OSINT y Web Pentesting: Fundamentos, Herramientas Clave y Ética

Apuntes

🌐 1. OSINT: El Arte de la Inteligencia de Fuentes Abiertas OSINT (Open Source Intelligence) es la fase de reconocimiento. No se trata de "hackear" en el sentido de romper una contraseña, sino de saber buscar lo que ya es público pero está oculto a simple vista. Herramientas y Técnicas Clave: • Google Dorking: El uso de operadores avanzados en Google para encontrar archivos sensibles. • filetype:pdf "confidencial": Busca documentos PDF que contengan la palabra "confidencial". • site:example.com intitle:index.of: Busca directorios expuestos en un sitio específico. • Shodan: Conocido como el "Buscador de dispositivos". Permite encontrar servidores, cámaras web o bases de datos conectadas a internet que podrían estar mal configuradas. • theHarvester: Una herramienta clásica para recolectar correos electrónicos, subdominios y nombres de empleados de diferentes fuentes públicas. • Maltego: Ideal para visualizar relaciones. Puedes poner un dominio y ver qué servidores DNS usa, qué IPs tiene y si hay correos asociados, todo en un gráfico visual. 🛡️ 2. Auditoría de Páginas Web (Web Pentesting) Cuando un experto analiza una web (bajo permiso), busca errores en la lógica o en el código. Aqu...