“人肉”竟然有那么高深的学问

最近总有人找我查QQ密码 个人资料时候的。我说不做，你找别人吧！居然有人说我装逼， 就社工库查一下就知道了,大神还那么小气！ 我是气啊！说实话在我明确我还能呼你一脸，今天我给大家讲讲什么叫社工及什么是社工库

什么是社工？大家可能经常听见说谁又被社工了，或者谁社工了谁？社工里面有一个分支大家肯定很熟悉“人肉”

那么到底什么是社工？我去百度了一下，

当然我们今天要叫的可不是上面百度的社工

社工的全称是社会工程学。

是不是有点高端大气上档次了，

其实社会工程学有几点

1、通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段；

2、利用欺骗等手段骗取对方信任，获取机密情报；

3、利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。所有社会工程学攻击都建立在使人决断产生认知偏差的基础上，熟练的社会工程师都是擅长进行信息收集。

上面百度的第一黑客出的《欺骗的艺术》这本书，其实就是社会工程学，不过其初始目的是让全球的网民们能够懂得网络安全，提高警惕，避免损失。

可能很多朋友都觉得社工不就是人肉吗？其实不能把人肉搜索跟社工说同级别，就好像我们说中国的北京，没人说北京的中国吧！人肉只是社工的一小部分。

那么社工干吗用的？每一个it界人士都知道的一个事实。计算机的世界里没有不存在的漏洞，只是没发现而已。就算bat这种大型互联网公司的产品都有很多的bug，没人能说他写的东西没有bug 但是也有人和我抬杠，不过是我一时半会找不着漏洞或者其他方法

当没有找到技术型的bug过后，我们可能利用社工，就可以获得意向不到的收获。

而且社工学入门比较简单，不需要太多的技术基础。

当你在你的圈子里遇到一个新认识的漂亮小姐姐时，你不用会任何的代码编写，不用了解任何的安全漏洞，不是一名黑客，结果你利用社工，却能让一个人什么资料展现在你眼前，“赤裸裸”的没有一点隐私的时候，别人会不会觉得你是大神。

可能有人要问了社工到底有哪些学问，其实包含了很多东西，部分初学网络安全的朋友，别一听小姐姐面前装大神就跑去学社工，我在之前的帖子实战社工那个小黑客的时候，你们也看到了，这其中涉及了许多的”斗智斗勇”的过程，也绝非想象的那么简单，这里就不细讲了，不然说不完

那么社工说完了，那社工库是什么鬼，只听其名，不知何物的神兵利器

想来大家大概明白了社工所谓何物了。其实按照字面上理解，库在it界就是数据库的意思，组合起来就是社工数据库，这就是基本的解释吧。

上面的社工介绍大家明白了社工在资料信息收集方面的用途，这些资料信息中可能有个人资料有密码手机号等等，

我们每次社工的时候都去搜集资料，每次都会去收集是不是很累。

前几天某开房记录泄露大家也都听说过啊，

有很多类似的事件发生。

当这些数据库或者相关一些数据泄漏出来或者其他方式可以获得的资料，放到一个库里面，然后在需要的时候再来查询呢？这样不是更省事省时？

那么这个库就叫做社工库了。

是不是很简单，这时候很多朋友要问了，既然社工库那么容易做，那能查到我想要的数据吗？其实我想告诉你们，一般的技术人员都有自己的社工库其数据的量是你们不能想象的。很容易就能查到想查的资料了

但是其实也有许多的问题，比如不同的数据库如何处理后入库，不同数据之间如何关联，这么大量的数据如何做到快速的搜索。。。其实还是涉及到挺多问题，当然这些就是数据库处理方面的问题了。这里也就不做深度讲解了。

就社工库来说，应该很多组织及个人手里都有一个社工库，就像BAT这种网络公司其本身的数据库就是一个社工库，个人的社工库来源主要都是那些泄漏出来的数据库，比如之前的酒店登记数据，以前天涯、CSDN被脱的数据库等等。所以还记得我在之前那篇帖子为什么说这次OpenSSL漏洞又让许多社工库添加了许多记录了把？估计这次OpenSSL漏洞很多朋友还是刷到了很多有用的数据，整理下，这部分数据就可以入到社工库。

至于不同的社工库量都有多少？内容都是什么，这个不尽相同。对于很多社工库来说，存储达到T，数据量达到亿级别都是小意思。而内容方面，帐号密码、邮箱地址、个人信息，车辆信息，房产信息，爱好，活动半径等等，也看大家自己的处理方式，这个就不一定了。每个人的数据不一样

市面上的那些社工库，其实就是作了处理，对外提供了搜索服务。一个社工库，威力有多大，就看数据库的数量和质量了，理论上达到了一定的量，很多的东西都是可以查的出来的，特别是那些基本所有网站都一个密码的，只要一个社工库的收集的其中一个数据库有他的帐号密码，那么查出来的密码就可以直接登陆该用户的其他帐号了，这就是叫撞库。所以你懂怎么做了吗？

安全方面的防范我想大家多多少少都有点，也应该看过很多人讲的防范措施之类的了。我就不说了。

社工是一本技术也是一门艺术。就像《欺骗的艺术》一书提出，初衷是好的，技术都是如此的，社工或者社工库的使用，怎么用，都是看人的，双面刃。有好处也有坏处。主要看使用他的人。