闷声发大财是最好滴！Ismalicious
面向安全团队和开发者的威胁情报服务：网页免费查询 IP、域名、URL、哈希、钱包地址，并提供 REST API、STIX/TAXII 订阅源、OpenCTI 和 MCP 工具，供 SIEM 等安全产品接入。
上个月流量模型从看到它到付款，圆里是上个月经过的人次
这张图的数字怎么来的
主引擎是SEO：第一大渠道是直接访问（41%），排第二的是自然搜索，搜索词多是各种网站名，像是有人在查“这个站是不是恶意的”。
API 集成是润滑剂：老用户靠 API、STIX/TAXII 订阅源留存，Pro 档每月 99 欧元；没有查到涡轮加速（一次性爆发）的证据。
按推算，上个月约 6.7 万次访问，约六成会接着逛；每 1 万次访问约 2 笔付款（含续费）。
模型：Lenny 的赛车增长框架。引擎 = SEO（博客和免费查询工具占住“某个站是否恶意”这类长尾搜索）；润滑剂 = API 集成带来的留存；没有查到涡轮加速。
真实数据：总访问 6.7 万次、第一大渠道直接占 41.4%、渠道排名（直接、自然搜索、引荐）、国家、跳出率 41.3%、每次 1.65 页、停留 21 秒、443 个搜索词来自 Similarweb 公开页上个月；14 笔付款、收入 1,801 美元、16 个订阅来自 TrustMRR（Stripe）。quietmoney 没有这个站上个月的收款页数据。
佐证：官网博客共 260 篇，近期几乎每天一篇技术文；创始人在 TrustMRR 自填的渠道是博客、Newsletter、SEO、LinkedIn、X；GitHub 上有 n8n、Dify、Haystack、FastMCP、OpenCTI 等平台的集成仓库；官网首页没有推荐、分享这类自传播机制。
推论：总访问分成两个圆：直接 2.7738 = 搜索后记下网址 0.9 + 社交和集成平台 0.4 + 老用户 1.4738；搜索和链接 3.9262 = 搜索 3.1 + 社交和集成平台 0.6 + 老用户 0.2262。引荐 0.6 参考了档案里“引荐约 9%”的说法，这个占比不是公开页的真数，只当参考。公开页的搜索词大多和安全无关，质量可能很低，所以搜索进站比例只取 4%；进站比例（搜索 4%、社交和集成平台 3%）是猜的。
法国独立开发者 Hexabl0一句话发家逻辑，由我们根据公开资料整理；推测部分在下文单独标出。
收入走势
TrustMRR 同步的真实收款，美元，按自然月汇总，含续费。
- MRR
- $1,907
- 近 30 天收入
- $1,729
- 累计收入
- $15,448
- 活跃订阅
- 16
- 收款方式
- Stripe
- 来源
- TrustMRR，创始人接入收款账户后自动同步
一、产品卖什么、卖给谁、怎么收钱
- 产品
- 面向安全团队和开发者的威胁情报服务：网页免费查询 IP、域名、URL、哈希、钱包地址，并提供 REST API、STIX/TAXII 订阅源、OpenCTI 和 MCP 工具，供 SIEM 等安全产品接入。
- 用户群体
- SOC 安全运营团队、托管安全服务商（MSSP），以及要把威胁情报接进自家安全产品或 AI Agent 工作流的开发者
- 定位
- 一个人做的轻量威胁情报源：网页 12 个免费查询工具无需注册，同一份数据通过 API / STIX-TAXII / MCP 供集成，Pro 档 €99/月，比企业级情报平台便宜。
- 定价
- 免费 €0（每月 250 次 API 请求）；Pro €99/月；Enterprise 联系销售 收费方式: 订阅 免费版: 有 来源: 首页
- 官网价目
- €0 free forever (250 API requests/mo); €99/mo Pro; Enterprise contact us
- 英文简介
- Threat-intelligence SaaS that checks IPs, domains, URLs, hashes and wallets via website, REST API, STIX/TAXII feeds and MCP tools.
