Vous cherchez un vieux driver obscur de 2003, une d\u00e9mo technique jamais r\u00e9\u00e9dit\u00e9e, ou ce vieux shareware DOS que personne n\u2019a archiv\u00e9 ? Pas de souci, vous allez sur Google qui vous crache 3 liens morts et vous renvoie sur Reddit ou je ne sais o\u00f9 ailleurs\u2026 et vous abandonnez l\u2019id\u00e9e en vous disant que \u00e7a n\u2019existe plus.<\/p>\n

Mais sachez que pendant que vous gal\u00e9rez sur le web de surface, il existe tout un \u00e9cosyst\u00e8me de r\u00e9seaux zombies o\u00f9 les fichiers continuent de circuler comme si de rien n\u2019\u00e9tait. eMule tourne toujours (oui), et des index FTP affichent carr\u00e9ment des milliards de fichiers encore dispo.<\/p>\n

Bienvenue dans l\u2019arch\u00e9ologie num\u00e9rique pratique<\/strong> o\u00f9 aujourd\u2019hui, on va apprendre \u00e0 fouiller l\u00e0 o\u00f9 personne ne cherche plus. Et petit rappel utile, je vais vous parler ici uniquement de fichiers publics<\/strong> et l\u00e9gitimes<\/strong> (genre des drivers, des freewares, des docs, des archives de projets\u2026etc), et pas de t\u00e9l\u00e9chargement ill\u00e9gal.<\/p>\n

Mais avant de plonger dans ces r\u00e9seaux, parlons un petit peu avant de s\u00e9curit\u00e9 parce que vous allez quand m\u00eame t\u00e9l\u00e9charger des fichiers d\u2019origines douteuses. Donc, utilisez une VM Linux l\u00e9g\u00e8re (Ubuntu 22.04 LTS dans VirtualBox, ou une install minimal), avec un VPN avec kill-switch activ\u00e9, un antivirus avec scan automatique, et un gestionnaire de t\u00e9l\u00e9chargement comme JDownloader2 avec des filtres activ\u00e9s.<\/p>\n

Alors, pourquoi isoler sa machine AVANT de t\u00e9l\u00e9charger, me direz-vous ?<\/p>\n

H\u00e9 bien parce qu\u2019un fichier v\u00e9rol\u00e9 dans une VM, vous effacez la VM. Alors qu\u2019un fichier v\u00e9rol\u00e9 sur votre machine principale, vous commencez \u00e0 n\u00e9gocier avec votre week-end.<\/p>\n

On commence donc par le web index\u00e9 \u00e9tendu. Google indexe beaucoup de choses c\u2019est vrai, mais pas tout (et pas partout). Et les op\u00e9rateurs de recherche, c\u2019est juste l\u2019art de poser les bonnes contraintes : site:<\/code>, guillemets, filetype:<\/code>, intitle:<\/code>\u2026 c\u2019est document\u00e9 noir sur blanc \nchez Google donc je vous laisse lire tout \u00e7a<\/a> \n, mais voici un exemple\u2026<\/p>\n

\n`site:vogonsdrivers.com \"Voodoo3\" driver`\n<\/span><\/span><\/code><\/pre>\nou<\/p>\n\n`site:catalog.update.microsoft.com \"nom du p\u00e9riph\"`\n<\/span><\/span><\/code><\/pre>\n\n\n<\/p>\n \u2026pour tomber sur des pages que personne ne linke plus, mais qui existent encore. Et si vous voyez un \u201cIndex of \/\u201d sur un serveur, traitez \u00e7a comme un miroir public, mais surtout pas comme une invitation \u00e0 aspirer tout le disque au risque de vous faire ban ou de voir le site se mettre en croix.<\/p>\nBonus moteur de recherche rien que pour vous, \nYandex<\/a> \n<\/strong> peut parfois remonter des r\u00e9sultats diff\u00e9rents (langues, r\u00e9gions, caches), mais oubliez le mythe \u201canti-DMCA magique\u201d car Yandex retire aussi les liens qui vont vers du contenu sous copyright.<\/p>\n Voil\u00e0, utilisez plusieurs moteurs de recherche pour multiplier les angles de recherche. C\u2019est un bon d\u00e9but.<\/p>\n Ensuite, Archive.org<\/strong> que vous connaissez tous, ne se limite pas aux vieilles versions de sites web. Le move le plus propre c\u2019est de coller l\u2019URL d\u2019origine dans la Wayback Machine et vous remonterez le temps. Et si vous voulez jouer au chirurgien (URLs mortes, patterns, dates), il y a m\u00eame \nune API CDX<\/a> \nqui interroge l\u2019index des captures, comme \u00e7a, un driver disparu en 2008 a peut-\u00eatre \u00e9t\u00e9 crawl\u00e9. Ou pas. Mais bon, \u00e7a prend 30 secondes \u00e0 v\u00e9rifier donc pourquoi se priver ?