漏洞利用即服务 攻击即服务或漏洞利用即服務英語Exploit as a service簡稱EaaS是一种网络犯罪分子将零日漏洞的利用服务出租给其他黑客的方式EaaS通常作为云服务提供到  年底EaaS 已成为勒索软件团伙的新动向 过去零日漏洞通常在暗网上出售但通常售价高昂每个可达数百万美元而租赁模式使许多黑客更容易获得此类漏洞这些零日漏洞可以在被高价出售之前租用一段时间该模式通常与勒索软件即服务英语Ransomware as a service RaaS网络钓鱼即服务和黑客攻击即服务 HaaS等类似模式相提并论Haas 包括DoS和DDoS攻击以及为使用这些服务的黑客维护的僵尸网络 攻击即服务的各环节会面临各种挑战付款通常使用比特币等加密货币进行使用加密货币并不能一直保证匿名性警方已经能够在各种情况下抓获罪犯并且租用的零日漏洞可能会被发现并可于进行逆向工程 目前尚不确定其商业模式的盈利能力如何如果它被认为收益可观的那么提供这类服务的参与者可能会增加有关攻击即服务的信息部分来自暗网上的讨论这表明人们对此类服务的兴趣日益浓厚