初码 on X: "接上文三、开盒是什么，常见的开盒场景有哪些？早年冲浪上网的人，应该都知道一个词：《人肉搜索》，大概意思就是如果一个人在某个社交网络上留下了自己的邮箱或者QQ号等关键信息，当他触犯众怒的时候，通过在搜索引擎上对他的QQ号等关键信息的搜索可
PostLog inSign upPostLog inSign up初码 on X: "接上文
三、开盒是什么，常见的开盒场景有哪些？
早年冲浪上网的人，应该都知道一个词：《人肉搜索》，大概意思就是如果一个人在某个社交网络上留下了自己的邮箱或者QQ号等关键信息，当他触犯众怒的时候，通过在搜索引擎上对他的QQ号等关键信息的搜索可以找到他在互联网上的痕迹，从而挖掘出个人信息。
而到了移动互联网时代，纯搜索引擎的网络痕迹存留越来越少，信息更加碎片化，分布在各个中心化的巨头中，比如政府信息系统（户籍系统、婚姻系统等等）、大平台应用（推特、淘宝等）等。
这时候，人肉搜索，随着时代的发展和技术的演变，进化到了新的方式：开盒。
什么是开盒呢？用我自己的理解来描述的话，就是：
“使用某个人在网络上碎片化的昵称、用户名、邮箱地址、手机号等基础信息，通过泄露的数据库或者被攻破的系统进行查询后，得到了他的个人真实身份信息以及各种社会活动的数据”。
1）常见的开盒方式之一：历史数据库
其实了解完开盒的定义后，一下子就没那么神秘了，开盒的本质是有一大帮灰黑产里的黑客，在多年的网络冲浪过程中，攻破了一个又一个包含大量个人用户信息的系统，并把数据保存了下来，俗称拖库。而这些数据库，在灰产交易市场里反复流通，有那么一部分人，就收集了各种各样的信息泄露数据，汇总在一起，进行比对和查询，就获得了他人的信息和数据。
2）常见的开盒方式之二：实时查询接口
上面说的是历史数据，也有一部分的黑客，攻破了系统本身，得到了接口所在内网的机器（俗称肉鸡）的控制权或者外网暴露的接口的访问权限。
灰黑产的黑客们一旦得到这样的数据接口，心怀不轨者就会出售接口或者留着自己售卖数据查询，这样的数据会更贵，因为是实时数据。
3）不常见的开盒方式之三：内部勾结
在很多年前，有公安系统内部的辅警，会对外勾结，将户籍等信息出售给讨债公司等，类似的还有金融机构、各大应用平台的内部管理员会帮助外部查询信息等等。
这种查询往往是碎片化单体的，而且随着信息系统安全措施和风控措施的加强，在当下也越来越少出现。
四、以推特为例，说一个常见的开盒逻辑和流程
假如有一个中国人A，在推特上网冲浪，那么他的用户名是暴露的，而推特曾经泄露过《2亿的注册信息》，里面是用户名-邮箱地址的一一对应关系。那么通过这个数据的查询，我们就可以得到A的邮箱地址。
那么得到邮箱地址以后，通过另一个泄露数据《1亿条京东快递数据（含邮箱）》来撞库，如果A恰好在京东注册信息也是这个邮箱，并且在京东买过东西，那么我们就可以顺利拿到A的手机号。
那么再通过另一个泄露数据《8亿QQ号、5亿微博》来撞库，就可以得到了A的QQ号和微博。
往下面其实不用我再多说了，开盒的步骤就是：
1）通过支离破碎的信息，挖掘出某人的用户名、邮箱、昵称等原始信息。
2）基于一个又一个泄露的数据库，用原始信息进行撞库挖掘，得到更多的信息。
3）再通过各种泄露的数据和接口，查询到这个人越来越完整的信息以及周边家人信息并公布出来。
五、目前互联网已经泄露的数据有哪些？
所以看到这里大家应该都明白了吧，开盒之所以猖獗，就是泄露的数据库太多了，被人反复撞库，甚至有些数据，涵盖了全部人口。
我虽然对这个领域很熟悉，但是我不能教坏大家，所以我就不放开盒查询的方法了，但是我可以放出一些已经被泄露的亿级数据清单，大家可以自我对照一下，看看有没有可能已经泄露了身份信息。
8亿QQ
5亿微博
1.5亿163
1.2亿126
7亿领英
5亿whatsapp
2亿京东顺丰
2亿Twitter
5亿Facebook
10亿上海公安局
