Cuando el objetivo es una empresa o un sitio web, los registros técnicos públicos de internet aportan muchísimo: WHOIS (ficha del dominio) y DNS (su infraestructura).
WHOIS
Al registrar un dominio, ciertos datos quedan en una base pública que se consulta con WHOIS:
- Fechas de registro y vencimiento.
- Registrador (empresa que lo administra).
- Históricamente, datos de contacto del titular (hoy muchos se ocultan por privacidad).
Aun con datos personales ocultos, las fechas y el registrador dan pistas valiosas.
DNS
El DNS es la guía telefónica de internet: traduce nombres (sitios web) a direcciones IP. Consultar sus registros revela la infraestructura del objetivo:
| Registro | Revela |
|---|---|
| A / AAAA | Servidores y su IP |
| MX | Servicio de correo |
| Subdominios | Otros servicios (pruebas, admin, vpn…) |
Cada subdominio descubierto es una posible puerta más del objetivo.
Mapeo de la infraestructura
Combinando WHOIS, DNS y buscadores especializados (que escanean internet y muestran qué servicios expone una organización), se pasa de un nombre de dominio a un plano completo de su presencia online, todo con información pública.
Hay una fuente especialmente sensible que no está en registros ni redes: los datos ya robados a otras empresas. Las credenciales filtradas y brechas son el próximo tema.