"社工库"这网站上面的数据怎么来的？

[Air_Mu]

http://souku.pw/

在/t/88317看到的，有不少人都说这网站里能查到他们的真实数据，我试了半天都无法加载，估计同时查询的人太多......

[x86]

参考国内这个...
www.cnseu.org

[msputup]

脱裤，或者别人分享。大部分都是分享的。

[ihacku]

我这儿还有一个网址 虽然不好查 但是看文字大概知道是各种被人拖的库集合起来的 这个宣称数据超过四亿 souku.pw才一亿 http://www.soojoy.net/she/sheshe/
之前dedecms爆漏洞 90sec这伙人写了工具自动利用 就这事件估计就拖了相当数量的库

[enirehtac]

我看到了我的。。

[iislong]

尝试查了下，卡在101%了

[sophy]

脱裤的吧

[lingaoyi]

Orz

[zhanggggfd]

应该是脱裤和分享加起来的吧

[youyou]

百度或者优酷肯定被拖了，我有个号只在百度跟优酷注册过，居然能查到……

[fanzeyi]

查到了安全等级 2 的一个密码的 md5 ，这密码只用于了 支付宝登录密码, Twitter 登录密码, Facebook 登录密码..

至于是哪个丢数据库了我想都明白了..

[passluo]

卧槽，连我的名字和地址都能查到…

[vivianalive]

我和我的小伙伴们都震惊了.

与我ID相关的居然有13项...而且看起来都很新.
因为自从上次CSDN等的拖库以后,我把所有的密码都改成了15位hash,而且每个网站都不相同.
可是这里边列出的居然大部分都是15位的.而且各不相同.

我可以根据显示出来的密码首尾来判断该条目是来自哪个网站的.
可是这有什么意义呢?
根本不是密码长短的问题.而是我们注册的网站本身就是不安全的!

[inee]

@passluo 你是用的哪一类型的关键字？我这里手机和QQ都查不到任何东西

[yangqi]

看来还是lastpass每个网站随机密码靠谱点

[momo5269]

我试了试 md5和我密码不一样 - -我密码就没换过

[momo5269]

估计是某网站的问题吧........ 我这种到处乱注册 帐号密码几乎万年不变的 只出来两项 而且md5都对不上 可惜没币 不然可以看看到底啥内容

[moregun]

@ihacku password 进不去啊

[vivianalive]

补充,
认真比对以后,发现没有一条是正确的.
除了显示明文密码的那几项不让看,不确定.

暂时安心了.

[steptodream]

@ihacku 要邀请码 根本进不去

[sethverlo]

刚去看了看 lastpass，很惊艳，但是手机端需要 pro…对于没有信用卡的学生来说还是麻烦了点儿……先继续用 1password 吧（盗版…）