2.1 Presentación
El footprinting es la continuación natural del tema anterior. Se treta de un proceso más avanzado de reconocimiento en ciberseguridad, cuyo objetivo es recopilar la mayor cantidad posible de información sobre un objetivo antes de interactuar directamente con sus sistemas. A diferencia del fingerprinting —más centrado en identificar características técnicas concretas de sistemas ya detectados—, el footprinting se enfoca en construir una visión global del entorno.
Concepto general
El footprinting consiste en reunir datos relevantes sobre una organización, red o sistema sin necesidad de intrusión directa. Esta información puede incluir:
- Dominios y subdominios registrados
- Direcciones IP públicas
- Infraestructura de red visible
- Puertos y servicios
- Tecnologías utilizadas (servidores, dispositivos, proveedores)
- Información pública de empleados o estructura organizativa
Enfoque y evolución
Con el crecimiento de Internet y la digitalización de empresas, el footprinting ha cobrado una importancia clave. Hoy en día, una gran cantidad de información sensible puede obtenerse sin necesidad de escaneos activos, simplemente analizando la huella digital que una organización deja en la red.
Tipos de footprinting
Se suele distinguir entre dos enfoques principales:
- Footprinting pasivo:
No interactúa directamente con el objetivo. Se basa en información pública, minimizando la posibilidad de ser detectado. - Footprinting activo:
Implica cierto grado de interacción con los sistemas del objetivo (por ejemplo, consultas DNS específicas), lo que puede dejar rastro.
Importancia en ciberseguridad
El footprinting es una etapa crítica porque sienta las bases para fases posteriores como la enumeración y el análisis de vulnerabilidades. Cuanta más información se recopile en esta fase, más preciso y eficaz será el resto del proceso.
Además, desde el punto de vista defensivo, entender el footprinting permite a las organizaciones evaluar qué información están exponiendo públicamente y reducir su superficie de ataque.