漏洞自查，检查漏洞！

本文目录一览：

• 1、...号就能人肉你所有信息,3种情况泄露隐私,自查
• 2、怎么自查永恒之蓝漏洞
• 3、安全漏洞是如何被发现的

...号就能人肉你所有信息,3种情况泄露隐私,自查

社工库的运作机制与信息泄露风险社工库是黑客通过非法手段整合用户数据的平台，以网站或APP形式存在，储存了大量通过病毒攻击、公共WiFi窃取、网页APP漏洞等方式获取的信息。黑客将酒店、简历、外卖、租房、银行等平台的数据关联整合，仅需一个实名手机号即可查询到用户的完整信息链。

人肉开盒是严重侵犯他人隐私的违法犯罪行为它指的是通过公开网络搜索、利用数据泄露事件、黑客技术攻击等手段，非法收集并公开他人的姓名、身份证号、家庭住址、电话号码、工作单位、照片、社交账号等个人隐私信息。

要查自己是否被人“挂网上开盒”（隐私信息被非法公开），可通过以下方法自查并采取应对措施： 主动检索个人信息使用搜索引擎（如百度、谷歌）输入自己的姓名、手机号、身份证号、常用邮箱等关键信息，查看是否有相关内容出现在公开平台（如社交媒体、论坛、电报群、暗网交易平台等）。

怎么自查永恒之蓝漏洞

永恒之蓝漏洞是一种利用 SMB 协议（Server Message Block）的远程代码执行漏洞，自查永恒之蓝漏洞可以通过以下步骤进行：系统版本检查 Windows系统：按下“Win+R”键，输入“winver”并回车，查看系统版本信息。

打开“控制面板”→“系统和安全”→“Windows更新”，检查是否有编号为KB4012598（对应MS17-010）的补丁未安装。若未安装，则系统存在漏洞风险。 使用第三方漏洞扫描工具可下载360安全卫士、腾讯电脑管家等安全软件，通过其内置的漏洞扫描功能检测系统是否缺失MS17-010补丁。

使用方法：使用Nmap等工具时，可以通过命令行输入相应的扫描命令来检测目标IP地址范围内的设备是否存在“永恒之蓝”漏洞。例如，使用Nmap的脚本扫描功能，可以执行类似“-sV --script smb-vuln-ms17-010”的命令来检测SMBv1服务器上的MS17-010漏洞。

Windows 系统漏洞检测与漏洞修复的方法如下：Windows 系统漏洞检测 使用Nmap命令检测特定漏洞：对于Windows 7系统，可以使用Nmap命令来检测是否存在永恒之蓝漏洞。具体命令为：nmap p 445 script smbvulnms17010 目标IP地址。

对于Windows 7系统，使用以下命令检测是否存在MS17-010漏洞：nmap -p 445 --script smb-vuln-ms17-010。执行命令后，若目标主机存在该漏洞，输出将显示漏洞详细信息；若不存在，则显示相应消息。为了针对性地利用永恒之蓝漏洞，可以使用Kali启动msfconsole并查找相关利用方法。

安全漏洞是如何被发现的

安全漏洞漏洞自查的发现途径多种多样：安全研究人员主动挖掘 代码审查：研究人员仔细分析软件或系统的代码。通过逐行检查代码逻辑漏洞自查，查看是否存在诸如未正确验证输入、权限管理不当等问题。例如在一些Web应用程序代码中漏洞自查，若对用户输入的验证不严格，可能导致SQL注入漏洞，研究人员就能通过代码审查发现。

通过安全研究人员的主动分析 代码审查：安全研究人员会对软件、系统的代码进行逐行检查。例如，在审查一段网络应用程序代码时，若发现存在没有对用户输入进行充分过滤就直接拼接SQL语句的情况，这就可能导致SQL注入漏洞。通过仔细分析代码逻辑，能找出潜在的安全风险点。

比如，用户反馈在特定操作下软件频繁出现死机现象，经过企业技术人员深入排查，发现是软件中某个模块在处理大量数据时出现内存泄漏漏洞，导致系统资源耗尽而死机。 安全研究人员报告：一些安全研究人员会主动关注企业软件。漏洞自查他们通过自己的研究和技术手段，可能发现软件存在的安全漏洞，并向企业报告。