一个500人的漏洞漏洞群，群主靠卖"情报"月入三万。群群钱这不是主挣段子，是漏洞我上个月蹲了三个群之后摸出来的真实账本。

先说最直接的群群钱——卖漏洞本身。群主一般不自己挖洞，主挣他的漏洞角色更像中间人。群里有人甩出一个刚爆的群群钱RCE，附带POC截图，主挣群主第一时间私聊："兄弟，漏洞这个我帮你找买家，群群钱五五开。主挣"买家是漏洞谁？SRC平台的刷分选手、做渗透测试的群群钱小团队、甚至某些安全公司的主挣研究员。一个高危漏洞转手卖个几千到几万不等。群主抽成20%到50%，看人下菜碟。我见过最狠的一单，某OA系统的0day，群主两头瞒，卖家拿八千，买家付两万五，他净赚一万七。

但卖漏洞不是天天有。稳定收入靠的是收门票。你以为漏洞群是免费进的？太天真。普通群确实免费，但里面全是吹水、过期漏洞、求带的小白。真正有货的群，进群门槛是199到999不等。群主会包装："内部0day分享""每日更新一手情报""大佬在线答疑"。实际上呢？我买过一个399的群，进去发现所谓"每日更新"就是把Twitter上的安全资讯翻译一遍，0day全是半年前的旧货。但架不住人多，一个群500人，一人399，你算算。

广告也是大头。群里经常有人发"接渗透测试""出售免杀木马""代写POC"，这些广告位不是白发的。群主按月收保护费，一条广告50到200，置顶翻倍。有个群主跟我炫耀，光广告费一个月就八千多。他还搞了个"VIP广告位"，一个月两千，可以@全体成员三次。你猜谁买？卖VPN的、卖爬虫工具的、搞博彩引流的，排队送钱。

更隐蔽的是卖"安全服务"。群主自己可能技术一般，但他认识一堆技术好的。有人找他"帮忙看看公司网站有没有漏洞"，他转手在群里喊一声，找个打野的渗透测试员，报价五千，给人家两千，自己吞三千。这种单子一个月接两三单，比上班舒服。还有更黑的——帮人"删帖""查信息""DDOS攻击"，这些灰色业务群主一般不亲自碰，但会抽成介绍费。我见过一个群主，专门对接"查开房记录"的，一单收800，给上家500，自己拿300。

卖课和收徒是这两年新玩法。群主把自己包装成"安全大牛"，录一套"从零基础到漏洞挖掘"的视频，卖299。内容呢？B站免费教程拼凑的。收徒更贵，一对一"指导"，三千起步。实际上就是把你拉进另一个小群，发几个PDF，然后让你自己看。有个群主收了二十个徒弟，六万到手，然后群解散了。

还有一类群主，不靠群挣钱，靠群养号。把群当流量池，每天发漏洞资讯、安全新闻，把活跃用户导流到自己的公众号、知识星球。公众号接广告、星球收年费，群只是入口。这种玩法周期长，但更稳。我关注的一个群主，做了两年，公众号五万粉，一条广告报价一万二。

别觉得这钱好挣。群主要随时盯着群，防止有人发违法内容被炸群，要平衡各方关系，要不断找新漏洞维持热度。有个群主跟我说，他每天凌晨两点还在回消息，生怕错过一个大单。而且这行风险高，卖漏洞可能踩红线，收门票可能被举报，搞灰色业务随时进去。他去年换了个马甲，之前的群全解散了。

说白了，漏洞群群主就是个信息掮客。他挣的是信息差的钱、信任的钱、以及别人懒得自己找资源的钱。技术好不好不重要，重要的是会运营、会来事、知道谁需要什么。你要是想干这行，先问问自己：有没有五百个愿意给你交钱的人？