http://www.google.de/search?q=Kontakt+%2B%22Ihre+Nachricht%22
Das ist der eigentlich schwierige Teil ;) eine Liste mit möglichst vielen Formularen und möglichst wenigen false-positives zu erzeugen.
Mit dem "Wahllos irgendwelche Links aufrufen" ging ich pauschal davon aus, dass man den Formulartitel oder ähnliches nicht kennt und auf verdammt vielen Seiten irgendwo ein Gästebuch oder eine Kommentarfunktion zu finden ist.
Wahllos irgendwelche Seiten aufzurufen und links zu verfolgen erscheint mir hierbei nicht unbedingt abwegig - besonders wenn man bereits ein kleines Botnet hat wo Traffic "nichts kostet".
Wie ich schon schrieb: Die schiere Masse an völlig ungeschützten Formularen leistet dem Einsatz eines solchen primitiven Skriptes Vorschub. Der übergroße Anteil dürfte nicht mehr leisten.
Das sehe ich auch so.