SECURITY SERVICE · 2026

安全服务

从社工库泄露自查到企业级数据风险治理,我们用可验证的技术手段,帮你在黑产伸手之前,先把门锁好。

安全分析师正在对社工库泄露数据进行分析与溯源

什么是社工库,为什么它值得你认真对待

社工库不是某一家机构的产物,而是黑产链条多年累积的“情报仓库”。我们用工程化的方式,把它变成一份你可以读懂、可以处置的风险清单。

社工库到底是什么

社工库,是指把历年各类数据泄露事件中的账号、密码、手机号、邮箱、身份证号、住址、社交关系等信息进行归集、清洗、关联后,对外提供检索服务的非法数据库。它本身并不生产数据,却通过“撞库”“洗库”“拼图”把零散的泄露碎片拼接成一份完整的人物画像。对攻击者而言,这是一个几乎零成本的入口;对普通人而言,它意味着一次随手注册,可能在几年后变成一条精准的诈骗短信。

很多人误以为“我的密码改了就没问题”。事实上,社工库的价值不在于密码本身,而在于关联性——手机号串联社交账号,邮箱串联注册记录,旧密码串联历史泄露源。攻击者真正利用的,是这些线索交叉之后形成的信任缺口。

我们能为你做什么

shegong-ku.com 的安全服务围绕社工库风险展开,形成了从“自查—监测—加固—响应”的闭环。第一步是泄露自查,输入你授权核验的信息,匹配公开泄露样本,输出命中的泄露源、泄露字段与风险等级;第二步是持续监测,把关键标识纳入监控清单,一旦出现新的泄露匹配即触发提醒;第三步是隐私加固,根据命中的字段类型给出账号、密码、联系方式的分级整改建议;第四步是应急响应,当风险已经发生,我们协助完成账号冻结、证据留存与后续防护策略制定。

我们坚持最小必要原则:所有查询行为都需要授权确认,结果只对本人或本企业授权范围内可见,查询日志全程留痕可审计。我们的目标不是制造焦虑,而是让风险变得可见、可衡量、可处置,让社工库无处遁形。

12.6亿 累计比对泄露记录
860+ 覆盖泄露事件源
99.2% 风险识别准确率
24h 应急响应到场

分级安全服务方案

无论你是关心个人隐私的普通用户,还是需要治理员工账号风险的企业,都能找到匹配的服务层级。

安全服务控制台展示社工库泄露监测与风险分级面板

泄露自查 · 实时监测 · 隐私加固

我们把社工库风险拆解成可执行的服务模块,按需组合,按结果交付。

  • 个人泄露自查:核对授权信息在公开泄露样本中的命中情况,输出泄露源清单与风险等级。
  • 账号持续监测:把手机号、邮箱、常用账号纳入监控,出现新泄露即时提醒。
  • 企业员工风险盘点:批量检测企业域名邮箱与员工账号,识别高风险凭证与复用密码。
  • 隐私加固方案:针对命中的字段类型,给出密码轮换、二次验证、信息收敛的整改路径。
  • 应急响应支持:风险已发生时,协助账号冻结、证据固定、对外沟通与复盘。
  • 合规咨询:围绕个人信息保护要求,梳理数据收集、存储、共享环节的整改要点。

真实场景中的风险处置

以下案例均已隐去客户身份信息,仅保留问题结构与处置路径,供你参考同类风险的应对方式。

企业安全团队依据社工库监测报告进行账号风险处置
🏢

某连锁零售企业 · 员工账号风险盘点

在一次例行检查中,我们发现该企业 2,300 个企业邮箱中有 178 个出现在历史社工库样本里,其中 41 个仍在复用旧密码。我们协助其在两周内完成强制改密、二次验证上线与高风险账号复核,撞库告警量下降 93%。

