数据就是

这么残酷

最近感觉没什么吐槽的目标啊。。。仿佛失去了人生的方向。。。大家有什么好的素材记得一定后台留言给差评君。。

好吧，今天讲点社会工程学和社工库的故事吧。。

其实按道理说，这还和暗网不太一样，因为社工库没办法被消灭，其实越少人知道越好。。

但事情也总是有两面，知道的人多了，大家也自然会学会如何更好地保护自己。

所以还是随便扯下吧。。

简而言之，社工库就是一个黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。这些用户数据大部分来自以前黑客们拖库撞库获得的数据包，包含的数据类型除了账号密码外，还包含被攻击网站所属不同行业所带来的附加数据。

比如，酒店类网站数据泄露，所泄露的开房数据；订票类网站，所泄露的火车飞机票数据；购物类网站，泄露的银行卡数据和交易数据；团购类网站，泄露的数据；...

所以，恐怖的事情，就这样发生了。在黑客对数据进行整理后，就能了解一个个人（姓名+身份证号+照片），住在哪里，工作单位，每年出差几次，一般去哪里旅游，收入水平多少，购物习惯是怎么样的，一般看什么类型的电影，去什么档次的餐馆，看什么类型的书...

这基本上已经是一张较为简略的“用户画像”了...

如果再深入一点，或者说如果黑客觉得你很有价值，再利用一些手段，侵入对应账户的移动端，也就是你的手机，又可以通过你的短信，通讯录，即时通讯应用的聊天记录得到你的人际关系网。。。

这张用户画像，会越来越清晰。。。之前说的“你在互联网上留下的数据比你妈更了解你”。。就是这个道理。。

（恩，也不用太担心，反正大家都在裸奔，你又不是下面最大的那个，没人会特意注意到你的。。。==！）

当然，社工库有很多，由于是不同的黑客搭建，他们之间也是分裂的。。。很少有人知道最完美的那个社工库在哪里...

（差评君怎么可能会带你们去那里玩呢。。。多危险。。。。其实我也不知道在哪里 ==！）

第一次看到社工库这个词时，差评君也很茫然。。这什么破名字，哪个智障取得。。。就不能有诗意一点么。。。

后来差评君发现是我自己智障。。。因为这个名字是传奇黑客Kevin David Mitnick提出的。。。。就是那位侵入过北美空中防护指挥系统，被联邦调查局注意到，后来又侵入联邦调查局的网络系统，尴尬地发现联邦调查局正在调查的黑客就是自己的那位爷。。。and 他是世界上第一个因网络犯罪而入狱的个人。。。

社工库的英文是Social Engineering Database，也就是社会工程学数据库。

那社会工程学，又是什么鬼。。。

谷歌首屏给的解释还是非常棒的：

Social engineering is a non-technical method of intrusion hackers use that relies heavily on human interaction and often involves tricking people into breaking normal security procedures. It is one of the greatest threats that organizations today encounter.

社会工程学指的是黑客入侵时，使用的跟电脑技术无关的，更偏向于通过与人的接触（坑蒙拐骗），来破坏安全防御，进而入侵的一种技术。这是目前各大公司组织面临最危险的安全隐患之一。

（恩，最简单的一个例子就是，乔布斯刚开始做电脑的时候，打了个电话，冒充自己是某大公司的研发部门主管，就得到了几个英特尔公司免费芯片赞助的事儿。。）

差评君想了想，之所以上升到社会工程学，可能是因为，操作起来需要超高的情商，洞察人与人之间层级差别，利害关系，以及潜伏者一样胆大心细的伪装能力吧...