“No referral, share, embed or leaderboard visible; only a GitHub icon in the footer, no open-source claim.”官网原文
二、渠道新客从哪来、流量长什么样
新客来源：SEO (非品牌搜索). Similarweb 2026-09 第一渠道是直接访问 41.4%，其次自然搜索约 44%（按名次估算），引荐约 9%；创始人在 TrustMRR 自填的渠道是博客、Newsletter、SEO、LinkedIn、X。官网博客共 260 篇，2026-09-30 至 10-23 几乎每天一篇技术文（DNS、STIX、TAXII、DMARC 等）。SW 抓到的搜索词里大量是与安全无关的成人站和盗版站名，说明搜索流量里有不少是'查某个站是否恶意'类的长尾词，转化为付费的比例未知。老用户主要靠 API 集成留存。
上个月来源构成
Similarweb 第一渠道实测，其余按名次估算
新客五类归因
| 上个月可归因新客 | 占比 |
|---|---|
| SEO | 44% |
| 其他 | 56% |
直接 + 品牌搜索 41%。直接访问和品牌搜索只在官网有传播机制时计入病毒传播；取占比最大的一类，都不到 5% 归入其他。
国家
| 国家 | 访问占比 |
|---|---|
| 美国 | 12.89% |
| 西班牙 | 6.48% |
| 印度 | 5.23% |
| 英国 | 4.62% |
| 巴西 | 4.55% |
语言
英语
搜索词
共 443 个词 · 品牌词约 41% · 自然 100% / 付费 0%
| Similarweb 前 5 搜索词 |
|---|
| sex |
| xhamster |
| hdhub4u.joburg |
| terknl |
| porntn |
非品牌需求词：sex, xhamster, hdhub4u.joburg, terknl, porntn
网站指标（Similarweb，上个月）
- 近 3 个月访问
- 67K
- 访问环比
- +22.42%
- 国家排名
- 越南 第 26894
- 跳出率
- 41.3%
- 每次访问页数
- 1.65
- 停留时长
- 00:00:21
- 前三渠道
- 直接访问 › 自然搜索 › 引荐（第一渠道 41.4%）
发家路径流量模型从上线到起飞，每一步有多少人
三、发家路径第一批用户怎么来的、之后靠什么长
分类
基本信息
时间线
增长循环
收入与规模线索
可信度与缺口
同样靠「搜索长尾」起步的网站
同类网站同类型、同样靠「SEO」获客
常见问题
Ismalicious 每月收入多少？
上个月约 $1,801（TrustMRR 同步的真实收款），在 563 个 TrustMRR 网站中排第 430；上两个月是 $2,308。
Ismalicious 的新用户从哪里来？
新客来源：SEO (非品牌搜索). 非品牌搜索约 44% · sex、xhamster Similarweb 2026-09 第一渠道是直接访问 41.4%，其次自然搜索约 44%（按名次估算），引荐约 9%；创始人在 TrustMRR 自填的渠道是博客、Newsletter、SEO、LinkedIn、X。官网博客共 260 篇，2026-09-30 至 10-23 几乎每天一篇技术文（DNS、STIX、TAXII、DMARC 等）。SW 抓到的搜索词里大量是与安全无关的成人站和盗版站名，说明搜索流量里有不少是'查某个站是否恶意'类的长尾词，转化为付费的比例未知。老用户主要靠 API 集成留存。
Ismalicious 怎么收费？
免费 €0（每月 250 次 API 请求）；Pro €99/月；Enterprise 联系销售
档案可信度：中：收入和订阅数来自 TrustMRR，渠道占比为 Similarweb 估算且搜索词噪声很大；首批用户来源未查到。。第一、二部分由我们读官网和 Similarweb 数据整理；第三部分来自公开报道、创始人自述、Wayback 存档、WHOIS 等，推测部分已单独标出。
数字口径：收入来自 TrustMRR，是创始人把 Stripe 等收款账户接进去后自动同步的真实收款，按自然月汇总，含续费，单位美元。网站访问来自 Similarweb 公开页，公开页没有数的站按全球排名或 TrustMRR 付款笔数估算，详情页写明了口径。
数据截至上个月，页面更新 2026-10-31。