社工库自查工具
输入手机号、邮箱或密码哈希前缀,秒级比对公开泄露样本,输出泄露条数、泄露年份与风险等级,全程本地化哈希运算,原文明文不出服务器。
立即自查 →PRODUCT CENTER · 2026
从一条手机号到一整份员工通讯录,社工库的触角远比想象中更长。我们把「查、测、防、证」四个动作做成可以随时调用的产品,让每一次泄露都在被利用之前被发现。
关于产品
社工库并非某一家公司的数据库,而是网络黑产通过撞库、拖库、钓鱼、木马等方式长期窃取并汇总而成的个人隐私数据集合。
姓名、手机号、身份证号、家庭住址、社交账号密码、订单记录……只要在互联网上留下过一次痕迹,就有可能被收录进某个社工库,并被反复打包出售。它们通常以境外论坛、加密群组、网盘链接的形式流转,一条完整实名的信息在暗网上的价格可能不到一杯咖啡,却足以支撑一次精准诈骗或账号盗用。更棘手的是,很多人被收录多年却毫不知情,直到接到一通能准确报出自己身份证号的电话。
面对社工库,单纯「封号」「改密码」只能解决已经发生的问题,无法回答三个关键疑问:我的信息到底泄露了多少条、泄露源在哪里、下一步还会不会被继续利用。用户真正需要的,是一套能够主动发现、持续监测、快速响应的产品体系,而不是事后补救式的被动防御。这也是我们构建产品中心时始终坚持的出发点。
我们的产品中心围绕「查、测、防、证」四个动作展开:以社工库查询工具完成个人信息泄露自查,以泄露监测服务实现 7×24 小时风险预警,以隐私加固方案降低信息被再次利用的可能,并以合规取证能力帮助用户固定证据、依法维权。所有产品均遵循最小必要原则,查询结果仅向本人展示,不留存明文数据、不提供原始记录下载,从源头避免工具本身被滥用。
产品与服务
无论是个人自查还是企业批量排查,都能在下面找到对应的入口。
输入手机号、邮箱或密码哈希前缀,秒级比对公开泄露样本,输出泄露条数、泄露年份与风险等级,全程本地化哈希运算,原文明文不出服务器。
立即自查 →持续监控暗网论坛、境外网盘、即时通讯群组等渠道,一旦发现与您相关的新增数据被挂出,第一时间通过短信与邮件推送预警,附带处置建议。
了解监测服务 →基于泄露结果自动生成加固清单:账号体系体检、密码策略重建、二次验证配置、敏感信息脱敏,把「已经泄露」转化为「无法被继续利用」。
查看加固方案 →为被泄露的个人与企业提供时间戳固定、链路记录留存的合规取证服务,配合律师与监管部门完成举证,让信息倒卖者承担应有代价。
咨询取证支持 →产品优势
后台引擎将分散在数百个渠道的泄露样本归一化、去重、打标,再与用户提交的授权信息进行不可逆哈希比对。整个过程不接触、不存储任何原始明文,既保证了查询准确率,也守住了合规底线。
成功案例
以下案例均已获得客户授权,隐去具体主体名称后发布。
该团队担心内部通讯录外流,通过企业批量接口提交 4200 条员工信息进行加密排查,72 小时内定位出 1200 个已出现在社工库中的账号,并优先完成密码重置与二次验证配置,后续三个月未再出现账号被盗事件。
了解企业方案 →一位用户在自查工具中发现自己 2018 年的购物订单记录被收录,姓名、手机号与收货地址完整可查,且同一批次数据仍在多个渠道流转。我们为其固定了时间戳证据链,并生成针对性的隐私加固清单,目前已无新增泄露记录。
开始我的自查 →泄露监测服务在凌晨捕获到一条境外论坛帖子,内容与该机构内部客户名录高度吻合。预警在 8 分钟内触达安全负责人,机构随即启动应急响应与合规取证流程,帖子在两日内被下架删除。
咨询应急响应 →关于我们
我们由数据安全工程师、风控分析师与合规顾问组成,从 2021 年起持续追踪中文互联网上的个人信息泄露态势。
团队最初的成员来自企业安全应急一线。在处理一次数据泄露事件时,我们发现受害人往往连「自己泄露了什么」都不知道,更谈不上维权。于是我们决定把内部使用的排查工具产品化,降低普通人发现风险的门槛。五年过去,工具从一张比对脚本长成了完整的产品矩阵,但目标始终没变:让社工库无处遁形。
克制、透明、可验证。我们不存储用户的明文信息,不出售任何查询结果,不为任何形式的「人肉搜索」提供入口。所有产品能力都只向数据主体本人开放,这是我们区别于灰色工具的根本边界,也是我们愿意长期投入的理由。
联系我们
400-800-2026
工作日 09:00 - 21:00,节假日提供应急值守通道。
[email protected]
企业批量排查与取证支持请注明单位名称与需求规模。
中国 · 杭州市余杭区未来科技城
数据安全产业园 B 座 12 层
特色亮点
查询请求在内存中完成哈希比对后即刻销毁,数据库里只保留不可逆的哈希值,即使服务器被攻破也无法还原任何一条原始信息。
监测范围涵盖暗网交易市场、境外论坛、公开网盘与加密群组,样本每日增量更新,避免只查「老库」而漏掉最新泄露批次。
从数据被挂出到预警触达用户,平均耗时不超过 10 分钟,为账号冻结、密码更换与资金转移争取到最宝贵的处置窗口。
产品流程严格遵循个人信息保护法要求,查询结果仅向数据主体本人开放,并可按需生成可用于举证与内部审计的合规报告。
社工库产品中心提供社工库查询工具、隐私泄露监测、数据风险预警与安全加固服务,帮助个人与企业及时发现并处置信息泄露风险,让社工库无处遁形。