La huella digital es el rastro de información que una persona u organización deja en internet. El footprinting es mapear esa huella de forma sistemática.
Dos tipos de huella
| Tipo | Qué es | Ejemplo |
|---|---|---|
| Activa | Lo que publicás a propósito | Tus posts, fotos, perfil |
| Pasiva | Lo que se genera sin que lo decidas | Menciones de otros, registros públicos |
Juntas, cuentan tu historia.
Footprinting
En vez de buscar al azar, el investigador recopila de forma ordenada todo lo de un objetivo: nombres, correos, cuentas en redes, tecnologías usadas, empleados, dominios, direcciones.
Para una empresa, revela una superficie enorme: qué sistemas expone, quiénes trabajan allí, por dónde se podría entrar.
Las dos caras
- Ofensiva: es el primer paso del atacante / hacker ético. Cuanto más conoce al objetivo, mejor planea.
- Defensiva: hacerse footprinting a uno mismo revela qué se está exponiendo sin querer (empleados que publican de más, sistemas visibles que no debían estarlo).
Lo que vos no mirás, el atacante sí.
Al investigar a otros, dejás tu propia huella. Cómo protegerte mientras investigás es el próximo tema: el OPSEC del investigador.