凌晨两点，黑帽接单Telegram群组里跳出一条消息：“目标站已踩点，黑帽接单WordPress 5.8，黑帽接单插件漏洞可绕WAF，黑帽接单报价800U，黑帽接单接的黑帽接单私聊。”三分钟后，黑帽接单有人回了一个“1”。黑帽接单这单就算成了。黑帽接单

黑帽接单的黑帽接单圈子不大，但分工极细。黑帽接单踩点的黑帽接单、写马的黑帽接单、洗钱的黑帽接单、做钓鱼页的黑帽接单，各干各的，谁也不问谁真名。一个完整的攻击链条拆成七八个环节，每个环节都有专门的接单群。你只需要会一样，就能在里面混饭吃。

我见过一个做“杀猪盘”引流页的小伙，二十出头，中专学历，不会写代码，但能熟练套用GitHub上的开源模板。他接一单收300到500块，一天能出四五单。客户给他目标关键词，他改改页面文案、换个域名，半小时交付。他说这行比送外卖强，“至少不用风吹日晒”。

真正赚钱的是中间商。他们不碰技术，只做信息撮合。左手在暗网论坛发帖收需求，右手在接单群派活，抽成30%到50%。一个做博彩站被DDoS的老板愿意出5000U买“打回去”的服务，中间商转手2000U包给打手，自己净赚3000。打手可能只是个会用LOIC的初中生。

技术门槛在下降。十年前搞黑帽得懂汇编、会挖0day，现在打开GitHub搜“exploit”，一堆现成的PoC。自动化工具把入侵做成了流水线：扫描器找目标，漏洞库匹配，一键getshell。连“验站”都有在线服务，输入URL自动跑五十种常见漏洞。工具越傻瓜，接单的人越多，价格越卷。

但风险不对称。接单的拿几百U，被抓时按“非法侵入计算机信息系统罪”判，三年起步。中间商躲在境外聊天软件后面，服务器跳七八个国家，取证难度大得多。真正的大鱼是那些买数据的甲方——电诈园区、赌博平台、色情直播站，他们从不直接接单，只通过层层代理下单。

有个做“料商”的老哥，专门倒卖泄露的快递数据。他说这行最怕的不是警察，是同行。你刚拿到一批新数据，转手就被别人打包卖了三遍，价格从一块一条跌到一毛。最后大家都不囤货，现接现查，查完就删。他手机里存着十几个“查档群”，输入身份证号，能查出开房记录、航班信息、甚至实时定位。价格从50到2000不等，看数据新鲜度。

支付环节最讲究。USDT是硬通货，但链上分析公司盯得紧。有人用游戏点卡洗，有人走第四方支付，还有人直接收实物——比如让客户寄等值的iPhone。一个做“代收”的哥们说，他最多一天经手过20万U，抽3%手续费，但每笔都拆成几十个小额，混在正常交易里。

这行没有“退休”一说。你干过一单，聊天记录、转账流水、工具指纹都留着痕迹。有人赚够钱想洗白，开个奶茶店，结果两年前的客户被抓，供出他，照样进去。所以老手都懂：不留真名、不用常用设备、不连续接同一类单。但新人不管这些，他们只看到“来钱快”。

凌晨那个“1”发出去之后，接单的人打开虚拟机，挂上代理，开始扫目标站的目录。他不知道自己会不会被抓，也不关心。他只知道这单做完，能付下个月房租。