软件与小工具 · 线上 · 海外 · isMalicious

查威胁情报的安全工具，MRR $1.9K：REST API 加 MCP

把安全情报查得更快，再接进开发和自动化工具。

一眼看懂

卖什么: 威胁情报、信誉查询、拦截列表、STIX/TAXII feeds、REST API 和 MCP security tools
卖给谁: 安全团队、SOC 团队、开发者、组织、个人及小型项目
怎么收费: 官网页面里没有找到这个产品自己的标价^[2]
月经常性收入（MRR）: $1.9K^[3]≈ 1.26 万元/月 · 平台验证 · 截至 2026-09-30
启动成本: 未披露
团队: 1 人^[3]
怎么起的量: 内容平台、搜索引擎、社交媒体、邮件与私域
单人可做指数: 5/5 怎么算的
所在地 · 起步: 法国 · 2025-03

收入走势（逐月）

下表是 TrustMRR 经收款平台读取的逐月收入，美元原值，截至 2026-09-30。^[3]

月份	收入（美元）
2025-10	$112
2025-11	$112
2025-12	$337
2026-01	$450
2026-02	$1,966
2026-03	$1,854
2026-04	$1,067
2026-05	$1,067
2026-06	$1,404
2026-07	$1,521
2026-08	$2,308
2026-09	$1,801

它到底卖什么

isMalicious 做的是威胁情报和信誉查询服务，覆盖 IP、域名、URL、邮箱、电话和加密钱包。用户可以拿这些对象去对照已索引的威胁指标。

结果会交叉参考威胁 feeds 和 enrichment data，并展示贡献来源与检测类别，方便进一步检查判断依据。

怎么收费

我们读到的官网页面里出现了一些金额，但没有哪一处能确认是这个产品自己的价格，所以这里不写价格（2026-10-01 核对）。

客人从哪来

官网提供免费 API key 和免费账户，并写有 No Card Required；同时开放 API 文档和 API playground，让开发者先接触产品。

官网还提供 OpenCTI 指南、防火墙 feeds 案例，以及 MCP server 和设置指南。创始人列出的增长渠道是 Blog、Newsletter、SEO、LinkedIn、X / Twitter。

值得看的地方

产品不只停留在人工查询：它提供 REST API、JSON、SDKs、OpenAPI 和示例，也支持把指标接入 OpenCTI 或 SIEM。

另一个产品形态是 MCP server，用户可以从 AI assistant 查询指标、检查链接并扫描可疑内容。官网还展示了 28 M+ Threat Records 和 726 Intelligence Sources。

官网原文写着：Get started with basic threat intelligence. Perfect for individuals and small projects.

官网原文摘录

Get started with basic threat intelligence. Perfect for individuals and small projects.^[2]

Bring indicators into OpenCTI or your SIEM through STIX/TAXII. Choose the collections that match your environment.^[1]

我们的分析

折成人民币

按欧洲央行 2026-09-30 参考汇率（1 美元 ≈ 6.7045 元）折算：月收入 $1.9K 约合 1.26 万元；折算只用于对比量级，各地物价、获客成本和税费不同，不能直接当作在国内做的预期。

放在同类数据里看

isMalicious 的月经常性收入（MRR） $1.9K（平台验证，截至 2026-09-30）高于我们收集的 5,602 个收入经收款平台验证的项目中的 82%；这批项目的中位数约为 $150（约合 1,006 元）。在「Security」分类的 96 个项目里，高于其中的 75%（该分类中位数约 $254）。数据快照：2026-09-02 to 2026-09-30。这些数据只覆盖愿意公开数字的项目，偏向做成了的那部分，只能用来看量级。

在国内能不能做

要改造才能做

从需求看，威胁情报查询、API 接入和安全工具集成有明确使用场景；OpenCTI、SIEM 和 AI assistant 也都是产品文档中已经出现的接入方向。

在国内落地时，需要重点确认数据来源、服务部署、接口对接、收款方式和相关资质。它涉及安全数据处理与开发者服务，不能只把海外页面原样搬过来。

适不适合一个人做

单人可做指数 5/5。The site presents self-serve software plans, APIs, data feeds, and online tools without regulated licensing, physical inventory, fixed premises, or sales-team dependence.

需要牌照或专门资质：否
需要压库存或大额固定投入：否
需要本人在固定地点提供服务：否
获客依赖地推或销售团队：否
团队：1 人

值得借鉴的一点

我们的看法是，先把一个具体查询动作做清楚，再把它包装成 API、MCP 和 feeds，能让同一份安全数据服务不同工作流。官网展示的 OpenCTI 指南和 API playground，也说明开发者入口很重要。

来源

[1] isMalicious 官网 · 项目官网：官网首页 · 核实 2026-10-01
[2] isMalicious 官网 · 项目官网：价格页 · 核实 2026-10-01
[3] TrustMRR · 收入验证平台（经收款平台 API 读取，非自报）：isMalicious 收入验证页 · 核实 2026-09-30

产品与收费以项目官网为准（价格以官网当天为准）；收入口径见上方卡片：平台验证的收入由 TrustMRR 经收款平台接口读取，创始人自报的收入未经独立验证。页面文字由创业圈用中文原创撰写，官网摘录保留原文。发现数字有误请写信到 contact@chuangye.chat。

如果你也要开始

注册公司（澳洲或香港）项目跑通后要开公司收款、签合同，可以看看 Sleek 的在线注册与记账服务。去 Sleek 看看 →

合作方链接，可能获得佣金，不影响案例内容与数字。

项目	类型	收入	启动成本	团队	单人可做	地区
Ama Affiliate Pro把联盟内容写作、链接和网站排查工具装进一套产品	软件与小工具	$20K/月 ≈ 13.4 万元	—	来源未披露	5	不详
Mise把每周晚餐安排、买菜清单和做饭步骤放在一个手机应用里。	软件与小工具	$1.7K/月 ≈ 1.14 万元	—	来源未披露	5	不详
StandOut CV Builder把简历制作、范文参考和求职建议放进一套在线工具。	软件与小工具	$360K/月 ≈ 241 万元	—	来源未披露	5	不详
Vidovo把品牌找创作者、做视频广告和交付内容接到一起。	软件与小工具	$83K/月 ≈ 55.8 万元	—	来源未披露	5	不详