看到有佬友问了如下问题，所以简单写一点经验吧 


首先关于盒武器我认为有三个方面需要知道，分别是对盒武器要有了解、对盒武器要有预防、对开盒的既定事实要坦然接受 
首先是了解盒武器
一、免费盒武器 
这是使用泄露的、不实时更新的、各种社媒的数据作为免费的体验内容。这上面会有很多老数据，并且你使用互联网的时间越长泄露的就越多。有各种绑定关系、常用社交账号、快递地址、就读学校、工作单位、参加过的个别活动等等等等，根据电话号或者身份证号做关联。有些人泄露的比较全，有些人接触社会不多，泄露的内容少。 
二、免费社工 
我们都知道使用手机号可以添加好友或者转账，通过类似的操作是可以通过这种渠道查一部分身份信息，也可以用来验证一部分信息。 
三、付费社工 
这个更加敏感，是真的有可以看数据库的人来精准查信息，简单说就是有人的地方就有漏洞，而目前一切都是联网的，泄露一个端点就可以达成全面的覆盖。但是幸好...