¿Qué es Footprinting?

¿Qué es Footprinting?

1. Footprinting es la técnica utilizada para recopilar información sobre los sistemas informáticos y las entidades a las que pertenecen. • Para obtener esta información, un hacker podría usar varias herramientas y tecnologías. • Esta información es muy útil para un hacker que está tratando de descifrar un sistema completo.

   • Reconocimiento pasivo
     • Decimos que el reconocimiento es pasivo cuando no tenemos una interacción directa con el cliente o víctima.
     • Por ejemplo, entramos a un buscador como Google e indagamos por el nombre de la empresa auditada, entre los resultados conseguimos el nombre de la página web del cliente y descubrimos que el nombre del servidor web es www.empresax.com, luego hacemos una búsqueda DNS y obtenemos que la dirección IP de ese servidor es la 200.20.2.2 (dirección ficticia por supuesto).
   • Aunque existen aún muchos otros buscadores en Internet, sin duda Google es el más utilizado gracias a su tecnología de clasificación de páginas web (Page Rank), la cual nos permite realizar búsquedas de forma rápida y acertada.
     • Para nuestro ejemplo de reconocimiento con Google iniciaremos con lo más simple: buscando por el nombre de la empresa víctima, la cual será por ahora el proyecto Scanme de Nmap
       • Scanme es un sitio mantenido gratuitamente por Fyodor, el creador del escáner de puertos NMAP. Sobre este estamos autorizados a realizar pruebas de reconocimiento y escaneo

2. Algunos ejemplos de reconocimiento pasivo

   • Buscar en el periódico por anuncios de ofertas de empleo en el departamento de sistemas de la empresa X. Si resulta que buscan un DBA experto en Oracle, eso nos da una pista sobre qué base de datos utilizan, o si quieren un Webmaster que conozca sobre administración de Apache ya sabemos qué webserver utilizan.
     • Consultas de directorios en Internet. Cuando una empresa registra un nombre de dominio, el proveedor de hosting publica información de contacto en un base de datos pública denominada Who-Is, por lo que consultándola se puede obtener información valiosa como el nombre de la empresa dueña del dominio, dirección y teléfonos de la oficina matriz, correo electrónico del administrador, rangos de direcciones IP asignados, en fin.
       • Búsquedas en redes sociales. Sitios como Facebook, LinkedIn, Twitter, entre otros, tienen joyas de información gratuita para los hackers que pueden ser usadas fácilmente en un ataque de ingeniería social.
         • Recuperación de información desde la basura. A este método para nada agradable se lo conoce también como dumpster driving, pero aunque suene repulsivo puede resultar muy útil a la hora de adquirir información confidencial de una empresa. Aún en esta época de inseguridad son pocas las empresas que usan trituradores e incineradores para destruir información confidencial

3. Reconocimiento activo

   • En este tipo de reconocimiento hay una interacción directa con el objetivo o víctima. (es más agresivo)
     • Barridos de ping para determinar los equipos públicos activos dentro de un rango de IP's.
       • Conexión a un puerto de un aplicativo para obtener un banner y tratar de determinar la versión.
         • Hacer un mapeo de red para determinar la existencia de un firewall o router de borde