<\/p>\n \n\n<\/p>\n Il restait aussi, c\u2019est vrai, des dinosaures qui tra\u00eenaient comme Uloz.to, longtemps cit\u00e9 comme \u201ccimeti\u00e8re vivant\u201d, mais qui malheureusement a annonc\u00e9 \nla fin du partage public<\/a> \nen 2023. En revanche, pour les vieux drivers et outils, vous avez des spots nettement plus propres tels que \nVOGONS Drivers<\/a> \n(vintage hardware) et m\u00eame le \nMicrosoft Update Catalog<\/a> \npour des drivers connus.<\/p>\n Mais attention au pi\u00e8ge des faux liens car sur certains vieux h\u00e9bergeurs et pages louches, une grosse partie des r\u00e9sultats r\u00e9cents sont des redirections vers des sondages, des installateurs chelous ou des malwares. La r\u00e8gle c\u2019est donc de privil\u00e9gier les uploads anciens, de v\u00e9rifier la taille du fichier, et de comparer avec une taille attendue. Par exemple, une ISO de 150 Ko, c\u2019est un fake \u00e9vident ! Et si un hash est disponible sur un forum, v\u00e9rifiez-le (id\u00e9alement en SHA-256<\/strong>).<\/p>\n Bon, et maintenant on va passer \u00e0 un truc vraiment puissant : l\u2019arch\u00e9ologie FTP<\/strong>.<\/p>\n \nMamont\u2019s Open FTP Index<\/a> \net \nson moteur de recherche<\/a> \naffichent plus de 4,29 milliards<\/strong> de fichiers list\u00e9s. La plupart de ces serveurs ont \u00e9t\u00e9 configur\u00e9s dans les ann\u00e9es 2000 et certains tra\u00eenent encore en mode portes ouvertes du coup, on y trouve des sauvegardes de sites web morts, des miroirs de projets, des archives de docs, de vieilles photos et parfois des drivers perdus. C\u2019est l\u2019Internet Archive version anarchique et non-cur\u00e9e.<\/p>\n \n\n<\/p>\n Vous pouvez par exemple chercher par extension (.zip, .rar, .7z), vous triez par date, et vous privil\u00e9giez les serveurs qui ressemblent \u00e0 des miroirs publics (projets, universit\u00e9s, labos). Et si vous voulez un index avec stats visibles, y\u2019a une alternative qui s\u2019appelle \nNAPALM FTP Indexer<\/a> \net qui annonce environ 459 millions<\/strong> de fichiers r\u00e9partis sur 1 437<\/strong> serveurs FTP, avec une date d\u2019update affich\u00e9e.<\/p>\n \n\n<\/p>\n Par contre, petit pi\u00e8ge classique, y\u2019a beaucoup de serveurs FTP publics qui bloquent l\u2019acc\u00e8s web, mais acceptent les clients FTP. Donc si un index affiche un lien mort, essayez avec un client FTP en lecture seule (FileZilla, lftp\u2026). Sur l\u2019anonymous FTP, quand c\u2019est activ\u00e9. Le combo classique c\u2019est user: anonymous<\/code> (et parfois un mail en mot de passe, juste pour la forme). Et une fois encore, ce qui est accessible n\u2019est pas toujours pr\u00e9vu pour \u00eatre siphonn\u00e9 donc prenez uniquement ce dont vous avez besoin.<\/p>\n \n\n<\/p>\n Et si vous cherchez des fichiers vraiment rares, on ne peut pas ignorer le P2P d\u00e9centralis\u00e9. C\u2019est vrai que tout le monde est pass\u00e9 au streaming, mais il reste une communaut\u00e9 silencieuse qui fait tourner eMule depuis 2004 et comme le r\u00e9seau Kad (Kademlia) fonctionne sans serveur central c\u00f4t\u00e9 recherche, \u00e7a change tout en termes de r\u00e9silience. Aujourd\u2019hui c\u2019est plus niche, mais c\u2019est justement l\u00e0 que des fichiers ultra-sp\u00e9cifiques survivent.<\/p>\n Si vous voulez rester clean, \nt\u00e9l\u00e9chargez eMule depuis la source officielle<\/a> \n. Ah et sous Mac et Linux, y\u2019a \naMule<\/a> \naussi. \u00c7a me rappelle tellement de souvenirs !<\/p>\n <\/p>\n Bien s\u00fbr, les fichiers rares peuvent mettre des jours \u00e0 arriver et contrairement \u00e0 BitTorrent o\u00f9 vous voyez \u201c50 seeders\u201d, eMule affiche juste \u201cEn attente\u201d donc t\u00e9l\u00e9charger un fichier rare demande de la patience. Laissez tourner, et vous verrez bien\u2026 c\u2019est souvent la condition du succ\u00e8s.