黑客社工库拿站_黑客社工是什么
目录:
拿站的步骤分几步
下面我就把我拿站的步骤给说一下。
第一：找后台。利用所知道的所有知识找后台。工具，猜目录。等等 （工具：啊D 明小子 萝卜 清凉的目录扫描软件 ）
第二：后台找到了那么就社工下，看看能不能利用弱口令或者万能进去。进去就好说了直接拿SHELL。但是若口令不行只有其他办法了。
第三：找SQL注射点。GOOGLE语法 sqlmap 手工 WVS 等等，都可以帮大家找 。
第四：没有注射，旁注。 明小子就有这个功能。还有就是 这个网站，ip.wen.la
都是找旁注不错的方法。
第五：没旁注 ，那就得看服务器了 ，开启了什么端口。比如21 23 3389 什么的。这些端口大家懂的。FTP是有办法爆破的。
第六：敏感端口没有开启。那就返回来继续观察网站。看下网站的设计。有什么网站是和这个网站是一样的。可以拿下那个网站下载下源码查看下有什么漏洞。
总结：据我所知一般的网站都是有XSS漏洞的。虽然没多少权限，但是多数前台权限还是有的。
最后说下要学习渗透的步骤。这个只是我自己的想法。
各种工具利用----了解各种数据库（access mysql mssql ）-----手工学习（更容易了解网站原理）----做笔记（把自己拿站的笔记记下，拿复杂的站会有用的。）暂时就说这么多了。
社工库可以获取多少个人信息
社工库本来就是一个个人信息的储存，所有的数据都是采集后由程序员员编写进去的，编写进去多少，那就有多少的个人信息。
社工库就是一个黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。这些用户数据大部分来自以前黑客们拖库撞库获得的数据包，包含的数据类型除了账号密码外，还包含被攻击网站所属不同行业所带来的附加数据。是一种网络信息资源，一些牟利者应用采集到的信息公布到网上供人参考而获利。
不小心点击社工库会被抓吗
不会。
1、不小误点，立即推出即可，只要没有查询或盗取用户的隐私数据就不会造成犯法。
2、由于社工库掌握众多用户的隐私数据，所以社工库网站大多是非法的，社工库查询自然也是违法的。社工意思就是社会工程，在黑客圈指一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。
社工库是什么东西国家能制止吗
社工库是黑客用来记录攻击手段和方法的数据库，国家可以制止。
对于社工库只要不触犯到国家法律法规，国家是不会制止的。社工库是一个黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。