除了以上这些，还有成千上万的十万、百万、千万级的各行各业的数据泄露。
下面是一些常见的开盒内容：
个人户籍
全家户籍
个人婚姻关系和记录
开房、同住人
名下手机号、邮箱、房产、汽车
个人定位、手机定位轨迹
个人淘宝、京东购物记录
微信号、支付宝对应个人实名
名下银行卡号、银行流水
飞机、火车乘坐记录
六、造成这些信息泄露的原因是什么？
很多人可能会指责中国政府的实名制要求，导致大量的用户的真实信息被泄露，诚然，中国在隐私保护上确实做的不好，也有很多违反宪法的信息收集要求，但是客观的说，今时今日这么多数据的泄露，本质上还是应用和技术的发展，跟不上信息安全的要求。
数据灰产圈子里，真正的数据泄露大头，还不是中国，而是全世界各个国家，只要有信息系统的地方，就有数据泄露。
只要《互联网假信息泛滥而导致的KYC需求增多》与《互联网的应用发展跟不上信息安全的要求》这两者间强烈的矛盾一直存在，那开盒的情况只愈演愈烈！
七、如何避免被开盒？
1、实名制的网站上，最好用个性化的用户名以及差异化的邮箱、手机号
2、在大型网站上，现在可以申请删除个人信息，如果没有保留的必要，可以定期注销账户，要求删除数据，重新注册
3、在网上保持善良，少得罪人，少骂人，多一些宽容，多一些换位思考
好啦，今天的科普就到这里了，开盒问题是一个世界性的大问题，我相信各国政府很快会发现这块黑灰产的严重程度，当政府强权意识到要处理这个问题的时候，应该会有所改善。同时也希望马斯克这样的平台老板，也能积极参与到信息安全的治理中来，共同营造美好的网上冲浪空间！
#开盒 #灰产 #黑产 #黑客 #网络攻防"初码@chumacnShow translation接上文
三、开盒是什么，常见的开盒场景有哪些？
早年冲浪上网的人，应该都知道一个词：《人肉搜索》，大概意思就是如果一个人在某个社交网络上留下了自己的邮箱或者QQ号等关键信息，当他触犯众怒的时候，通过在搜索引擎上对他的QQ号等关键信息的搜索可以找到他在互联网上的痕迹，从而挖掘出个人信息。
而到了移动互联网时代，纯搜索引擎的网络痕迹存留越来越少，信息更加碎片化，分布在各个中心化的巨头中，比如政府信息系统（户籍系统、婚姻系统等等）、大平台应用（推特、淘宝等）等。
这时候，人肉搜索，随着时代的发展和技术的演变，进化到了新的方式：开盒。
什么是开盒呢？用我自己的理解来描述的话，就是：
“使用某个人在网络上碎片化的昵称、用户名、邮箱地址、手机号等基础信息，通过泄露的数据库或者被攻破的系统进行查询后，得到了他的个人真实身份信息以及各种社会活动的数据”。
1）常见的开盒方式之一：历史数据库
其实了解完开盒的定义后，一下子就没那么神秘了，开盒的本质是有一大帮灰黑产里的黑客，在多年的网络冲浪过程中，攻破了一个又一个包含大量个人用户信息的系统，并把数据保存了下来，俗称拖库。而这些数据库，在灰产交易市场里反复流通，有那么一部分人，就收集了各种各样的信息泄露数据，汇总在一起，进行比对和查询，就获得了他人的信息和数据。
2）常见的开盒方式之二：实时查询接口
上面说的是历史数据，也有一部分的黑客，攻破了系统本身，得到了接口所在内网的机器（俗称肉鸡）的控制权或者外网暴露的接口的访问权限。
灰黑产的黑客们一旦得到这样的数据接口，心怀不轨者就会出售接口或者留着自己售卖数据查询，这样的数据会更贵，因为是实时数据。
3）不常见的开盒方式之三：内部勾结
在很多年前，有公安系统内部的辅警，会对外勾结，将户籍等信息出售给讨债公司等，类似的还有金融机构、各大应用平台的内部管理员会帮助外部查询信息等等。
这种查询往往是碎片化单体的，而且随着信息系统安全措施和风控措施的加强，在当下也越来越少出现。
四、以推特为例，说一个常见的开盒逻辑和流程
假如有一个中国人A，在推特上网冲浪，那么他的用户名是暴露的，而推特曾经泄露过《2亿的注册信息》，里面是用户名-邮箱地址的一一对应关系。那么通过这个数据的查询，我们就可以得到A的邮箱地址。
