土司社工库网站

土司社工库这个网站，土司我第一次听说是社工在一个搞网络安全的哥们儿酒桌上。他喝到微醺，库网压低声音说：“你要查谁，土司只要手机号在库里，社工祖宗十八代都能给你翻出来。库网”我当时以为他吹牛。土司直到后来自己亲眼看到那个界面——白底黑字，社工简陋得像2005年的库网论坛，搜索框孤零零地悬在页面中央，土司下面一行灰色小字：“请输入QQ号、社工手机号或身份证号”。库网

这网站本质上就是土司个巨型数据库，专门收集各种泄露的社工隐私信息。你输入一个手机号，库网几秒钟内能跳出对应的姓名、住址、社交账号、甚至网购记录。数据哪来的？全是那些年被曝光的平台漏洞：酒店开房记录、外卖订单、快递信息、社交软件脱库。土司社工库只是把这些碎片拼成了一张完整的数字画像。我试着查了自己一个废弃的QQ号，弹出的关联手机号居然是我六年前用过的，准确得让人脊背发凉。

更魔幻的是它的运营模式。这站不靠广告赚钱，用的是“积分制”。你上传一份新的泄露数据，就能获得下载权限；想查别人，得先贡献自己手里的料。这种“以料换料”的机制像滚雪球，用户越多，库越全，库越全，用户越多。我见过一个用户连续上传了十几份不同平台的数据库，昵称叫“数据搬运工”，主页简介写的是“人人为我，我为人人”——看着挺讽刺，这大概是最诚实的互联网共享精神，只不过共享的全是别人的隐私。

网站背后的人是谁？没人知道。域名注册在海外，服务器也做了多层跳转。但有意思的是，站内公告居然用简体中文写“服务器维护通知”，语气跟正经互联网公司一模一样。我甚至怀疑过是不是哪个黑客组织的副业，毕竟维护这么大的数据库，成本不低。后来有个懂行的告诉我，这站其实靠卖“高级查询权限”赚钱，单次查询价格从几十到几百不等，用虚拟货币结算。那些被查的人里，有查小三的，有找老赖的，还有报复前同事的——人性那点事儿，全浓缩在搜索框里了。

最让人心里发毛的是它的“更新速度”。今年三月某社交平台爆出数据泄露，我隔天再去土司社工库搜，新数据已经躺在那儿了。那些被泄露的用户，可能自己都还不知道信息已经被人打包卖了几轮。我试着搜了个朋友的手机号，跳出来的结果里居然有他去年在某个小众论坛的注册IP——精确到城市。那哥们儿后来知道这事，愣了半天，默默把手机里所有社交软件都注销了。

写这些不是教你怎么用，而是想告诉你，这网站就是面镜子，照出数字时代里每个人都是透明人。你点的每个外卖、注册的每个网站、连过的每个WiFi，都可能成为某个数据库里的一行记录。土司社工库只是把散落的碎片捡起来，摆在你面前，告诉你：看，这就是你。