October 21, 201411 yr Bonjour, Je souhaite créer un pot de miel à spam (spampot) pour étudier divers mécanismes de filtrage. Pour cela, j'ai un nouveau domaine avec une infrastructure de messagerie fonctionnelle dont j'ai entièrement le contrôle. Ce que j'ai déjà fait : - Créer 3 pages webs sur ce domaine contenant de simples liens <a href="mailto:email@domaine.fr">email@domaine.fr</a> pour les crawlers - Inscrire des adresses emails de ce domaine à diverses sites de cash, médicaments, porno, etc. Après 3 semaines je n'ai toujours reçu aucun email qui s'apparente à du "vrai" spam, mais uniquement des newsletters liées aux sites sur lesquels j'ai réalisé des inscriptions. Je suis certain qu'il n'y a aucun filtrage existant qui bloqueraient la réception de ce type de message. Avez-vous une astuce pour accélérer la réception de spams sur un nouveau domaine ? Merci !
October 21, 201411 yr Author Bonjour, Inscris-toi sur un site de porn Déjà fait Contrairement à ce que l'on croit le porn ne génère pas beaucoup de spams, les catégories principales sont : Les produits pharmaceutiques (Viagra, etc) Les contrefaçons (montres, bijoux, etc) Les sites de cash, casino Les emplois Bref pour en revenir à mon problème initial, l'inscription sur les sites de porn ne génère pas de spams mais au pire quelques newsletters en rapport avec le site sur lequel l'inscription a été réalisée.
October 21, 201411 yr Si tu as une adresse email qui reçoit déjà des spams (Gmail, Outlook, Yahoo, etc...), tu peux récupérer des liens vers des sites de spammeurs et t'y inscrire.
October 21, 201411 yr poste ton adresse email en clair par ci par la sur les forums (dans la signature ici par exemple), normalement les bots qui naviguent le net devraient la récupérer.
October 21, 201411 yr Author Si tu as une adresse email qui reçoit déjà des spams (Gmail, Outlook, Yahoo, etc...), tu peux récupérer des liens vers des sites de spammeurs et t'y inscrire. Déjà fait également, sur les sites de médicaments et de ventes de produits. J'ai même envoyé des demandes de renseignements et de devis (et reçu des réponses). Je pense que les sites qui apparaissent dans les spams ne sont pas à l'origine de l'envoi de ces emails indésirables, cela passe par des agences, des sociétés spécialisées voir des botnets et donc cela n'a pas vraiment d'influence... Merci toutefois pour vos conseils. poste ton adresse email en clair par ci par la sur les forums (dans la signature ici par exemple), normalement les bots qui naviguent le net devraient la récupérer. Je viens de mettre à jour ma signature afin de faire apparaître 2 adresses dans mes messages. Toutefois, je l'avais déjà fait sur d'autres forums publics (sans inscription) sans résultat jusqu'à présent. Il est probable que NXi soit doté d'un système pour bloquer les crawlers/bots Merci.
October 21, 201411 yr Fut un temps j'avais configuré un vieux PC sous XP pour en faire un honeypot. Une boite mail configurée dans Outlook Express et du surf bien gras pour véroler le tout. Si tu laisses tourner en usage "kicraint" tu pourrais en recevoir, je pense.
October 21, 201411 yr Author Fut un temps j'avais configuré un vieux PC sous XP pour en faire un honeypot. Une boite mail configurée dans Outlook Express et du surf bien gras pour véroler le tout. Si tu laisses tourner en usage "kicraint" tu pourrais en recevoir, je pense. Je ne parle pas de monter un honeypot pour de la collecte de virus ou transformer une machine en zombie pour emettre du spam. Il s'agit ici de recevoir des spams sur un domaine accessible publiquement sur Internet. Merci.
October 21, 201411 yr Oui oui j'avais bien compris. Une boite configurée sur un pc vérolé avait généré la reception de spam en veux-tu en voilà.
