初始访问经纪人 (IAB) 是与非法获取与破坏计算机系统或网络相关的凭证、数据和工具相关服务的在线供应商。 IAB 通常提供对目标系统的远程访问，并提供匿名保证和数据安全承诺。
这些服务有时被称为“零日”，代表通常由高技能恶意行为者创建的系统后门，然后在平台上购买和出售。 IAB 是暗网经济的重要组成部分，产生数百万美元的收入，并为网络犯罪分子提供访问敏感系统和数据的一站式途径。
使用 IAB 时，买家通常是匿名的，并且很难跟踪访问来源。除了通常无法追踪之外，与其他传统的黑客方法相比，这些服务也相对便宜。通过 IAB 提供的服务包括远程访问双因素身份验证、网络钓鱼攻击以及恶意软件或其他恶意软件的安装。由于服务提供的加密层，用户可以确保在使用 IAB 时他们的活动永远不会被追踪。
虽然 IAB 是一种非法做法，但由于其匿名性和成本效益，它们仍然是获取私人数据的流行选择。随着网络犯罪分子变得更加狡猾并且拥有更丰富的知识、技术和工具，对 IAB 的需求仍然强劲。对于组织和个人来说，现在比以往任何时候都更加重要的是确保他们采取安全措施来保护他们的数据和系统免受未经授权的访问。