<\/p>\n BitTorrent avec \nBiglyBT<\/a> \n, c\u2019est l\u2019\u00e9volution moderne de tout \u00e7a puisque ce client supporte DHT, et il a une int\u00e9gration I2P et Tor via plugin. La fonctionnalit\u00e9 \u201cSwarm Discoveries\u201d sert \u00e9galement \u00e0 d\u00e9couvrir des torrents.<\/p>\n \n\n<\/p>\n Gnutella et Shareaza, par contre, c\u2019est le r\u00e9seau zombie. Tr\u00e8s peu d\u2019utilisateurs, mais certaines archives uniques n\u2019existent que l\u00e0 donc si vous avez \u00e9puis\u00e9 eMule et BitTorrent, tentez Shareaza en dernier recours.<\/p>\n Une technique un peu old-school mais qui marche encore (dans les cas l\u00e9gitimes) c\u2019est \u00e9galement l\u2019URL guessing. Donc litt\u00e9ralement deviner les URLs. Vous trouvez site.com\/download\/v1.0.zip<\/code>, mais il vous faut la v0.9. Testez site.com\/download\/v0.9.zip<\/code>, puis v1.1, v2.0. Beaucoup de projets laissent tra\u00eener des anciennes versions sans les lier publiquement.<\/p>\n Et pour finir, Usenet qui est payant c\u2019est vrai, un peu complexe, mais parfois tr\u00e8s efficace. Usenet existe depuis 1980 et fonctionne comme un syst\u00e8me distribu\u00e9 de serveurs qui se r\u00e9pliquent des messages. Aujourd\u2019hui, c\u00f4t\u00e9 binaire, faudra passer par un provider (r\u00e9tention, vitesse, compl\u00e9tion) comme Eweka ou Newshosting. Y\u2019a aussi des indexeurs NZB pour chercher comme NZBgeek, ou NZBfinder.<\/p>\n Votre succ\u00e8s avec Usenet d\u00e9pend de deux param\u00e8tres tr\u00e8s terre-\u00e0-terre : la r\u00e9tention<\/strong> (combien de temps c\u2019est gard\u00e9) et la compl\u00e9tion<\/strong> (si toutes les pi\u00e8ces existent). Un fichier de 2010 peut \u00eatre incomplet si des parties ont saut\u00e9 alors si la compl\u00e9tion est basse, vous perdez votre temps. Par contre, si elle est haute, Usenet est un bulldozer.<\/p>\n Je le redis encore une fois, ne JAMAIS double-cliquer sur un .exe r\u00e9cup\u00e9r\u00e9 dans la nature. V\u00e9rifiez les signatures quand il y en a, comparez les hashes, et testez d\u2019abord en VM isol\u00e9e. H\u00e9 oui, VirusTotal peut aider, mais un upload n\u2019est pas forc\u00e9ment priv\u00e9 donc \u00e9vitez d\u2019y envoyer des fichiers sensibles, et ne confondez pas 0 d\u00e9tection avec 0 risque.<\/p>\n Voil\u00e0, cet Internet profond dont je parle n\u2019a rien \u00e0 voir avec le dark web, Tor et tout \u00e7a\u2026 C\u2019est simplement l\u2019Internet d\u2019avant Google qui continue de tourner en silence avec ses miroirs, ses archives, ses r\u00e9seaux P2P sans t\u00eate, et ses serveurs oubli\u00e9s. Tout \u00e7a fonctionne encore, mais personne ne les explore vraiment. Gr\u00e2ce \u00e0 cet article, vous venez donc d\u2019apprendre \u00e0 fouiller ces cyber ruines o\u00f9 99% des gens ne pensent jamais \u00e0 chercher.<\/p>\n Pour aller plus loin dans l\u2019arch\u00e9ologie num\u00e9rique, j\u2019ai compil\u00e9 les sources qui m\u2019ont aid\u00e9 \u00e0 pr\u00e9parer ce modeste guide : \nLost Media Wiki Forum<\/a> \npour la communaut\u00e9, \nMamont<\/a> \net \nNAPALM FTP Indexer<\/a> \npour l\u2019arch\u00e9o FTP, \nInternet Archive<\/a> \n+ \nCDX API<\/a> \npour la Wayback, \nla doc eMule<\/a> \net \nSteiner et al. (IMC 2007)<\/a> \npour Kad, \nBiglyBT<\/a> \n+ \nSwarm Discoveries<\/a> \npour BitTorrent, \nVOGONS Drivers<\/a> \net \nSoftware Heritage<\/a> \npour la pr\u00e9servation propre.