isMalicious：法国网络安全工具以¥11,632月收入挂牌¥235,200出售

产品是什么

isMalicious是一套面向SOC团队和安全产品开发者的网络威胁情报工具集，提供实时威胁检测、SIEM威胁情报API以及STIX/TAXII标准协议集成服务。其核心价值在于帮助安全运营团队快速调查威胁指标，并将标准化威胁情报流无缝接入现有安全工具链。产品采用React+Next.js前端和Rust后端技术栈，特别强调对OpenCTI和MCP服务器的兼容支持。

怎么赚的钱

通过三级定价模式实现商业化：免费层用于吸引用户试用，专业版定价€99/月提供完整API访问权限，企业级定制方案需联系询价。当前14个活跃订阅产生¥11,632 MRR，其中专业版订阅占主要收入来源。值得注意的是其95%的惊人利润率，意味着基础设施成本极低（可能主要依赖按需扩展的云服务）。企业级定制服务的具体定价策略未披露，但从¥109,052累计营收与MRR的比例来看，暂未形成稳定的大客户收入。

收入走势

2026年2月出现¥13,212收入峰值后，MRR在¥7,170-¥15,510区间波动，近30天营收¥10,456较上周期下降18.4%（当月不完整）。近12个月总营收¥107,540中，近6个月贡献¥65,641意味着收入增速接近翻倍。但最新三个月¥35,004较前三个月¥30,636仅增长14%，显示增长可能进入平台期。八月¥15,510的高点与十一月¥3,756的低谷形成强烈反差，需注意企业客户可能存在季度性采购特征。

流量从哪来

未披露具体流量来源。官方X账号拥有16,628粉丝，可能作为主要宣传渠道之一。域名DR值12.0显示外部链接建设较弱，推测更多依赖精准的B2B渠道推广或行业社区渗透。由于目标用户为专业安全团队，SEO策略可能不是优先项。

站长是谁

法国开发者Hexabl0b于2025年3月创建该项目，技术背景显示其对安全协议（STIX/TAXII）和系统架构（OpenCTI/MCP）有深度理解。选择Rust作为后端语言表明重视性能与安全性，这与产品定位高度一致。X账号粉丝规模显示其具备一定的行业影响力，但未披露是否全职运营。

接盘视角

要价¥235,200对应1.9倍营收倍数，在SaaS交易中属于较低区间，反映卖家对短期增长持保守态度。1,994次浏览和13份报价显示市场关注度尚可，但缺乏卖家留言可能影响买家决策信心。主要风险在于：1）近30天营收下滑18%需警惕持续性；2）企业级客户占比不明导致收入稳定性存疑；3）需评估Hexabl0b的技术参与度以确保服务延续性。潜在买家应重点关注客户集中度和协议续费率。

这个案例能学到什么

网络安全工具可通过标准化协议实现低边际成本扩张

使得用户集成成本大幅降低，这解释了95%的高利润率。当前14个订阅即创造¥11,632 MRR，平均每个订阅贡献约¥833，显示专业用户愿意为合规性支付溢价。

B2B安全产品需适应客户的预算周期波动

收入轨迹显示八月达到¥15,510峰值而十一月跌至¥3,756，符合企业季度末集中采购特征。开发者需要建立年度订阅或预付费机制平滑现金流。

技术选型直接影响目标用户信任度

采用Rust+PostgreSQL的技术组合，既满足安全产品对性能的苛刻要求，也传递出对数据可靠性的承诺，这对获取专业安全团队至关重要。

挂牌出售时的倍数反映市场预期

1.9倍的要价倍数低于常见SaaS交易水平，可能与收入波动较大有关，提示独立开发者需构建更可预测的营收模型。

来源与数据

• TrustMRR 原始页：https://trustmrr.com/startup/ismalicious
• 营收由 Stripe API 验证，非自报；最后同步 2026-11-07T00:12:59.608Z。
• 金额按 1 美元≈6.72 元换算（原始数据以美元计价）。
• 官网：https://www.ismalicious.com/

一句话总结

一个展示如何用技术壁垒获取安全领域专业用户的典型样本，但收入稳定性有待验证。