近期，饭圈人肉开盒事件闹得沸沸扬扬，不少小伙伴也开始担忧，毕竟每天都在上网冲浪，信息泄露已不是新鲜事，而自己在网上不经意间留下的痕迹很可能成为某日他人刺向自己的“利剑”。

　　黑客拖库的方法有很多，最主要的是利用服务器或Web应用的漏洞侵入服务器直接窃取数据，或者通过伪造一个看起来和正常网站页面一样的钓鱼页面，然后吸引管理员进行访问。

　　拖下来的用户信息数据库一般不会马上公开，而是会在黑色产业链上进行交换和买卖，这在行话里叫“洗库”。

　　只要你愿意付出等价的货币，开房记录、手机定位、户籍信息、名下车房，甚至支付宝的流水，你都能轻松得到。

　　这里面最关键的问题是，很多人在不同的网站都习惯用同样的用户名和密码，这就有很大风险，因为不法分子会用拖库里的账户密码尝试登录不同的网站，甚至会尝试登录你的网购账号......

　　不法分子通过对不同平台上的同一用户名的检索Python设置代理IP不变，大概就能描绘出用户的初步画像。下一步，再根据上面的信息去查找社工数据库，继而检索到用户的很多信息。