前天，網(wǎng)上有報(bào)道稱，一個(gè)名為“我是社工的圖書(shū)館”的網(wǎng)站，通過(guò)輸入其QQ號(hào)，可以查看到其所有者的大量私人內(nèi)容。這條帶有網(wǎng)站幾個(gè)截圖的消息立刻在微博上轉(zhuǎn)發(fā)了近2000次。經(jīng)群眾舉報(bào)，當(dāng)晚網(wǎng)站無(wú)法開(kāi)通。

這個(gè)網(wǎng)站只是互聯(lián)網(wǎng)上眾多“社會(huì)工程圖書(shū)館”網(wǎng)站中的一個(gè)。據(jù)了解，“社工”是指社會(huì)工程。在黑客圈，指的是一種獲取情報(bào)和信息的黑客手段。網(wǎng)上“人肉搜索”是社會(huì)工程的一個(gè)應(yīng)用。

同時(shí)，社會(huì)工程圖書(shū)館的源代碼和用于查詢的用戶數(shù)據(jù)庫(kù)，都是靠盈利工具這類網(wǎng)站在網(wǎng)上兜售的。

公式

輸入QQ號(hào)

網(wǎng)站可以查看其他人的信息

"一秒鐘記住域名:我是社會(huì)工程庫(kù)."前天上午9點(diǎn)，“我是社工的圖書(shū)館”網(wǎng)站一炮而紅，帶有該網(wǎng)站截圖的舉報(bào)信息在微博上轉(zhuǎn)發(fā)了近2000次，使得該網(wǎng)站成為當(dāng)晚的熱門話題。

北京青年報(bào)記者發(fā)現(xiàn)，該網(wǎng)站是模擬搜索引擎頁(yè)面構(gòu)建的信息查詢網(wǎng)站，分為“QQ密碼查詢”、“QQ信息查詢”和“開(kāi)房記錄查詢”三個(gè)部分。其中，需要查詢的QQ號(hào)查詢QQ密碼和信息，查詢?nèi)胱∮涗浶枰獙?duì)應(yīng)的身份證號(hào)。

在QQ信息查詢中，北青報(bào)的記者輸入了相應(yīng)的QQ號(hào)，發(fā)現(xiàn)可以找到這個(gè)號(hào)碼幾年前使用的昵稱以及他加入的QQ群的情況。點(diǎn)擊已添加號(hào)碼的群組，可以找到群組內(nèi)所有成員的昵稱和群組介紹。

由于《北青報(bào)》記者使用的QQ號(hào)加入了由小學(xué)、中學(xué)、大學(xué)學(xué)生組成的群，并且在這個(gè)群中，學(xué)生們經(jīng)常使用自己的真實(shí)姓名作為昵稱，所以查詢者可以立即知道QQ號(hào)用戶的真實(shí)姓名以及每個(gè)階段學(xué)生對(duì)應(yīng)的QQ號(hào)。

根據(jù)這些信息，查詢者可以清楚地看到很多QQ用戶的朋友圈、生活圈、工作圈等個(gè)人隱私信息。在QQ密碼查詢和開(kāi)房記錄查詢中，您需要注冊(cè)并支付50元才能繼續(xù)查詢信息。

前天晚上有人通過(guò)微博舉報(bào)了這個(gè)網(wǎng)站，現(xiàn)在這個(gè)網(wǎng)站已經(jīng)不能登錄了。

調(diào)查

“社會(huì)工作圖書(shū)館”網(wǎng)站成人肉搜索工具

然而，北青報(bào)記者發(fā)現(xiàn)，類似的網(wǎng)站不止一家，大多以“社會(huì)工程圖書(shū)館”命名。

從事網(wǎng)絡(luò)工程的毛先生說(shuō)，“社會(huì)工作者”指的是社會(huì)工程，在黑客圈子里指的是一種黑客獲取情報(bào)和信息的方法。網(wǎng)上“人肉搜索”是社會(huì)工程的一個(gè)應(yīng)用。社工庫(kù)是用各大網(wǎng)站用戶的數(shù)據(jù)數(shù)據(jù)庫(kù)搭建的數(shù)據(jù)庫(kù)查詢平臺(tái)，有時(shí)通過(guò)查詢社工庫(kù)的信息進(jìn)行“人肉搜索”。

毛先生介紹說(shuō)，由于社會(huì)工作數(shù)據(jù)庫(kù)中的信息往往涉及用戶隱私，社會(huì)工作數(shù)據(jù)庫(kù)網(wǎng)站往往是非法的。很多網(wǎng)站經(jīng)常被舉報(bào)或者被查封，過(guò)一段時(shí)間就會(huì)和另一個(gè)網(wǎng)站重新出現(xiàn)。一些社會(huì)工作圖書(shū)館網(wǎng)站的服務(wù)器也設(shè)置在海外，以逃避公安機(jī)關(guān)的調(diào)查。

“查查社工庫(kù)，就算你寫(xiě)不出什么代碼，也不是黑客，但是你可以得到別人的信息，而且是非常隱秘的?！泵壬@樣描述社會(huì)工作圖書(shū)館的危害。據(jù)他所知，很多對(duì)信息工程一無(wú)所知的網(wǎng)友都在用社會(huì)工程數(shù)據(jù)庫(kù)查別人的信息。

他說(shuō)，這種社會(huì)工作圖書(shū)館網(wǎng)站的數(shù)據(jù)來(lái)自兩個(gè)方面。一方面，黑客“炸庫(kù)”?！氨瑪?shù)據(jù)庫(kù)”是指黑客在攻擊網(wǎng)站后竊取并下載網(wǎng)站數(shù)據(jù)庫(kù)。另一方面，一些不負(fù)責(zé)任的小網(wǎng)站出售用戶數(shù)據(jù)?，F(xiàn)在很多用戶在多個(gè)平臺(tái)上使用一個(gè)密碼，所以有時(shí)候社會(huì)工程庫(kù)的團(tuán)隊(duì)可以購(gòu)買一些小網(wǎng)站的用戶信息，處理后盈利。

他說(shuō)，根據(jù)前一天晚上曝光的“我是社工圖書(shū)館”網(wǎng)站的信息，該網(wǎng)站掌握的用戶數(shù)據(jù)庫(kù)是騰訊等網(wǎng)站多年前的數(shù)據(jù)。