社工开盒的黑思路
一、什么是“开盒”？
- 开盒：指通过社工手段（社会工程学）对目标进行人肉搜索，获取其身份、家庭、住址、社交关系等隐私信息的行为。
- 涉及圈子：hx圈、fh圈、原创圈、剪辑圈、喷系、字母圈等；多为12–17岁青少年群体，易被锁定身份证前四位范围。
- 正常有工作、有家庭、无心理问题者通常不会参与此类行为。
二、心理动因分析（统称“S心理”）
- 挫败感：现实无朋友、家庭不幸福、农村背景、渴望炫耀权力、追求他人臣服与羡慕。
- 可能经历：
- 童年创伤 / 做事不顺 / 被霸凌 / 被欺压 / 被“开户”嘲讽（弱小→想变强）
- 深藏不露型（自我保护机制）
- 缺钱型：家庭困难 / 农村 / 家庭压力大
- 补充观点：真正有实力者不屑显摆；真正的有钱人都是隐形的。
三、信息泄露途径与手工开盒流程（纯手打思路）
（1）通用路径
- 社交账号：QQ、微信、朋友圈、微博、小红书、快手、抖音
- 手工开盒步骤（以QQ为例）：
- 群聊/私聊 → 信息收集 → 推理演练
- 查看说说/空间/相册图片+评论回复 → 锁定年龄
- 进阶：找评论中像“好哥们/熟人”的回复 → 查其主页 → 重复操作3–5轮 → 锁定：地址+学校+学历+社交圈+年龄+可能父母亲人信息
- 若无直接信息 → 查账号信息：
- QQ号判断注册时间 → 是否为手机号 → 用手机号查其他社交账号
- QQ查绑（老号更易查）→ 锁定父母年龄 → 提高社工全家户口概率
- 兄弟/朋友/同学：主页信息 + IP锁定 + 图片分析（哪怕厕所自拍）
- 地板砖 / 装修风格 / 天花板 / 台灯 / 物品左右布局 → 可反推厕所地址
- 地址确认后：
- 判断是否同市区 → 口音/素质/习惯 → 推测本地人 → 查身份证前几位
- 生日：空间/聊天记录/套话（如假装同学/仰慕者）→ 获取姓名+生日
（2）身份证结构解析
- 前6位：行政区划代码（可结合IP/地址反查）
- 中8位：出生日期 + 顺序码（第17位奇数男偶数女）
- 第18位：校验码
- 计算方式：前17位 × 系数 [7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4,2] → 求和 → ÷11取余 → 对应校验码表：
余数: 0 1 2 3 4 5 6 7 8 9 10校验码: 1 0 X 9 8 7 6 5 4 3 2
- 计算方式：前17位 × 系数 [7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4,2] → 求和 → ÷11取余 → 对应校验码表：
（3）微信/微博/小红书/快手/抖音共通逻辑
- 群聊/私聊 → 信息收集 → 推理演练
- IP = 地段；朋友圈/作品图 = 地址/去过地点/居住地
- 个人简介含公司 → 公司 = 地址 = 年龄 = 收入 = 家庭情况
- 查绑 / 社工机器人辅助
- 快手特例：点赞/收藏 → 年龄+地段+收入+家境
（4）无信息时的补救策略
- 接近法：关注列表 → 同IP → 找现实认识者 → 套话装熟人
- 社工查绑 → 得7位手机号 → 尝试改密/登录账号
- 心理学推断：名字 + 在线时间 → 身份（学生/上班族）→ 年龄/地段/学校/生日
四、黑客进阶社工手段
- 知道目标访问网站 → 内网穿透 + 监听数据包
- 登录时抓包 → 截取账号密码 → 登录后查手机号/实名/父母/同学/年龄等
- 若仅有IP且已登录账号 → 查交易单号 → 反查商家商品 → 得地址
- 抓包难点：多数为节点IP → 用“三基站对比法”锁定区域
- 区域内网段扫描：
- 记录目标上线时所有活跃设备IP