October 21, 201411 yr En fait, autant je trouve que l'idée d'étudier les spams est réellement une bonne idée, mais je trouve qu'il faudrait aller bien + loin dans ta démarche... Par exemple, j'aurais créé non une seule adresses mais plein d'adresses (ou alias) différentes pour savoir comment sont récupérées les adresses pour du spam! Cela permettrait de bien distinguer si tel ou tel organisme redistribue les adresses... Après, c'est sûr, c'est du boulot! Et je reste persuadé que ce ne sont pas forcément les sites Internet que l'on pense les pires! Le porn gagne déjà beaucoup d'argent, et doit essayer de garder sa clientèle... Alors qu'un site lambda, qui a un peu + de mal à gagner sa croute sur le net, serait potentiellement intéressé par la revente... Enfin je pense
October 21, 201411 yr Author Oui oui j'avais bien compris. Une boite configurée sur un pc vérolé avait généré la reception de spam en veux-tu en voilà. Ok je comprends mieux. Je pourrais mettre un PC vérolé pour la réception de spams sur ce domaine mais je risque de compromettre mon adresse IP publique et de me retrouver dans les listes noires. En fait, autant je trouve que l'idée d'étudier les spams est réellement une bonne idée, mais je trouve qu'il faudrait aller bien + loin dans ta démarche... Par exemple, j'aurais créé non une seule adresses mais plein d'adresses (ou alias) différentes pour savoir comment sont récupérées les adresses pour du spam! Cela permettrait de bien distinguer si tel ou tel organisme redistribue les adresses... Après, c'est sûr, c'est du boulot! Et je reste persuadé que ce ne sont pas forcément les sites Internet que l'on pense les pires! Le porn gagne déjà beaucoup d'argent, et doit essayer de garder sa clientèle... Alors qu'un site lambda, qui a un peu + de mal à gagner sa croute sur le net, serait potentiellement intéressé par la revente... Enfin je pense J'ai crée 3 adresses emails pour ce projet, je pourrais en créer + mais je ne vois pas trop l'intérêt. En fait ce qui m'intéresse c'est l'étude des en-têtes et des différents mécanismes de filtrage + que la façon dont les adresses emails sont récupérées et exploitées. D'ailleurs concernant cela il y'a ce site qui existe et qui va très loin dans cette démarche : https://www.projecthoneypot.org/ Je vais continuer à creuser, mais j'ai l'impression que c'est un long processus que l'on ne peut accélérer. Merci.
October 21, 201411 yr Il faut le mériter pour se faire spammer mon bon monsieur ! C'est pas donné à tout le monde
October 21, 201411 yr Author A défaut, si vous savez également comment s'abonner à de multiples mailing-list, cela m'intéresse également. Merci.
October 22, 201411 yr Édite ta signature en précisant que c'est un honeypot (de toute façon les bots ne prendront pas le temps de décoder le message) avant qu'on oublie et te supprime ta signature
October 22, 201411 yr A défaut, si vous savez également comment s'abonner à de multiples mailing-list, cela m'intéresse également. Merci. Une petite recherche Google sur les mots clés "jeux concours gratuits" devrait te donner un bon début ^^
October 22, 201411 yr Author Édite ta signature en précisant que c'est un honeypot (de toute façon les bots ne prendront pas le temps de décoder le message) avant qu'on oublie et te supprime ta signature Voilà qui est fait, merci de ne pas ma signature Une petite recherche Google sur les mots clés "jeux concours gratuits" devrait te donner un bon début ^^ J'ai fait les 2 premières pages de résultats, mais c'est un travail long et fastidieux. Ce que je recherche c'est plutôt du "mass-mailing list" ou l'on peut s'inscrire à 10-15 voir + via 1 seul formulaire. Merci.
October 22, 201411 yr Je me suis inscrit à une d'elles une fois, je me suis retrouvé spammé par d'autres de façon automatique
Archived
This topic is now archived and is closed to further replies.