Recopilación de información en fuentes abiertas (OSINT)
Cartografíe la superficie de ataque de una organización sin tocarla jamás: Google dorking, DNS, WHOIS, filtraciones de datos y herramientas OSINT.
4 h/semana
🟩 Reconocimiento · Ciclo: 2. Reconocimiento (pasivo) HTB Academy: Information Gathering – Web Edition, DNS Enumeration Using Python
Objetivos
- Aplicar el reconocimiento pasivo (sin tocar el objetivo).
- Construir la superficie de ataque de una organización a partir de fuentes abiertas.
¿Qué es la OSINT?
OSINT (Open Source Intelligence, inteligencia de fuentes abiertas) consiste en recopilar información disponible públicamente: sitios web, DNS, redes sociales, registros públicos, filtraciones de datos ya divulgadas, motores de búsqueda. No se «hackea» nada: se reúne y se contrasta información que está a la vista de todos. Es la primera etapa de un pentest, porque cuanto más se conoce el objetivo, más eficaz será el ataque posterior.
Reconocimiento pasivo vs. activo
- Pasivo: no se interactúa directamente con los sistemas del objetivo. Se consultan fuentes de terceros (Google, bases WHOIS, certificados…). El objetivo no sabe que se le está observando. Es el tema de esta semana.
- Activo: se envían paquetes al objetivo (escaneo de puertos, peticiones a su servidor). Es más rico en información, pero deja rastros en sus registros. Se verá en la semana 4.