社工库的定义
社工库，全称"社会工程学数据库"（Social Engineering Database），是指通过非法手段收集、整合海量个人信息后形成的大规模数据库。这些数据库通常包含姓名、手机号、身份证号、家庭住址、银行卡号、网络账号密码、社交关系等高度敏感的个人隐私数据。
社工库的核心特征在于"社会工程学"（Social Engineering），即攻击者利用人性的弱点——如信任、好奇心、恐惧或贪婪——通过非技术手段获取信息，而非单纯依赖技术漏洞。社工库正是这种社会工程学攻击的集大成之作，它将分散的碎片化信息整合为完整的个人画像，极大地放大了信息泄露的危害。
社工库的起源与发展
社工库的概念最早可追溯到2010年左右的中国互联网地下黑色产业链。当时，一些黑客团体开始有组织地收集各大网站泄露的用户数据，并将这些数据进行清洗、整合和交叉关联。随着数据泄露事件的频繁发生，社工库的规模迅速膨胀。
2011年末，中国互联网历史上最大规模的数据泄露事件——CSDN 600万用户明文密码泄露——成为社工库发展的分水岭。此后，天涯社区、人人网、网易邮箱等多家知名网站相继爆出数据泄露，这些泄露数据最终都流入了各类社工库。
社工库的运作原理
社工库的运作包含三个核心环节：
1. 数据收集
社工库的数据来源极为广泛，主要包括：网站数据库泄露（SQL注入、拖库）、第三方数据交易、钓鱼攻击获取、公开信息爬取（社交媒体、论坛等）、内鬼泄密等。
2. 数据清洗与整合
收集到的原始数据往往格式不统一、包含大量噪音。社工库运营者会使用数据清洗工具去除重复和无效数据，然后通过手机号、邮箱、身份证号等唯一标识符将不同来源的数据进行关联整合，形成完整的个人档案。
3. 数据提供服务
整合后的数据通过网页、Telegram机器人、微信小程序等形式对外提供查询服务。用户只需输入手机号或身份证号，即可获取该人员的完整信息档案。一些高级社工库甚至支持"关系链查询"，能够展示目标人物的社交网络。
社工库的典型数据类型
一个成熟的社工库通常包含以下数据类型：
- 基础身份信息：姓名、性别、出生日期、身份证号、户籍地址
- 联系方式：手机号、电子邮箱、QQ号、微信号
- 网络账户：各类网站的注册账号、密码（含已加密和明文）
- 金融信息：银行卡号、支付宝账号、交易记录
- 社交关系：家庭成员、同事、同学、社交网络关系链
- 行为数据：网购记录、出行轨迹、通话记录、快递地址
为什么社工库如此危险？
相比单一的数据泄露事件，社工库的危险性呈指数级增长。单一泄露可能只暴露你的邮箱和密码，但社工库将不同来源的信息关联后，攻击者可以获得你的完整生活画像——他们知道你是谁、住在哪里、在哪里工作、消费习惯如何、社交圈有哪些人。这种信息的不对称性使得社工库成为网络诈骗、精准钓鱼、身份盗窃等犯罪活动的重要工具。