Ptibilly Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 Bonjour, Je souhaite créer un pot de miel à spam (spampot) pour étudier divers mécanismes de filtrage. Pour cela, j'ai un nouveau domaine avec une infrastructure de messagerie fonctionnelle dont j'ai entièrement le contrôle. Ce que j'ai déjà fait : - Créer 3 pages webs sur ce domaine contenant de simples liens <a href="mailto:email@domaine.fr">email@domaine.fr</a> pour les crawlers - Inscrire des adresses emails de ce domaine à diverses sites de cash, médicaments, porno, etc. Après 3 semaines je n'ai toujours reçu aucun email qui s'apparente à du "vrai" spam, mais uniquement des newsletters liées aux sites sur lesquels j'ai réalisé des inscriptions. Je suis certain qu'il n'y a aucun filtrage existant qui bloqueraient la réception de ce type de message. Avez-vous une astuce pour accélérer la réception de spams sur un nouveau domaine ? Merci ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
Edtech Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 Inscris-toi sur un site de porn Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ptibilly Posté(e) le 21 octobre 2014 Auteur Partager Posté(e) le 21 octobre 2014 Bonjour, Inscris-toi sur un site de porn Déjà fait Contrairement à ce que l'on croit le porn ne génère pas beaucoup de spams, les catégories principales sont : Les produits pharmaceutiques (Viagra, etc) Les contrefaçons (montres, bijoux, etc) Les sites de cash, casino Les emplois Bref pour en revenir à mon problème initial, l'inscription sur les sites de porn ne génère pas de spams mais au pire quelques newsletters en rapport avec le site sur lequel l'inscription a été réalisée. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Cronycs Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 Si tu as une adresse email qui reçoit déjà des spams (Gmail, Outlook, Yahoo, etc...), tu peux récupérer des liens vers des sites de spammeurs et t'y inscrire. Lien vers le commentaire Partager sur d’autres sites More sharing options...
luinil Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 poste ton adresse email en clair par ci par la sur les forums (dans la signature ici par exemple), normalement les bots qui naviguent le net devraient la récupérer. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ptibilly Posté(e) le 21 octobre 2014 Auteur Partager Posté(e) le 21 octobre 2014 Si tu as une adresse email qui reçoit déjà des spams (Gmail, Outlook, Yahoo, etc...), tu peux récupérer des liens vers des sites de spammeurs et t'y inscrire. Déjà fait également, sur les sites de médicaments et de ventes de produits. J'ai même envoyé des demandes de renseignements et de devis (et reçu des réponses). Je pense que les sites qui apparaissent dans les spams ne sont pas à l'origine de l'envoi de ces emails indésirables, cela passe par des agences, des sociétés spécialisées voir des botnets et donc cela n'a pas vraiment d'influence... Merci toutefois pour vos conseils. poste ton adresse email en clair par ci par la sur les forums (dans la signature ici par exemple), normalement les bots qui naviguent le net devraient la récupérer. Je viens de mettre à jour ma signature afin de faire apparaître 2 adresses dans mes messages. Toutefois, je l'avais déjà fait sur d'autres forums publics (sans inscription) sans résultat jusqu'à présent. Il est probable que NXi soit doté d'un système pour bloquer les crawlers/bots Merci. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Oliewan Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 Fut un temps j'avais configuré un vieux PC sous XP pour en faire un honeypot. Une boite mail configurée dans Outlook Express et du surf bien gras pour véroler le tout. Si tu laisses tourner en usage "kicraint" tu pourrais en recevoir, je pense. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ptibilly Posté(e) le 21 octobre 2014 Auteur Partager Posté(e) le 21 octobre 2014 Fut un temps j'avais configuré un vieux PC sous XP pour en faire un honeypot. Une boite mail configurée dans Outlook Express et du surf bien gras pour véroler le tout. Si tu laisses tourner en usage "kicraint" tu pourrais en recevoir, je pense. Je ne parle pas de monter un honeypot pour de la collecte de virus ou transformer une machine en zombie pour emettre du spam. Il s'agit ici de recevoir des spams sur un domaine accessible publiquement sur Internet. Merci. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Oliewan Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 Oui oui j'avais bien compris. Une boite configurée sur un pc vérolé avait généré la reception de spam en veux-tu en voilà. Lien vers le commentaire Partager sur d’autres sites More sharing options...
