社工库Find密码网曝光QQ老密码、开房记录等数据库泄露网站列表查询

近日国内有媒体报道称线上票务营销平台大麦网被发现存在安全漏洞，大麦网600余万用户账户密码泄露，大麦网的数据在网上被售卖。文章源自技术奇点-https://www.xerer.com/archives/13549.html

著名的安全论坛乌云白帽黑客最初发现有大麦网用户数据库在黑产论坛被公开售卖，于是乌云白帽黑客对泄露的用户数据进行撞库验证，发现大麦网相邻账号的用户ID也是连续的，并且都可以登录大麦网。因此，丛技术的角度可以初步证明此次大麦网的数据泄露有很大脱裤嫌疑（网站用户注册信息数据库被黑客窃取）。文章源自技术奇点-https://www.xerer.com/archives/13549.html

扫码关注网站公众号：技术奇点，获取相关资源下载、技术教程及吃瓜爆料：文章源自技术奇点-https://www.xerer.com/archives/13549.html

文章源自技术奇点-https://www.xerer.com/archives/13549.html

所谓的撞库验证是指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。文章源自技术奇点-https://www.xerer.com/archives/13549.html

大麦网21亿条用户密码信息泄露 你有在大麦网注册吗？
乌云漏洞平台提交的大麦网用户数据库泄露信息文章源自技术奇点-https://www.xerer.com/archives/13549.html

对此大麦网官方表示，经过技术排查和数据分析，本次乌云报告的数据库，是2014年的事件。2014年上半年，中国部分大型网站陆续出现数据库被黑客攻击的情况，大麦网在该事件中也受到牵连。目前已经通过技术手段，增加密码验证功能，用户的财务不会受到任何损失，请媒体和用户放心。此外，大麦网已陆续通知相关用户，修改密码，保证用户权益。文章源自技术奇点-https://www.xerer.com/archives/13549.html

文章源自技术奇点-https://www.xerer.com/archives/13549.html

网上海量密码被盗，被拖库网站众多，用户信息随手可得文章源自技术奇点-https://www.xerer.com/archives/13549.html

除大麦网本次的密码泄露外，其实近年来网站用户数据库被盗屡见不鲜，其中不乏天涯社区、当当网、腾讯QQ等知名网站。通过搜索引擎搜索发现有各类黑产论坛明码标价公开售卖，数量庞大，种类繁多，亦有网友收集制作的网站泄露数据库密码查询网站，通过简单的搜索，密码、邮箱、手机号等个人信息直接暴露在外，网络安全现状堪忧。文章源自技术奇点-https://www.xerer.com/archives/13549.html

艾薇资讯也从一家名叫Find密码网的社工库网站（http://www.findmima.com/）上看到了一份“泄露网站列表”数据清单，“泄露网站列表”上涉及网站数量众多，让人震惊。小编同时测试了自己常用的用户名，竟然发现有7个网站存在泄漏账号密码的情况，而且部分密码还是目前正在使用的密码。文章源自技术奇点-https://www.xerer.com/archives/13549.html

目前Find密码社工库网站已有20多亿条共100多G密码数据，并且Find密码社工库网的数据还在持续不断添加中。根据了解，Find密码社工库网站上的相关内容数据均已在互联网公开，可以在多个社工库、论坛网盘自由下载。虽然属于几年前的旧信息，但是对网络用户来说，这些被公开的数据仍然有很大的“杀伤力”，毕竟泄露的都是个人隐私。文章源自技术奇点-https://www.xerer.com/archives/13549.html

以前艾薇资讯也曾经报道过我就是社工库”(594sgk.com)：文章源自技术奇点-https://www.xerer.com/archives/13549.html

• “我就是社工库”(594sgk.com)网站可查询QQ密码和开房记录等数据库

• 小米论坛、QQ资料查询、QQ密码查询、QQ号码查询、酒店开房记录在线查询网站

不过我就是社工库”(594sgk.com)现在已经打不开了文章源自技术奇点-https://www.xerer.com/archives/13549.html

小编不禁感慨，已经曝光的就有如此众多，没有曝光的又会有多少呢？已经泄露的数据只不过是冰山一角，更大的数据泄露其实不没有被曝光，比如说在暗网上泄露的数据就是冰山在水里的一部分，更大的部分已经早被人拿来做坏事，成为赚钱的工具。如果你经常收到骚扰电话，那么恭喜你，你的电话号码，手机号码早就被泄露过好多回了。
2000万开房记录数据查询结果测试，查询后可以得到姓名，身份证号码，手机号等信息。文章源自技术奇点-https://www.xerer.com/archives/13549.html

利益最大化，黑客产业链的“拖库”、“撞库”与“洗库”文章源自技术奇点-https://www.xerer.com/archives/13549.html

根据网络上的资料统计显示部分网民习惯为邮箱、微博、游戏、网上支付、购物等帐号设置相同密码，一旦数据库被泄漏，所有的用户资料被公布于众，任何人都可以拿着密码去各个网站去尝试登录，对一些敏感的金融行业是致命的危害，对普通用户可能造成财产，个人隐私的损失或泄漏。文章源自技术奇点-https://www.xerer.com/archives/13549.html

2014年12月25日，12306网站用户信息在互联网上疯传。为此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。文章源自技术奇点-https://www.xerer.com/archives/13549.html

在黑客术语里面，”拖库“是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作“脱裤”。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作“洗库”。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做”撞库“，因为很多用户喜欢使用统一的用户名密码，”撞库“也可以使黑客收获颇丰。文章源自技术奇点-https://www.xerer.com/archives/13549.html

如何保护自己的互联网帐户安全？文章源自技术奇点-https://www.xerer.com/archives/13549.html

1，首先要分级管理密码，重要帐号（如常用邮箱、网上支付、聊天帐号等）单独设置密码；文章源自技术奇点-https://www.xerer.com/archives/13549.html

2，要将常用的网站分类，大网站、小网站、重要网站、普通网站，为不同级别网站分别设置密码；文章源自技术奇点-https://www.xerer.com/archives/13549.html

3，要将自己的常用密码分类为弱密码、中密码、强密码，不同类别网站采用不同密码；文章源自技术奇点-https://www.xerer.com/archives/13549.html

4，要定期修改密码，可有效避免网站数据库泄露影响到自身帐号。文章源自技术奇点-https://www.xerer.com/archives/13549.html

附Find密码网社工库网的“泄露网站列表”以数据大小：文章源自技术奇点-https://www.xerer.com/archives/13549.html