凌云告诉记者：“在这家网站上看到你注册了哪些网站，我就可以上这些网站去搜寻你的相关资料。说不定就有意想不到的收获。”

除此之外，记者又在一电商平台找到名为“全能王”的商家，其表示，在他这里，什么都可以查询。

“我发你一个表格，你可以看一下，这是我这里的查询项目，包括个人户籍、婚姻关联、开房记录、身份证大轨迹等33项服务。身份证大轨迹是一个打包的，里面有乘坐的火车、开房记录和网吧上网记录等。”这位商家向记者报价：查询个人户籍300元，全国开房记录1500元，身份证大轨迹2000元。

“全能王”表示，只需要身份证号码和手机号，他所提供的服务就都可以查询。但是因为现在查得严，查询结果需要等待48小时。

经过一番讨价还价，记者最终支付200元并提供了身份证号码要求查询户籍信息，48小时后“全能王”给记者发来了查询结果，而且个人信息准确无误。

业内揭秘

黑客及小网站泄露用户数据

凌云进行“人肉搜索”测试时，向记者提及“社工库”，社工意思就是社会工程，在黑客圈指一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。而社工库就是一个数据资料集合库，各大网站用的资料数据搭建的数据库查询平台。

凌云表示，这类社工库网站的数据来自两方面。一是黑客“爆库”，意思就是指黑客攻击网站后，窃取并下载网站数据库的行为。二就是一些不负责任的小网站，出卖用户数据。现在很多用户在多个平台上都用一个密码，所以有时候社工库的团队买下一些小网站的用户信息后，经过加工也能去牟利。

“社工库可以查询群关系，挖掘对方所在的群，有可能是同城或者班级交流群、公司交流群等。查询老密码，实现账号申诉，撞库攻击。”凌云告诉记者。对目标收集信息是第一步，如果达到瓶颈可以从目标身边的朋友下手。

相关报道: