渗透测试概述

 一、网络安全概述

1、安全事件

大家都听过人肉搜索、社工库这些网络行话黑话，离咱们真的远吗？

黑客贩卖个人信息：

2019年，有暗网用户于3月4日发布了一则名为“5.38亿微博用户绑定手机号数据，其中1.72亿有

账号基本信息"的交易信息，售价1388美元。其中绑定手机数据包括用户ID和手机号，账号基本信

息包括昵称、头像、粉丝数、所在地等。

社工怎么做到的呢？

通过转账验证信息是否正确。

微博社工库利于，根据TG社工库，通过微博的uid去查询手机号：

19年社工达到了巅峰：

钓鱼链接：