Air_Mu

"社工库"这网站上面的数据怎么来的?

  •  1
     
  •   Air_Mu · Nov 6, 2013 · 48119 views
    This topic created in 4750 days ago, the information mentioned may be changed or developed.
    http://souku.pw/

    在/t/88317看到的,有不少人都说这网站里能查到他们的真实数据,我试了半天都无法加载,估计同时查询的人太多......
    47 replies  •  2024-11-10 12:28:18 +08:00
    x86
    x86
    Nov 6, 2013
    1
    参考国内这个...
    www.cnseu.org
    msputup
    msputup
    Nov 6, 2013❤️1
    2
    脱裤,或者别人分享。大部分都是分享的。
    ihacku
    ihacku
    Nov 6, 2013
    3
    我这儿还有一个网址 虽然不好查 但是看文字大概知道是各种被人拖的库集合起来的 这个宣称数据超过四亿 souku.pw才一亿 http://www.soojoy.net/she/sheshe/
    之前dedecms爆漏洞 90sec这伙人写了工具自动利用 就这事件估计就拖了相当数量的库
    enirehtac
    enirehtac
    Nov 6, 2013
    4
    我看到了我的。。
    iislong
    iislong
    Nov 6, 2013❤️1
    5
    尝试查了下,卡在101%了
    Choutreeman
    Choutreeman
    Nov 6, 2013
    6
    脱裤的吧
    lingaoyi
    lingaoyi
    Nov 7, 2013 via iPhone
    7
    Orz
    Gu0Qiang
    Gu0Qiang
    Nov 7, 2013
    8
    应该是脱裤和分享加起来的吧
    youyou
    youyou
    Nov 7, 2013
    9
    百度或者优酷肯定被拖了,我有个号只在百度跟优酷注册过,居然能查到……
    fanzeyi
    fanzeyi
    Nov 7, 2013
    10
    查到了安全等级 2 的一个密码的 md5 ,这密码只用于了 支付宝登录密码, Twitter 登录密码, Facebook 登录密码..

    至于是哪个丢数据库了我想都明白了..
    passluo
    passluo
    Nov 7, 2013 via Android
    11
    卧槽,连我的名字和地址都能查到…
    vivianalive
    vivianalive
    Nov 7, 2013❤️1
    12
    我和我的小伙伴们都震惊了.

    与我ID相关的居然有13项...而且看起来都很新.
    因为自从上次CSDN等的拖库以后,我把所有的密码都改成了15位hash,而且每个网站都不相同.
    可是这里边列出的居然大部分都是15位的.而且各不相同.

    我可以根据显示出来的密码首尾来判断该条目是来自哪个网站的.
    可是这有什么意义呢?
    根本不是密码长短的问题.而是我们注册的网站本身就是不安全的!
    inee
    inee
    Nov 7, 2013
    13
    @passluo 你是用的哪一类型的关键字?我这里手机和QQ都查不到任何东西
    yangqi
    yangqi
    Nov 7, 2013
    14
    看来还是lastpass每个网站随机密码靠谱点
    momo5269
    momo5269
    Nov 7, 2013
    15
    我试了试 md5和我密码不一样 - -我密码就没换过
    momo5269
    momo5269
    Nov 7, 2013
    16
    估计是某网站的问题吧........ 我这种到处乱注册 帐号密码几乎万年不变的 只出来两项 而且md5都对不上 可惜没币 不然可以看看到底啥内容
    moregun
    moregun
    Nov 7, 2013
    17
    @ihacku password 进不去啊
    vivianalive
    vivianalive
    Nov 7, 2013
    18
    补充,
    认真比对以后,发现没有一条是正确的.
    除了显示明文密码的那几项不让看,不确定.

    暂时安心了.
    steptodream
    steptodream
    Nov 7, 2013
    19
    @ihacku 要邀请码 根本进不去
    sethverlo
    sethverlo
    Nov 7, 2013
    20
    刚去看了看 lastpass,很惊艳,但是手机端需要 pro…对于没有信用卡的学生来说还是麻烦了点儿……先继续用 1password 吧(盗版…)
    terry0824
    terry0824
    Nov 7, 2013
    21
    居然有一条从真实姓名到身份证号到手机号全中的……
    passluo
    passluo
    Nov 7, 2013 via Android
    22
    @inee 邮箱
    yylzcom
    yylzcom
    Nov 7, 2013
    23
    @sethverlo keepass啊……配置一下各种好用
    sethverlo
    sethverlo
    Nov 7, 2013
    24
    @yylzcom keepass 很早用 windows 的时候(08 年左右?)特别喜欢,后来觉得太简陋了……
    yangqi
    yangqi
    Nov 7, 2013❤️1
    25
    @sethverlo 可以帮你代付
    sethverlo
    sethverlo
    Nov 7, 2013
    26
    @yangqi 谢啦,再有半年就有了=。=
    puttin
    puttin
    Nov 7, 2013
    27
    @terry0824 为什么我这里访问http://souku.pw/说压力过大
    kidlj
    kidlj
    Nov 7, 2013
    28
    @terry0824 我也是这样。能一起回忆下这条是哪个网站泄漏的吗?我初步判断是支付宝。
    terry0824
    terry0824
    Nov 7, 2013
    29
    @kidlj 我也觉得是支付宝
    DKR
    DKR
    Nov 7, 2013
    30
    我就哈哈了。。。
    shiny
    shiny
    Nov 7, 2013
    31
    @vivianalive 密码都是 hash 过的吧?也没法确定网站 hash 的方式
    hustlzp
    hustlzp
    Nov 7, 2013
    32
    数据库压力过大,请过段时间再来。系统维护时间大约3天?
    binux
    binux
    Nov 7, 2013
    33
    自从CSDN之后注册的帐号一站一密,一站一邮,查看扫出来的邮箱首字母确实很多是不同的,只要能全显示了就能知道是谁泄露的了
    ogrish
    ogrish
    Nov 8, 2013
    34
    @x86 有没有邀请码啊。求一个吧。
    iislong
    iislong
    Nov 9, 2013
    35
    墙内的密码全部是键盘下面那一排,墙外重要的账号全部开启两步验证或短信验证
    lzdhlsc
    lzdhlsc
    Nov 16, 2013
    36
    @passluo 求邀请码
    xianglifei
    xianglifei
    Dec 10, 2013
    37
    @ihacku 求邀请……
    tataten
    tataten
    Dec 11, 2013
    38
    @passluo 同求密码
    letheva
    letheva
    Dec 12, 2013
    39
    求密码啊
    souku888
    souku888
    Feb 12, 2015
    40
    现在已经开放了。
    wendon
    wendon
    Jun 22, 2023
    41
    自己一直在用的免費社工庫: t.me/sgk2023_03_30bot?start=SGK_GZUSW229
    也可以查询下自己是否已经泄露了
    hahavabs77
    hahavabs77
    Jul 11, 2023
    43
    免費社工庫: t.me/sgk2023_03_30bot?start=SGK_R23W53GP
    不喜的可以将=号后面删掉
    hahavabs77
    hahavabs77
    Jul 11, 2023
    44
    狗狗 免费社工库: https://t.me/DogeSGK_bot?start=5918982258
    这个默认有几个积分,可以查,
    不像有些一上来就要求推广才能用
    之前有个摆烂社工库 无推广直接免费 不过现在作者已经关闭了
    jruii
    jruii
    Apr 16, 2024
    46
    https://t.me/DogeSGK_bot?start=7055772521
    试了下 这个打开能看到无打码的信息
    49g3r6cC4hNUu5zC
    49g3r6cC4hNUu5zC
    Nov 10, 2024
    47
    Tg 上社工库太多了,大多数得签到或分享拉人头来使用,返回的数据都有时效性,不一定是最新的数据,不导出乱留个人信息,时常改下自己的密码,能开启两步认证的就开启,国内隐私数据太廉价了,动不动就留手机号、身份证号,无语~ github 上,一些个人博主分享的太多了: https://www.shegongku.top/21.html
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3993 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 140ms · UTC 09:47 · PVG 17:47 · LAX 01:47 · JFK 04:47
    ♥ Do have faith in what you're doing.