StackHack

🚨 Analyser un lien phishing avec curl

Quand on reçoit un lien suspect, il est très risqué de cliquer dessus directement. Avec curl, on peut inspecter la réponse du serveur sans ouvrir le lien dans un navigateur.

🎯 Exemple : Imaginons qu'on reçoive ce lien dans un mail suspect :

https://secure-login-paypal.com/verify

(le nom du domaine semble trompeur, il cherche à imiter PayPal)

🛡 Comment analyser ce lien sans danger avec curl ?

curl -I https://secure-login-paypal.com/verify

✅ Explication :

-I (majuscule) signifie : on ne télécharge que les en-têtes de la réponse HTTP (pas le contenu complet de la page).

Cela permet de voir rapidement :

>Le code de réponse (ex : 200 OK, 301 Moved Permanently, 403 Forbidden, etc.)

>Les redirections éventuelles (champ Location)

>Le serveur utilisé

>Les cookies envoyés par le site

👀 Ce qu'on obtient par exemple :

HTTP/1.1 301 Moved Permanently
Server: nginx
Location: http://malicious-domain.ru/login
Set-Cookie: PHPSESSID=abc123; path=/

👉 Ici, on voit que :

Le site redirige vers un autre domaine suspect (malicious-domain.ru)

Il tente de déposer un cookie (PHPSESSID) pour suivre la session.

🚨 Astuce : suivre
automatiquement les redirections

curl -I -L https://secure-login-paypal.com/verify

-L permet à curl de suivre les redirections et de voir jusqu’où le lien mène réellement.

💡 Ce qu'il faut vérifier :

✅ Est-ce que le domaine final est bien celui de l'organisation légitime ?

✅ Y a-t-il des redirections étranges ?

✅ Quels serveurs et technologies sont utilisés (parfois révélateurs de pièges) ?

⚠ Important :

👉 Toujours analyser ce genre de liens dans un environnement sécurisé (par exemple un terminal Linux propre ou un conteneur).

👉 Ne jamais cliquer directement sur le lien dans un navigateur.

298 views08:45