黑客资料查询网站

简介

黑客资料查询网站指以检索已泄露的个人信息与账号凭据为主要功能的网络平台。这类平台通常把来自不同渠道的数据汇集为可检索的数据库，用户输入电子邮箱、用户名、手机号、IP 地址或密码哈希等标识符，即可获得与之关联的记录条目^[2]。在网络安全术语中，这类聚合后的数据集常被称作社工库，即以非技术或技术手段获取的、关于个人社会关系、联系方式、行为记录和常用密码的结构化数据库^[4][5]。

数据进入此类平台的路径通常被概括为拖库、洗库、撞库和入库几个环节。拖库指入侵站点并导出其用户数据库，洗库指对数据清洗与变现，撞库指用已获得的一组账号密码去批量尝试登录其他站点，结果再被归入数据库^[6][7]。由于不少用户在不同站点重复使用同一套账号密码，撞库在实践中成功率较高，这也是此类查询结果常被用于进一步信息收集的原因^[7]。

沿革

网络实名制推行后，各类平台积累的实名信息规模持续扩大，个人信息在黑色产业链中的流转逐渐形成较明确的分工，「社工库」一词也随之在中文网络安全语境中固定下来^[8][9]。此后，公开提供泄露数据检索的网站开始出现，较早的形态多为收录单一或少数泄露数据集的查询页面，逐步扩展为按字段、按域名、按哈希等多维检索^[2]。

2013 年 12 月，安全研究者特洛伊·亨特(Troy Hunt)创建了 Have I Been Pwned，起因是当年奥多比(Adobe)发生的大规模账号泄露事件。该站点以免费方式供任何人核对自己的电子邮箱是否出现在已确认的泄露事件中，成为此类服务中影响较广的代表^[10][11]。2025 年 5 月，该站点完成改版上线，新增按时间轴展示泄露事件、每起事件独立说明页以及面向订阅者的统一控制面板^[12]。同类平台 DeHashed 于 2025 年 4 月上线域名注册信息检索，与原有的泄露凭据检索、监控和接口服务并列^[13]。

在中文网络环境中，此类查询服务的载体从网页逐步转向即时通信平台上的自动化查询账号，形成以积分、邀请等方式控制调用次数的运营模式^[8]。与此同时，公开的攻防与威胁情报资料开始系统整理这类检索入口，将其纳入外部信息收集方法论的组成部分^[2][14]。

特点

检索入口以标识符为中心。不同平台支持的字段并不一致，常见的有电子邮箱、用户名、密码、密码哈希、手机号、IP 地址、域名和证件类编号，部分平台还支持通配符和正则表达式等进阶检索语法^[2][13]。由于同一条记录可能出现在多个泄露数据集中，交叉检索不同标识符常被用来判断多个账号之间是否存在关联^[13]。

数据来源具有多样性和非正式性。除网站被入侵产生的数据库外，来源还包括信息窃取类恶意软件在受感染设备上截获的登录凭据日志、公开粘贴站点上的数据转储，以及从通信群组和论坛等渠道汇集的数据集合^[10][15]。因此，同一平台收录的记录在时间跨度和数据质量上往往差异较大，部分条目可能来自多年前的旧泄露^[16]。

隐私处理方式构成平台之间的主要区别。部分平台在查询环节采用哈希处理和 k-匿名机制，只传输摘要值或摘要值的前若干位，服务器端不保留明文检索词，也不记录查询行为^[17][11]。另一类平台则直接返回明文记录并按查询次数计费，其数据本身即来自他人信息的汇总，检索行为与被检索对象之间不存在授权关系^[13][2]。

功能边界受限于数据本身。此类平台一般只提供记录是否存在的核验与片段展示，并不构成对目标系统的访问能力；其准确性取决于原始数据集的来源和验证情况，部分泄露事件会被标注为未验证或伪造^[10][15]。在法律层面，非法获取、出售或提供公民个人信息在中华人民共和国刑法中有相应罪名，情节严重可处 3 年以下有期徒刑或者拘役，情节特别严重可处 3 年以上 7 年以下有期徒刑，并处罚金^[18]。《中华人民共和国个人信息保护法》自 2021 年 11 月 1 日施行，对个人信息的处理规则作出规定^[19]。

参见

• 社工库 —— 此类网站所检索数据的主要聚合形态和别称来源。

• 撞库 —— 泄露凭据被重复利用于其他站点的批量登录方式。

• 拖库 —— 用户数据库被整体导出的过程，是相关数据的主要来源之一。

• 个人信息保护法 —— 规范个人信息处理活动的基础性法律。

• 渗透测试 —— 将泄露数据检索用于信息收集环节的合规安全评估活动。

• 威胁情报 —— 借助泄露与凭据数据开展风险研判的安全领域。