脱库、撞库和洗库

  • 拖库:本来是数据库领域的专用语,指从数据库中导出数据。而现在它被用来指网站遭到入侵后,黑客窃取数据库的行为。也就是网站被入侵以后数据库信息泄露了。
  • 撞库:使用大量的一个网站的账号密码,去另一个网站尝试登陆。也就是基于用户代码重复度比较高的问题,使用被脱库的密码尝试其它网站。
  • 洗库:黑客入侵网站在取得大量的用户数据之后,通过一系列的技术手段和黑色产业链将有价值的用户数据变现。类似于XQ。
  • 社工库:黑客将获取的各种数据库关联起来,对用户进行全方位画像。AW里有收费的各种库,实际上是收集的用户的信息进行集合。

但是社工库尽量不要随便尝试,可能反而被黑客利用于收集个人信息。

你可能感兴趣的:(网络安全,安全,mysql)