OSINT
Revisamos fuentes públicas acordadas para conocer la exposición y cómo puede facilitar un ataque.
Qué examinamos
Huella pública
Dominios, servicios e información organizativa relevantes.
Contexto de exposición
Evaluamos la utilidad de la información pública para un atacante.
Evidencias
Registramos fuentes y diferenciamos información verificada de inferencias.
Acciones
Priorizamos cambios prácticos para reducir exposición innecesaria.
Partimos de una pregunta de investigación
¿Qué puede averiguar alguien externo sobre tus activos, sistemas para empleados o huella técnica? Centramos el trabajo en esa pregunta y registramos la fiabilidad de cada observación relevante.
Información para preparar el presupuesto
Nombres, dominios, marcas, unidades y exclusiones. Acordamos si el ejercicio se limita a fuentes públicas pasivas. Las comprobaciones activas y el contacto con personas requieren un alcance específico.
Evidencias incluidas
Fuentes, fechas y nivel de confianza, explicando cómo la información facilitaría un ataque. Identificamos registros antiguos y coincidencias dudosas; las recomendaciones se centran en reducir la exposición útil para un atacante.
Alcance, pruebas e informe.
Después, verificamos las correcciones.
Alcance, pruebas, informe y verificación, con contacto directo con el pentester.
Acordamos el alcance.
Aplicaciones, roles, accesos y plazos. Acordamos alcance, precio y entregables antes de empezar.
Realizamos la evaluación.
Comprobamos los controles y sus flujos de trabajo. Comunicamos los hallazgos importantes durante las pruebas.
Documentamos los hallazgos.
Hallazgos reproducibles, impacto demostrado y recomendaciones prácticas para desarrollo.
Verificamos las correcciones.
Comentamos las correcciones y verificamos los cambios acordados. Las condiciones de verificación figuran en la propuesta.