Télécharger les sites web qui utilisent Zimbra

À propos de Zimbra

Zimbra est classé dans la catégorie Webmail de ce dataset, et l’étiquette appelle une réserve avant toute chose. Le logiciel est un serveur de collaboration plutôt qu’un outil de campagne : il réunit la messagerie, les calendriers, les contacts, les tâches et les documents partagés derrière une seule interface web. Le nom d’une catégorie indique où une détection se range dans notre taxonomie, pas ce que le fournisseur a construit.

Le signal qui vaut son prix, c’est l’auto-hébergement. Une organisation qui achète sa messagerie en tant que service n’a aucun serveur de messagerie propre exposé sur l’internet public, si bien qu’il n’y a aucune empreinte à relever. Un client web Zimbra qui répond sur le domaine d’une entreprise signifie que quelqu’un dans cette entreprise a décidé de faire tourner la plateforme, de la corriger et d’exposer une page de connexion au monde entier. Écrite en Java, sortie pour la première fois en 2005 et disponible sous licence GPL v2, la plateforme est distribuée en version communautaire et en édition commerciale vendue par Synacor, de sorte qu’une même détection peut recouvrir un département universitaire qui utilise la version gratuite et une banque qui paie pour l’archivage et l’assistance.

Deux publics lisent cette population pour des raisons opposées. Les équipes de sécurité considèrent les serveurs de collaboration exposés comme une classe d’actifs au long historique d’incidents, et la liste des hôtes qui en font tourner un est le point de départ du travail sur l’exposition, de la notification des clients et des recherches sur le retard d’application des correctifs. Les équipes commerciales des fournisseurs concurrents de messagerie et de logiciels collaboratifs lisent la même liste comme un ensemble de comptes qui ont déjà pris le sujet en charge, y consacrent déjà du personnel et ont une date de renouvellement quelque part dans le calendrier.

En octobre 2026, nous détectons la plateforme sur 1 079 sites. Une requête par domaine confirme un hôte et ne vous dit rien de la forme de la population qui l’entoure, alors que c’est généralement la vraie question : combien d’organisations la font encore tourner, dans quels secteurs, sur quels domaines, et si le nombre bouge d’un export à l’autre. Une liste téléchargeable répond à ces quatre questions en une seule passe, et des exports répétés transforment la même liste en courbe de migration plutôt qu’en instantané.

Deux limites méritent d’être consignées. La détection dépend d’une surface exposée au public, normalement un point d’entrée webmail ou un en-tête de réponse, si bien que tout déploiement accessible uniquement par un VPN ou un réseau interne nous est invisible, et que le décompte est un plancher plutôt qu’un recensement. Nous ne disposons pas non plus ici du détail des éditions ni des versions, de sorte que la liste ne séparera pas la version communautaire de la version payante et ne vous dira pas quels hôtes sont à jour. Ce qu’elle vous donne en revanche, c’est l’ensemble des domaines où la plateforme tourne et reste accessible, ce qui, pour la plupart des questions de recherche, est la partie coûteuse à rassembler.