Pruebas de seguridad: huella
Huella
Footprinting es el proceso de recopilar el plano de un sistema o red en particular y los dispositivos que están conectados a la red en consideración. Es el primer paso que utiliza un probador de penetración para evaluar la seguridad de una aplicación web.
Después de tomar las huellas, un probador de penetración puede comprender el pulso de un hacker. Es bueno comprender el sistema completo antes de probar sus módulos.
Footprinting - Pasos
- Recopilación de información
- Determinando el alcance de la red
- Identificación de máquinas activas
- Identificación de puertos abiertos y puntos de acceso
- Huellas digitales del SO
- Servicios de toma de huellas dactilares
- Mapeo de la red
Herramientas utilizadas en Footprinting
A continuación se muestra el conjunto común de herramientas que se utilizan en la creación de huellas:
- Whois
- SmartWhois
- NsLookup
- Sam Spade
Otras técnicas utilizadas en la huella
La toma de huellas también puede implicar la recopilación de información como:
- Nombres de contacto de la empresa, direcciones de correo electrónico y números de teléfono
- Tratos de la empresa y otras partes involucradas
- Noticias sobre fusiones y adquisiciones
- Enlaces a otros sitios relacionados con la empresa
- Políticas de privacidad de la empresa
Diagrama de flujo