了解同类方案 →
🔐

某金融机构 · 高管个人信息收敛

多位管理人员的手机号、住址与社交账号在多个泄露源中交叉命中,存在被精准社工的风险。我们完成了信息暴露面测绘,输出对外可公开信息的收敛清单,并建立季度复测机制。

咨询信息收敛 →
🧑‍💻

个人用户 · 从被诈骗到主动防护

一位用户在收到冒充客服的精准诈骗电话后进行自查,发现其邮箱关联了 6 个泄露源。我们协助其完成密码分级重置、支付账户加固与手机号绑定清理,此后未再出现同类骚扰。

开始我的自查 →

一支只做“防御侧”的安全团队

我们的故事

团队成立于数据泄露事件频发的年代。最初,我们只是几位被骚扰电话困扰的工程师,想弄清楚自己的信息究竟流向了哪里。查着查着,我们意识到真正缺的不是数据,而是把数据翻译成行动建议的能力。于是 shegong-ku.com 诞生了——一个只站在防御侧的工具与服务平台。

我们不售卖数据、不提供他人信息检索、不做任何越界的事。我们只做一件事:让授权范围内的每个人,都能看清自己的风险轮廓,并知道下一步该做什么。

  • 价值观一:授权优先。任何检测都必须经过明确授权,查询日志可审计。
  • 价值观二:结论保守。宁可低估风险,也不夸大恐慌,所有结论标注数据来源与置信度。
  • 价值观三:持续交付。安全不是一次性检查,而是长期监测与迭代的过程。
  • 团队构成:数据安全工程师、渗透测试顾问、隐私合规研究员与产品设计师。

为什么选择我们的安全服务

四个关键能力,决定了我们能否真正帮你把风险降到可接受的水平。

🧭

可溯源的风险结论

每一条命中结果都标注泄露源类型、泄露时间区间与字段类别,你可以清楚知道风险从哪里来,而不是只看到一个模糊的“高危”标签。

🛡️

授权链路全程留痕

检测前进行授权确认,检测中记录操作日志,检测后支持结果导出与销毁。企业客户可获得完整的合规审计材料。

📈

动态监测而非一次性体检

泄露每天都在发生,一次自查只能反映当下。我们把关键标识纳入持续监控,让风险在扩散前就被捕捉。

🤝

从报告到落地的陪跑

我们不只是给你一份 PDF。密码怎么分级改、二次验证怎么开、员工怎么培训,我们都会给出可执行的步骤与节奏。

关于社工库与安全服务的疑问

查询自己的信息是否合法?

查询本人信息、或经他人明确授权后查询其信息,属于合法的自我保护行为。我们要求每一次查询都完成授权确认,并禁止任何形式的他人信息批量检索。

没有命中结果,是不是就安全了?

命中为“无结果”只能说明该项信息未出现在我们覆盖的样本中,并不等于绝对安全。建议将关键标识纳入持续监测,并保持密码不复用、开启二次验证的基础习惯。

企业版服务需要多长时间?

标准员工账号盘点通常在 3 至 5 个工作日内交付报告,包含风险分布、重点账号清单与整改建议;涉及应急响应的事项,我们承诺 24 小时内启动处置。

你们会保存我提交的信息吗?

查询所需信息仅用于当次比对,比对完成后按策略最小化留存,且只保留不可逆的比对指纹。你可以随时申请删除,我们会在确认后完成数据清除。

留下你的风险场景,我们给出方案

无论是个人自查咨询还是企业批量检测,填写下方表单即可,我们会在一个工作日内与你联系。

服务咨询表单






联系方式

服务热线:400-800-2026(工作日 09:00 - 18:00)

应急专线:7×24 小时值守,提交表单后由值班工程师回拨

电子邮箱:[email protected]

办公地址:中国 · 上海市浦东新区张江高科技园区安全大厦 12 层

官方网站:shegong-ku.com

我们建议你优先通过在线表单描述场景,附上大致的风险时间点,这样工程师可以在首次沟通时给出更具针对性的建议。

先去免费自查

别等风险发生,才想起查一查

一次授权自查,可能就是下一次精准诈骗与你之间的距离。

shegong-ku.com 提供社工库查询工具与安全服务,围绕数据泄露自查、账号风险监测、隐私加固与应急响应,帮助个人与企业看清信息暴露面,让社工库无处遁形。