问题描述
开盒的原理是什么？如何避免被开盒？
这个我觉得我有发言权吧
18年我因为社工和渗透，被公安部督办，没收了我400多亿数据。
后边经历了深渊里的挣扎，不过好在终于回到了生活正轨，也已经结婚啦。
说下原理吧，从06年黑客大战后，网络经历了蛮荒混乱的时代，很多人开网站卖业主、法人的电话资料，这是第一代数据商，那时候还是正规的，后边15年修法后都关站了。
10年，Acn整合这些数据，开了搜云，后面跑路了一次，甩了一个4亿多的整合数据出来，后边Acn又回来了，网站的数据增长到几十亿。他是那时候最有名的库主之一。
Helen，开了新世纪，绰号社工帝，这个人名气最大。
那时候各大黑客论坛雨后春笋一样，江湖门派许多都拼技术，互相日站，然后有些别有用心的，有组织的拖库撞库洗库。那时候的数据，基本账密为主，主流的灰色业务，是盗号和做挂。
几年下来，一直到了2015年，数据库已经从10年的几亿条泄露增长到几百亿条泄露。比如70sec社工库15年有308亿，守夜人有202亿。魔都那个事没什么震撼的，70sec在15年就拿到了10亿户籍地址了。
然后是15年开始严打，首先乌云网出事，乌云网把漏洞库公开。
15年，基本上XX库类型的网站，在国内关完了，大的库主基本都领盒饭了。
各大黑客论坛也随后开始被封禁，从15年左右开始，到最后18年步入尾声，18年最后三个黑客论坛华中、独特和红蓝相继被抓，江湖门派和散人退场。同年，18年成立网络安全专业，kali代替了音速启动的黑客工具包。随后网盘和贴吧开始大规模封数据、封号、删帖。
随后手机移动端兴起，网站也没落。
15年到18年，残余的一批没有转行的残余库主，用qq小冰做了这类机器人，后边qq也严打，开一个抓一个。
到了18年，有人绕路到了外网，参考qq机器人，做了某外网聊天软件的机器人。
这一年，外网上第一代狗头机器人崛起。同时期qq机器人也基本死的差不多了。
但是留在qq的黑客们，想出了另外的办法，新生代的小黑客们用iapp做了各种社工app，产生了一些喷系组织，古典黑客论坛那种站长模式等于被喷系组织继承了。很搞笑。虽然技术上，喷系比起之前的黑客论坛，简直不在一个量级。
不说qq上的了，目光转回外网。18年狗头圈了2年钱，跑路之后，红鼻子崛起，成了最大的机器人。
18年外网泄露的巧达科技的37亿中国人简历、通讯录、收货地址等库被红鼻子和订单机器人继承。我估计红鼻子和订单机器人是大厂程序员，巧达科技或者百度之类的企业被裁员还没进去坐牢后边转行做了贼，用了他们的冷备份。
后边订单、红鼻子和小蓝跑路，综合渗透又起来了，然后综合渗透又被同行开了，也跑路了。这是22年的事情了。
一代人有一代人的江湖。
而现在这个乱像，是喷系组织的新月和神道造成的。喷系是一群小学生，但是小学生也不乏才绝惊艳的人物。比如新月ddm、神道sgs。
然后歪果大黑阔—中国单，在23年卖银联。
望京斩草不除根，23年抓新月的贼人，这个贼人的同党直接报复社会，把几百亿中国数据公开化，无数频道转发，后边还被做成种子。结果捞政绩的人升官发财，新月这个贼人和他的同伙现在道貌岸然的成了电脑专家洗白了，受伤的只有这些无辜老百姓，信息大泛滥，被境外的人骗得倾家荡产。
而在正道上，卖老板名录那帮人，摇身一变，做了天眼查、企查查，公司年收入几十亿。有上亿的工商老板，因为这类煞笔合法的xx库，从此天天接到诈骗电话和骚扰电话，有些被骗的倾家荡产。信息整合很离谱，资本运作更离谱，居然出台司法解释他们这些资本运作的不犯法。然后愤愤不平的黑道巨枭红鼻子在2022年公开了企查查全部代码和数据。
事情到了24年。邪道上，之前中国单在BF上搞诈骗发帖卖的那个东西，因为后面被15岁新月的舔狗冯xx散布的在境外无数频道转载，点击就送。数据公开化了，代码公开化了，机器人遍地开花。
而正道上，天眼查企查查贡献的上亿工商信息，最高法立法解释是工商的公开数据，买卖不违法。那传播起来更绝了。
顺道说一下这几年牵头搞hvv行动。这个可太厉害了，每到每年的这个时候，中标的企业就会外聘一些临时工干这个。这在古代叫层层盘剥，大头分给关系户和领导，到了最底下执行的人，成了特定季节找的临时打工仔，按天结算工资，这种环境下，又有什么安全可言。
所以，邪道上中国单的这份数据，就成了万恶之源。提权拖库和越权爬库都靠这份名单。每天，都有新的漏洞被利用完故意公开，被无数黑客拖库。而罪魁祸首，现在17岁，现在正在qq上晒着他的跑车、劳力士和网络挖洞感谢信，还有上级单位网安会议开会记录，逍遥法外。而被他和他的同伙散布的这几百亿中国信息，让无数人被骗得倾家荡产，支离破碎。hvv护了个寂寞，每个月是亿级政务系统被爬库，每个月都是亿级！比起2022年中国单的危害来说，他被喷系新月冯xx散布的这份魔都银联二要素所造成的余波才是罪恶的根源。
无数的小黑客，在网上下载公开的未被修复的py程序，成了新一代社工大手子。
无数的小黑客，免费签到可以一天白查一次，免费机器人遍地开花，等于可以查无数次，所谓的大手子就靠签到。
原理很简单，app过度收集个人信息，招聘的管理员技术大多数草包一个，只会做题，因为只考行测和申论就上岗了。而外包公司为了利益最大化，层层转包，市场上请临时工在一线护网，因为他们上层都是门外汉，中层更是草包一堆，学会的只有钻营巴结、欺上瞒下，自己赚得盆满钵满，一线是临时工hvv，日结。
有的临时工素质低，更是昧着良心，甚至趁机拖库去卖。几个字形容，安全行业烂到家了。