SEO BlackOut, Référencement Black Hat SEO

Zobibi est encore un concours de positionnement sur Google, cette fois-ci le mot-clé est Zobibi, ça me fait penser à zobi la mouche

» Lire la suite : Zobibi : concours de référencement

Les captchas antispam basés sur les questions et ou les calculs, ne sont pas fiables, ces captchas sont facilement contournables (lisez cet article jusqu’au bout pour comprendre comment contourner ces captchas à tous les coups).

Prenons au hasard :), l’exemple de Matt Cutts (l’homme antispam de Google) qui utilise un capcha très simple à contourner sur son blog Wordpress : http://www.mattcutts.com/blog/.

Son script de captcha est basé sur des opérations de calcul arithmétique, euh pardon, des additions uniquement.
Edition du 14 janvier : En fait, Matt Cutts utilise le plugin pour wordpress : “math comment spam protection”, ce plugin est donc vulnérable.

L’exemple de script ci-dessous est basé sur ce plugin qui est utilisé sur le site de Matt Cutts au pied de chaque article.

Voici donc comment bypasser / passer les captchas basés sur des calculs arithmétiques :

» Lire la suite : Pourquoi les captchas basés sur les questions, les calculs ne sont pas fiables ?

Tout cloacker est paranoïaque, on a beau faire les malins (enfin pas trop hein :P), nous avons tous peur de mettre en place nos techniques de cloacking, les penser, en parler est une chose, trouver le temps de les appliquer et avoir les couilles de le faire en est une autre

Je suis sûr qu’il vous est déjà arrivé de vous réveiller en sursaut une nuit, tout transpirant, vous rêviez, poursuivi par Matt Cutts avec un gros bâton jahissant de votre compte webmaster’s tools, et hurlant cloacking or not cloaking?

Lors de ce réveil en fracas vous avez sûrement comme moi foncé désactiver votre dernier cloaking mal fait avec une bonne vielle détection par UserAgent..

C’est FINI! Fini la peur de cloacker, fini la trouille de vous faire chopper en flagrant délis de roulage de bot.. maintenant vous allez pouvoir détecter même les qualityratters !

» Lire la suite : Cloaking sur IP, comment ça marche?

Vous rêvez tous de rentrer dans le fameux, le gigantesque, le fantastique, le plus génial des annuaires de tous les temps!
J’ai nommé Dmoz ! (c’est pas moi qui l’invente : le cerveau de l’internet)

Votre site est trop moche, couvert de pubs, son seul contenu intéressant sont les 3 bannières adsenses que vous avez judicieusement positionnées pour garantir des clics même si vos visiteurs n’en ont pas envie.
Il n’a aucun intérêts vous le savez, il ne mérite qu’un bon spamreport et ne remplit pas les CGU (obscure) de Dmoz.

Seul dicodunet, les annuaires à validation automatique ou avec liens en retour pourraient vous accepter dans l’état !

Ne vous inquiétez pas, voici la solution !

» Lire la suite : Dmoz à tous prix

Comment outrepasser / bypasser les codes captchas antispam (en dehors des solutions OCR) ?

Le but de passer des captchas est bien sûr le spam de commentaires de blogs, de sites web…, le spam des guestbooks, l’inscription automatique sur des sites web… Il existe 3 façons pour bypasser les codes captchas antispam :

1 - Traitement OCR (Optical Character Recognition) = Reconnaissance optique de caractères.

2 - Faire traiter ces captchas par des internautes à leur insu.

3 - Passer par les failles présentes sur ces captchas (XSS, CSRF, sessions non fermées, captchas en clairs dans code source, captchas encodés en MD5 dans le source, captchas dont les différentes combinaisons sont connues/limitées et donc listables…).

Plus de photos de Angelina Jolie

Je suis tombé sur plusieurs articles intéressants, le premier est l’article ou plus précisement le script d’un hackeur nommé G-Brain qui propose une solution PHP (utilise les fonctions de la librairie GD) pour bypasser les captchas.

Le script est en téléchargement ici : http://www.g-brain.net/projects/captchapwn/captchapwn_php.txt. Le script n’est pas au point mais prouve que sa méthode fonctionne.

Le second article : http://websecurity.com.ua/category/mobic/ présente une série de failles de sécurité (XSS, CSRF…) permettant de bypasser des captchas couramment utilisés, 32 captchas bypassés au total.

Voici quelques exemples de failles trouvées par cet auteur dont je salue l’excellent travail au passage (Good job man for mobic and moseb ! ) :

» Lire la suite : Bypass Captcha : petit tour d’horizon des techniques pour contourner les captchas

Ce script php génére des fautes de frappe pour un mot-clé donné.
Ce script php va vous permettre d’augmenter le trafic vers vos pages web en récupérant les visiteurs qui font des fautes lors de leur recherche sur les moteurs.

Télécharger le code du script :

» Cliquer ici pour télécharger le code source du script

» Lire la suite : Script php générateur de fautes de frappe