- 第二次上线比对 → 重复IP即为目标设备
- 多轮往返排除非目标IP
- 控制设备：根据其偏好颜色/软件 → 漏洞检测 → 插入病毒执行（限内网）
五、如何避免被开盒？
- 使用挡刀号（非本人实名手机号）
- 手机端几乎不留个人信息
六、黑产运作模式（信息获取与使用）
- 社工库建设方式：
- 制作黄色软件 / 免费视频软件 / 开户工具等 → 捆绑免杀病毒
- 功能：IP查询/地址定位/读取通讯录/短信监控/社交账号访问/支付信息获取 → 自动上传至数据库
- 传播路径：QQ群 / 社会工程学诱导 / 大型网站 / 软件分享站
- 传播激励：要求用户分享至N个群 / 记录打开次数 → 加速扩散
- 效果：7天内可收集2000–50000人重点信息
- 注意：使用者本身也会被反向收集信息入库
七、外网与匿名网络
- TG（Telegram）
- 该软件采用信息焚烧机制，中间服务器并存储用户的任何信息 信息具有时效性 时间一过即便是服务器所有者也无法查询
- 匿名网络 = 是由 暗网延申出来的
八、开户流程与数据库来源
- 如何开户？
- 答：使用机器人从数据库中查询提交
- 开户方式：TG社工机器人 / 公安接口 / 公开信息收集
- 开户所需：1个社交账号 / 手机号 / 图片 / 银行卡
- 可开出信息：
- 手机号 + 所有社交账号
- 户口 / 身份证 / 姓名 / 父母身份证姓名 / 祖上三代
- 酒店开房记录 / 征信 / 银行卡号 / 余额 / 账号 / 支付信息 / 大头照（证件照）
数据库时间与更新机制
- 时间段：2017–2020年为主，持续实时更新
- 更新原因：
- 公安内鬼
- 黑客偷窃
- 公开信息收集
信息泄露渠道
- 色情网站XSS注入 → 信息收集
- 信息收集-木马病毒-控制-信息收集-设备监控
- 黑客入侵服务商数据库
- 公安数据库查询接口被挖出来了
九、应对与反击策略
（1）自我防护
- 私密所有账号
- 更换手机号
- 通知家人开启骚扰拦截
- 求助公安（成功率约50%）
（2）反击手段
- “开回去”：以其发起的社交账号为起点，反向社工
- 恶劣行为应对：
- 电话骚扰 → 记手机号 → 查机主（虚拟号则找服务商查漏洞/沟通）→ 锁定通话时间查使用者IP
- 恐吓账号 → 提交客服/服务商（30天封禁）
- 若不理睬 → 向上层施压（声明生命危险） / 拨打110称“要自X” → 警方到场后陈述情况
原则：比谁更不要脸
十. 如何收集属于自己的社工库
- 找到一个黄色软件 然后利用病毒免杀捆绑
里面可以进行ip查询地址 访问手机号通讯录 短信监控 社交账号读取访问 支付信息访问 自动上传到数据库整理 - 传播
- 我们经过广大网站qq群社会工程学进行传播，大型网站传播 一些软件分享网站或者qq群传播（利用社会工程学拿到相对高一点的权限）进行传播 大概7天左右时间即可收获到2000-50000人左右的重点信息
- 除了黄色软件，任何对大众有吸引力的软件都可以
- 比如一些开户软件
- 免费看视频软件
- 或者一些合法软件进行捆绑
- 做好社工软件或者网站的时候（一般都只给一些不太重要的信息）我们可以在网站和软件里面植入病毒 并进行免杀
- 在某些想开别人户的身上也可以收集信息
- 简单来说就是这些想要用我们这些开户软件的人
- 也会被我们记录信息然后存到数据库
- 我们可以在软件使用上面动手脚 如果用户想使用 必须把软件分享到多少多少个群里（或者传播给他人记录打开次数） 这样就可以加快传播速度（一传十 十传百）以此类推
十一、结语
- 售卖/威胁他人信息属违法行为，可判三年以上
- 奉劝：各位也请低调做人！
