если совсем просто, для поиска уязвимых сайтов, с последующим сливом баз данных, чаще всего это базы для ****а, тоесть почты вида mail:password. Далее слитую базу прогоняешь на паблик, затем на все интересные сервисы, типа стим, ориджн, вот, пп, и тому подобное. Ну или можно просто продать эту базу. Так же попадаются шопы, где можно слить сс, тут вообще будет хороший окуп. Вообщем вариантов куча, тут как на рыбалке)