🔎 FOOTPRINTING EN 2026: DEL GOOGLE HACKING AL RECONOCIMIENTO INTELIGENTE CON IA (Seguridad)

Durante mucho tiempo, el reconocimiento de una organización se basaba en consultar WHOIS, utilizar Google Dorks, enumerar subdominios, analizar registros DNS, extraer metadatos, buscar correos electrónicos o utilizar herramientas como Maltego y Netcraft.

Estas técnicas siguen teniendo utilidad, pero la superficie de exposición digital ha cambiado radicalmente.

Hoy una organización no tiene únicamente una página web y unos cuantos servidores. Puede tener cientos de subdominios, APIs, aplicaciones móviles, servicios SaaS, recursos cloud, repositorios de código, certificados digitales, contenedores y dependencias de terceros.

Por eso, el footprinting moderno va mucho más allá de recopilar información sobre un dominio: consiste en reconstruir la huella digital de una organización y comprender sus relaciones.

🧭 ¿Qué técnicas de reconocimiento deberíamos conocer actualmente?

1. External Attack Surface Management (EASM)

Identificación y supervisión de todos los activos digitales expuestos a Internet.

Herramientas:

• OWASP Amass.
• Censys.
• Shodan.
• ProjectDiscovery.
• ZoomEye.

2. Certificate Transparency Hunting

Investigación de certificados digitales públicos para descubrir dominios y subdominios que pueden no aparecer en la web corporativa.

Herramientas:

• crt.sh
• Censys.
• tlsx.

Ejemplo:

curl -s "https://crt.sh/?q=%25.example.com&output=json"

3. Cloud Footprinting

Identificación de infraestructura cloud, recursos de almacenamiento, aplicaciones desplegadas y servicios de proveedores como AWS, Azure o Google Cloud.

Herramientas:

• Cloud Enum.
• Amass.
• dnsx.
• httpx.

4. API Footprinting

Descubrimiento de APIs REST, GraphQL, documentación Swagger/OpenAPI, endpoints y versiones de servicios publicados.

Herramientas:

• Katana.
• Arjun.
• Postman.

5. JavaScript Recon

Análisis de archivos JavaScript para identificar rutas API, servicios externos, configuraciones, referencias a entornos de desarrollo y posibles exposiciones de información.

Herramientas:

• SecretFinder.
• jsluice.
• getJS.
• Katana.

6. GitHub Recon y Code OSINT

Investigación de repositorios públicos, historial de commits, dependencias, configuraciones y posibles secretos publicados accidentalmente.

Herramientas:

• Gitleaks.
• TruffleHog.
• GitHub Code Search.

7. SaaS Footprinting

Identificación de servicios empresariales externos: Microsoft 365, Google Workspace, Salesforce, Jira, Slack, plataformas de almacenamiento y servicios de autenticación.

La infraestructura de una organización ya no termina en sus propios servidores.

8. IPv6 Footprinting

Reconocimiento de direcciones IPv6 y comprobación de servicios que pueden estar expuestos por esta vía aunque no aparezcan en los inventarios IPv4.

Herramientas:

• dig.
• Nmap.
• RDAP.

9. Historical DNS Recon

Investigación de registros DNS históricos para identificar infraestructura migrada, subdominios antiguos y servicios que podrían haber quedado olvidados.

Herramientas:

• SecurityTrails.
• ViewDNS.
• VirusTotal.
• RIPEstat.

10. Source Maps Reconnaissance

Análisis de archivos .map publicados junto a aplicaciones JavaScript. Pueden revelar nombres de archivos originales, estructura del proyecto y referencias al código fuente.

11. Mobile Application Footprinting

Análisis de aplicaciones Android e iOS para identificar APIs, dominios, servicios de autenticación, bibliotecas y configuraciones públicas.

Herramientas:

• MobSF.
• JADX.
• Frida.

12. Kubernetes y Container Footprinting

Investigación de imágenes de contenedores, dependencias, registros y servicios asociados a arquitecturas cloud-native.

Herramientas:

• Trivy.
• Syft.
• kube-bench.

13. Identity Footprinting

Reconocimiento de la infraestructura de identidad: Microsoft Entra ID, Active Directory Federation Services, OAuth 2.0, OpenID Connect y SAML.

14. Third-party y Supply Chain Footprinting

Identificación de proveedores, CDN, bibliotecas externas, plataformas de analítica y dependencias tecnológicas que forman parte de la infraestructura digital de una organización.

15. AI-assisted OSINT

Incorporación de inteligencia artificial para correlacionar información procedente de distintas fuentes, identificar relaciones entre activos, clasificar hallazgos y generar informes.

La IA permite pasar de recopilar miles de resultados a interpretar qué relaciones tienen relevancia desde el punto de vista de la seguridad.

🤖 ¿Hacia dónde evoluciona el footprinting?

Podemos distinguir cuatro etapas desde una perspectiva didáctica:

🔹 Footprinting tradicional: WHOIS, DNS, Google Dorks, FOCA y Maltego.

🔹 Automated Reconnaissance: Subfinder, Amass, httpx, Katana, Shodan y Censys.

🔹 Continuous Attack Surface Management: descubrimiento continuo de activos, servicios cloud, APIs, SaaS y proveedores externos.

🔹 AI-assisted Reconnaissance: agentes de IA, automatización, correlación de fuentes, grafos de relaciones y priorización de hallazgos.

La diferencia ya no está en ejecutar más comandos o utilizar más herramientas. Está en saber relacionar la información, verificar su procedencia y convertirla en inteligencia útil para una auditoría de seguridad.

🎯 Un reto para los profesionales de ciberseguridad:

Imagina construir un agente OSINT con Python y Ollama o Gemini que integre Subfinder, Amass, DNS, Certificate Transparency, httpx y Shodan.

Que recopile información, normalice resultados JSON, identifique relaciones entre activos y genere automáticamente un mapa de exposición digital.

Eso es llevar el footprinting tradicional a otro nivel.