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Vous cherchez un vieux driver obscur de 2003, une d\u00e9mo technique jamais r\u00e9\u00e9dit\u00e9e, ou ce vieux shareware DOS que personne n\u2019a archiv\u00e9 ? Pas de souci, vous allez sur Google qui vous crache 3 liens morts et vous renvoie sur Reddit ou je ne sais o\u00f9 ailleurs\u2026 et vous abandonnez l\u2019id\u00e9e en vous disant que \u00e7a n\u2019existe plus. Mais sachez que pendant que vous gal\u00e9rez sur le web de surface, il existe tout un \u00e9cosyst\u00e8me de r\u00e9seaux zombies o\u00f9 les fichiers continuent de circuler comme si de rien n\u2019\u00e9tait. eMule tourne toujours (oui), et des index FTP affichent carr\u00e9ment des milliards de fichiers encore dispo. Bienvenue dans l\u2019arch\u00e9ologie num\u00e9rique pratique o\u00f9 aujourd\u2019hui, on va apprendre \u00e0 fouiller l\u00e0 o\u00f9 personne ne cherche plus. Et petit rappel utile, je vais vous parler ici uniquement de fichiers publics et l\u00e9gitimes (genre des drivers, des freewares, des docs, des archives de projets\u2026etc), et pas de t\u00e9l\u00e9chargement ill\u00e9gal. Mais avant de plonger dans ces r\u00e9seaux, parlons un petit peu avant de s\u00e9curit\u00e9 parce que vous allez quand m\u00eame t\u00e9l\u00e9charger des fichiers d\u2019origines douteuses. Donc, utilisez une VM Linux l\u00e9g\u00e8re (Ubuntu 22.04 LTS dans VirtualBox, ou une install minimal), avec un VPN avec kill-switch activ\u00e9, un antivirus avec scan automatique, et un gestionnaire de t\u00e9l\u00e9chargement comme JDownloader2 avec des filtres activ\u00e9s. Alors, pourquoi isoler sa machine AVANT de t\u00e9l\u00e9charger, me direz-vous ? H\u00e9 bien parce qu\u2019un fichier v\u00e9rol\u00e9 dans une VM, vous effacez la VM. Alors qu\u2019un fichier v\u00e9rol\u00e9 sur votre machine principale, vous commencez \u00e0 n\u00e9gocier avec votre week-end. On commence donc par le web index\u00e9 \u00e9tendu. Google indexe beaucoup de choses c\u2019est vrai, mais pas tout (et pas partout). Et les op\u00e9rateurs de recherche, c\u2019est juste l\u2019art de poser les bonnes contraintes : site:, guillemets, filetype:, intitle:\u2026 c\u2019est document\u00e9 noir sur blanc chez Google donc je vous laisse lire tout \u00e7a , mais voici un exemple\u2026 `site:vogonsdrivers.com “Voodoo3” driver` ou `site:catalog.update.microsoft.com “nom du p\u00e9riph”` \u2026pour tomber sur des pages que personne ne linke plus, mais qui existent encore. Et si vous voyez un \u201cIndex of \/\u201d sur un serveur, traitez \u00e7a comme un miroir public, mais surtout pas comme une invitation \u00e0 aspirer tout le disque au risque de vous faire ban ou de voir le site se mettre en croix. Bonus moteur de recherche rien que pour vous, Yandex peut parfois remonter des r\u00e9sultats diff\u00e9rents (langues, r\u00e9gions, caches), mais oubliez le mythe \u201canti-DMCA magique\u201d car Yandex retire aussi les liens qui vont vers du contenu sous copyright. Voil\u00e0, utilisez plusieurs moteurs de recherche pour multiplier les angles de recherche. C\u2019est un bon d\u00e9but. Ensuite, Archive.org que vous connaissez tous, ne se limite pas aux vieilles versions de sites web. Le move le plus propre c\u2019est de coller l\u2019URL d\u2019origine dans la Wayback Machine et vous remonterez le temps. Et si vous voulez jouer au chirurgien (URLs mortes, patterns, dates), il y a m\u00eame une API CDX qui interroge l\u2019index des captures, comme \u00e7a, un driver disparu en 2008 a peut-\u00eatre \u00e9t\u00e9 crawl\u00e9. Ou pas. Mais bon, \u00e7a prend 30 secondes \u00e0 v\u00e9rifier donc pourquoi se priver ? Il restait aussi, c\u2019est vrai, des dinosaures qui tra\u00eenaient comme Uloz.to, longtemps cit\u00e9 comme \u201ccimeti\u00e8re vivant\u201d, mais qui malheureusement a annonc\u00e9 la fin du partage public en 2023. En revanche, pour les vieux drivers et outils, vous avez des spots nettement plus propres tels que VOGONS Drivers (vintage hardware) et m\u00eame