多网站内投放木马病毒,通过爬虫获取这些网站的注册用户自己填写的资料,其中包括家庭住址,年龄性别,联系方式等等,一旦获取成功就会被黑客放在社工库里,等待有需要的人将其买走。
第二个数据来源就比较可恶了,各大网站的内部员工。俗话说的好啊,“日防夜防,家贼难防。”所以很多网站对自己的内部员工是并不设防的。
这些在网站内部工作的员工自然就能轻松获取用户的资料,有相当一部分员工会为了获取违法利益,将
本章未完,请点击下一页继续阅读!