mjklex Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 En fait, autant je trouve que l'idée d'étudier les spams est réellement une bonne idée, mais je trouve qu'il faudrait aller bien + loin dans ta démarche... Par exemple, j'aurais créé non une seule adresses mais plein d'adresses (ou alias) différentes pour savoir comment sont récupérées les adresses pour du spam! Cela permettrait de bien distinguer si tel ou tel organisme redistribue les adresses... Après, c'est sûr, c'est du boulot! Et je reste persuadé que ce ne sont pas forcément les sites Internet que l'on pense les pires! Le porn gagne déjà beaucoup d'argent, et doit essayer de garder sa clientèle... Alors qu'un site lambda, qui a un peu + de mal à gagner sa croute sur le net, serait potentiellement intéressé par la revente... Enfin je pense Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ptibilly Posté(e) le 21 octobre 2014 Auteur Partager Posté(e) le 21 octobre 2014 Oui oui j'avais bien compris. Une boite configurée sur un pc vérolé avait généré la reception de spam en veux-tu en voilà. Ok je comprends mieux. Je pourrais mettre un PC vérolé pour la réception de spams sur ce domaine mais je risque de compromettre mon adresse IP publique et de me retrouver dans les listes noires. En fait, autant je trouve que l'idée d'étudier les spams est réellement une bonne idée, mais je trouve qu'il faudrait aller bien + loin dans ta démarche... Par exemple, j'aurais créé non une seule adresses mais plein d'adresses (ou alias) différentes pour savoir comment sont récupérées les adresses pour du spam! Cela permettrait de bien distinguer si tel ou tel organisme redistribue les adresses... Après, c'est sûr, c'est du boulot! Et je reste persuadé que ce ne sont pas forcément les sites Internet que l'on pense les pires! Le porn gagne déjà beaucoup d'argent, et doit essayer de garder sa clientèle... Alors qu'un site lambda, qui a un peu + de mal à gagner sa croute sur le net, serait potentiellement intéressé par la revente... Enfin je pense J'ai crée 3 adresses emails pour ce projet, je pourrais en créer + mais je ne vois pas trop l'intérêt. En fait ce qui m'intéresse c'est l'étude des en-têtes et des différents mécanismes de filtrage + que la façon dont les adresses emails sont récupérées et exploitées. D'ailleurs concernant cela il y'a ce site qui existe et qui va très loin dans cette démarche : https://www.projecthoneypot.org/ Je vais continuer à creuser, mais j'ai l'impression que c'est un long processus que l'on ne peut accélérer. Merci. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Cronycs Posté(e) le 21 octobre 2014 Partager Posté(e) le 21 octobre 2014 Il faut le mériter pour se faire spammer mon bon monsieur ! C'est pas donné à tout le monde Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ptibilly Posté(e) le 21 octobre 2014 Auteur Partager Posté(e) le 21 octobre 2014 A défaut, si vous savez également comment s'abonner à de multiples mailing-list, cela m'intéresse également. Merci. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Invité Posté(e) le 22 octobre 2014 Partager Posté(e) le 22 octobre 2014 Édite ta signature en précisant que c'est un honeypot (de toute façon les bots ne prendront pas le temps de décoder le message) avant qu'on oublie et te supprime ta signature Lien vers le commentaire Partager sur d’autres sites More sharing options...
Oliewan Posté(e) le 22 octobre 2014 Partager Posté(e) le 22 octobre 2014 A défaut, si vous savez également comment s'abonner à de multiples mailing-list, cela m'intéresse également. Merci. Une petite recherche Google sur les mots clés "jeux concours gratuits" devrait te donner un bon début ^^ Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ptibilly Posté(e) le 22 octobre 2014 Auteur Partager Posté(e) le 22 octobre 2014 Édite ta signature en précisant que c'est un honeypot (de toute façon les bots ne prendront pas le temps de décoder le message) avant qu'on oublie et te supprime ta signature Voilà qui est fait, merci de ne pas ma signature Une petite recherche Google sur les mots clés "jeux concours gratuits" devrait te donner un bon début ^^ J'ai fait les 2 premières pages de résultats, mais c'est un travail long et fastidieux. Ce que je recherche c'est plutôt du "mass-mailing list" ou l'on peut s'inscrire à 10-15 voir + via 1 seul formulaire. Merci. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Oliewan Posté(e) le 22 octobre 2014 Partager Posté(e) le 22 octobre 2014 Je me suis inscrit à une d'elles une fois, je me suis retrouvé spammé par d'autres de façon automatique Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.