前天，網上有報道稱，一個名為“我是社工的圖書館”的網站，通過輸入其QQ號，可以查看到其所有者的大量私人內容。這條帶有網站幾個截圖的消息立刻在微博上轉發(fā)了近2000次。經群眾舉報，當晚網站無法開通。

這個網站只是互聯(lián)網上眾多“社會工程圖書館”網站中的一個。據(jù)了解，“社工”是指社會工程。在黑客圈，指的是一種獲取情報和信息的黑客手段。網上“人肉搜索”是社會工程的一個應用。

同時，社會工程圖書館的源代碼和用于查詢的用戶數(shù)據(jù)庫，都是靠盈利工具這類網站在網上兜售的。

公式

輸入QQ號

網站可以查看其他人的信息

"一秒鐘記住域名:我是社會工程庫."前天上午9點，“我是社工的圖書館”網站一炮而紅，帶有該網站截圖的舉報信息在微博上轉發(fā)了近2000次，使得該網站成為當晚的熱門話題。

北京青年報記者發(fā)現(xiàn)，該網站是模擬搜索引擎頁面構建的信息查詢網站，分為“QQ密碼查詢”、“QQ信息查詢”和“開房記錄查詢”三個部分。其中，需要查詢的QQ號查詢QQ密碼和信息，查詢入住記錄需要對應的身份證號。

在QQ信息查詢中，北青報的記者輸入了相應的QQ號，發(fā)現(xiàn)可以找到這個號碼幾年前使用的昵稱以及他加入的QQ群的情況。點擊已添加號碼的群組，可以找到群組內所有成員的昵稱和群組介紹。

由于《北青報》記者使用的QQ號加入了由小學、中學、大學學生組成的群，并且在這個群中，學生們經常使用自己的真實姓名作為昵稱，所以查詢者可以立即知道QQ號用戶的真實姓名以及每個階段學生對應的QQ號。

根據(jù)這些信息，查詢者可以清楚地看到很多QQ用戶的朋友圈、生活圈、工作圈等個人隱私信息。在QQ密碼查詢和開房記錄查詢中，您需要注冊并支付50元才能繼續(xù)查詢信息。

前天晚上有人通過微博舉報了這個網站，現(xiàn)在這個網站已經不能登錄了。

調查

“社會工作圖書館”網站成人肉搜索工具

然而，北青報記者發(fā)現(xiàn)，類似的網站不止一家，大多以“社會工程圖書館”命名。

從事網絡工程的毛先生說，“社會工作者”指的是社會工程，在黑客圈子里指的是一種黑客獲取情報和信息的方法。網上“人肉搜索”是社會工程的一個應用。社工庫是用各大網站用戶的數(shù)據(jù)數(shù)據(jù)庫搭建的數(shù)據(jù)庫查詢平臺，有時通過查詢社工庫的信息進行“人肉搜索”。

毛先生介紹說，由于社會工作數(shù)據(jù)庫中的信息往往涉及用戶隱私，社會工作數(shù)據(jù)庫網站往往是非法的。很多網站經常被舉報或者被查封，過一段時間就會和另一個網站重新出現(xiàn)。一些社會工作圖書館網站的服務器也設置在海外，以逃避公安機關的調查。

“查查社工庫，就算你寫不出什么代碼，也不是黑客，但是你可以得到別人的信息，而且是非常隱秘的?！泵壬@樣描述社會工作圖書館的危害。據(jù)他所知，很多對信息工程一無所知的網友都在用社會工程數(shù)據(jù)庫查別人的信息。

他說，這種社會工作圖書館網站的數(shù)據(jù)來自兩個方面。一方面，黑客“炸庫”?！氨瑪?shù)據(jù)庫”是指黑客在攻擊網站后竊取并下載網站數(shù)據(jù)庫。另一方面，一些不負責任的小網站出售用戶數(shù)據(jù)?，F(xiàn)在很多用戶在多個平臺上使用一個密碼，所以有時候社會工程庫的團隊可以購買一些小網站的用戶信息，處理后盈利。

他說，根據(jù)前一天晚上曝光的“我是社工圖書館”網站的信息，該網站掌握的用戶數(shù)據(jù)庫是騰訊等網站多年前的數(shù)據(jù)。