那么得到邮箱地址以后，通过另一个泄露数据《1亿条京东快递数据（含邮箱）》来撞库，如果A恰好在京东注册信息也是这个邮箱，并且在京东买过东西，那么我们就可以顺利拿到A的手机号。
那么再通过另一个泄露数据《8亿QQ号、5亿微博》来撞库，就可以得到了A的QQ号和微博。
往下面其实不用我再多说了，开盒的步骤就是：
1）通过支离破碎的信息，挖掘出某人的用户名、邮箱、昵称等原始信息。
2）基于一个又一个泄露的数据库，用原始信息进行撞库挖掘，得到更多的信息。
3）再通过各种泄露的数据和接口，查询到这个人越来越完整的信息以及周边家人信息并公布出来。
五、目前互联网已经泄露的数据有哪些？
所以看到这里大家应该都明白了吧，开盒之所以猖獗，就是泄露的数据库太多了，被人反复撞库，甚至有些数据，涵盖了全部人口。
我虽然对这个领域很熟悉，但是我不能教坏大家，所以我就不放开盒查询的方法了，但是我可以放出一些已经被泄露的亿级数据清单，大家可以自我对照一下，看看有没有可能已经泄露了身份信息。
8亿QQ
5亿微博
1.5亿163
1.2亿126
7亿领英
5亿whatsapp
2亿京东顺丰
2亿Twitter
5亿Facebook
10亿上海公安局
除了以上这些，还有成千上万的十万、百万、千万级的各行各业的数据泄露。
下面是一些常见的开盒内容：
个人户籍
全家户籍
个人婚姻关系和记录
开房、同住人
名下手机号、邮箱、房产、汽车
个人定位、手机定位轨迹
个人淘宝、京东购物记录
微信号、支付宝对应个人实名
名下银行卡号、银行流水
飞机、火车乘坐记录
六、造成这些信息泄露的原因是什么？
很多人可能会指责中国政府的实名制要求，导致大量的用户的真实信息被泄露，诚然，中国在隐私保护上确实做的不好，也有很多违反宪法的信息收集要求，但是客观的说，今时今日这么多数据的泄露，本质上还是应用和技术的发展，跟不上信息安全的要求。
数据灰产圈子里，真正的数据泄露大头，还不是中国，而是全世界各个国家，只要有信息系统的地方，就有数据泄露。
只要《互联网假信息泛滥而导致的KYC需求增多》与《互联网的应用发展跟不上信息安全的要求》这两者间强烈的矛盾一直存在，那开盒的情况只愈演愈烈！
七、如何避免被开盒？
1、实名制的网站上，最好用个性化的用户名以及差异化的邮箱、手机号
2、在大型网站上，现在可以申请删除个人信息，如果没有保留的必要，可以定期注销账户，要求删除数据，重新注册
3、在网上保持善良，少得罪人，少骂人，多一些宽容，多一些换位思考
好啦，今天的科普就到这里了，开盒问题是一个世界性的大问题，我相信各国政府很快会发现这块黑灰产的严重程度，当政府强权意识到要处理这个问题的时候，应该会有所改善。同时也希望马斯克这样的平台老板，也能积极参与到信息安全的治理中来，共同营造美好的网上冲浪空间！
#开盒 #灰产 #黑产 #黑客 #网络攻防6:23 AM · Aug 20, 2023·33.9KViews4610997Log in or sign up for XSee what’s happening and join the conversation
Continue with phoneContinue with AppleContinue with Google or Log in with username or emailRelevant people初码@chumacnFollow🆔 24年程序员 & 10年架构师 & 奸商
🖥️ 技术立场：强类型静态语言与重构爱好者，桌面生产力与高性能物理机爱好者
🔞 政治立场：真正的爱国者，倡导开智，偏右不极端，🆗讲道理讲逻辑，❌立场先行，❌结党营私
🤡 初码定律：如果你的认知与我的观点不一致，别急着骂，先耐心检查一下，很有可能是你错了！Trending nowTerms·Privacy·Cookies·Accessibility·Ads Info·More© 2026 X Corp.