社工库(social engineering database)是指通过欺骗和操纵人们心理和行为来获取信息的技术或方法所使用的数据库 [6]。社工库中可能包含姓名、地址、身份证号、微信、QQ、电话号码、邮件、社交媒体账号、银行账号等敏感信息的数据库或在线资源 [3]。这些信息通常是由于个人或团体对个人隐私数据关注度不够或安全系数不高导致数据被黑客放置在互联网上的信息数据 [3]。社工库可用于查询泄漏的身份户籍、手机机主、开房记录、快递地址、贷款记录、车牌车主、个人常用密码、QQ/邮箱/微博/网络账号等信息 [4] [5] [7]。值得注意的是,社工库中的信息可能存在诈骗、跑路、账号易主等风险 [3],因此使用社工库时需要小心。
[1] 提到Telegram上的社工库机器人,经过测试后已筛选出数据库较老、使用门槛较高、NOT WORKING、结果匹配度低、停止维护、结果质量较低等机器人,仅保留了一些免费、好用、查询结果准确的社工库机器人。
[2] 在线社工库查询网站和Telegram社工库机器人可以查询平台帐号、密码、QQ绑定、邮箱、手机号、身份证等隐私数据是否泄露,以确定用户是否处于数据泄露事件之中。
[8] 明网社工库是明网中的一个社工库,提供相关信息查询服务。
信息缺失:无法确定所有社工库以及它们的查询范围和质量。