le Microsoft Update Catalog pour des drivers connus. Mais attention au pi\u00e8ge des faux liens car sur certains vieux h\u00e9bergeurs et pages louches, une grosse partie des r\u00e9sultats r\u00e9cents sont des redirections vers des sondages, des installateurs chelous ou des malwares. La r\u00e8gle c\u2019est donc de privil\u00e9gier les uploads anciens, de v\u00e9rifier la taille du fichier, et de comparer avec une taille attendue. Par exemple, une ISO de 150 Ko, c\u2019est un fake \u00e9vident ! Et si un hash est disponible sur un forum, v\u00e9rifiez-le (id\u00e9alement en SHA-256). Bon, et maintenant on va passer \u00e0 un truc vraiment puissant : l\u2019arch\u00e9ologie FTP. Mamont\u2019s Open FTP Index et son moteur de recherche affichent plus de 4,29 milliards de fichiers list\u00e9s. La plupart de ces serveurs ont \u00e9t\u00e9 configur\u00e9s dans les ann\u00e9es 2000 et certains tra\u00eenent encore en mode portes ouvertes du coup, on y trouve des sauvegardes de sites web morts, des miroirs de projets, des archives de docs, de vieilles photos et parfois des drivers perdus. C\u2019est l\u2019Internet Archive version anarchique et non-cur\u00e9e. Vous pouvez par exemple chercher par extension (.zip, .rar, .7z), vous triez par date, et vous privil\u00e9giez les serveurs qui ressemblent \u00e0 des miroirs publics (projets, universit\u00e9s, labos). Et si vous voulez un index avec stats visibles, y\u2019a une alternative qui s\u2019appelle NAPALM FTP Indexer et qui annonce environ 459 millions de fichiers r\u00e9partis sur 1 437 serveurs FTP, avec une date d\u2019update affich\u00e9e. Par contre, petit pi\u00e8ge classique, y\u2019a beaucoup de serveurs FTP publics qui bloquent l\u2019acc\u00e8s web, mais acceptent les clients FTP. Donc si un index affiche un lien mort, essayez avec un client FTP en lecture seule (FileZilla, lftp\u2026). Sur l\u2019anonymous FTP, quand c\u2019est activ\u00e9. Le combo classique c\u2019est user: anonymous (et parfois un mail en mot de passe, juste pour la forme). Et une fois encore, ce qui est accessible n\u2019est pas toujours pr\u00e9vu pour \u00eatre siphonn\u00e9 donc prenez uniquement ce dont vous avez besoin. Et si vous cherchez des fichiers vraiment rares, on ne peut pas ignorer le P2P d\u00e9centralis\u00e9. C\u2019est vrai que tout le monde est pass\u00e9 au streaming, mais il reste une communaut\u00e9 silencieuse qui fait tourner eMule depuis 2004 et comme le r\u00e9seau Kad (Kademlia) fonctionne sans serveur central c\u00f4t\u00e9 recherche, \u00e7a change tout en termes de r\u00e9silience. Aujourd\u2019hui c\u2019est plus niche, mais c\u2019est justement l\u00e0 que des fichiers ultra-sp\u00e9cifiques survivent. Si vous voulez rester clean, t\u00e9l\u00e9chargez eMule depuis la source officielle . Ah et sous Mac et Linux, y\u2019a aMule aussi. \u00c7a me rappelle tellement de souvenirs ! Bien s\u00fbr, les fichiers rares peuvent mettre des jours \u00e0 arriver et contrairement<\/p>\n","protected":false},"author":1,"featured_media":1740,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"give_campaign_id":0,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_kadence_starter_templates_imported_post":false,"footnotes":""},"class_list":["post-1739","page","type-page","status-publish","has-post-thumbnail","hentry"],"campaignId":"","_links":{"self":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages\/1739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/comments?post=1739"}],"version-history":[{"count":0,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages\/1739\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/media\/1740"}],"wp:attachment":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/media?parent=1739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}