Reconocimiento y superficie de ataque
No puedes defender lo que no sabes que tienes. Los atacantes empiezan mapeando el objetivo; los defensores que ejecutan primero el mismo descubrimiento encuentran el servidor olvidado antes de que se use en su contra.
Qué cubre el recon
- Pasivo: reunir información sin tocar los sistemas del objetivo, como registros públicos, datos de DNS, registros de transparencia de certificados, motores de búsqueda e informes de credenciales filtradas.
- Activo: interactuar con el objetivo para saber más, como escaneos de puertos y sondeos de servicios. Solo dentro del alcance y a una tasa acordada en las .
- Activos: dominios, subdominios, rangos de IP, recursos de nube, aplicaciones, APIs y servicios de terceros.
- Personas y procesos (cuando estén dentro del alcance): información pública sobre roles y tecnología que moldea el enfoque de un atacante.
Mapeando tu propia superficie
Ejecuta esto contra activos que sean tuyos o que estés autorizado a probar. Los mismos comandos le muestran a un atacante lo que está visible y le muestran a un defensor lo que debería apagarse.
# 1. subdominios a partir de fuentes pasivas
subfinder -d example.com -silent > subs.txt
# 2. cuáles de ellos responden en la web, con título y tecnología
httpx -l subs.txt -title -tech-detect -status-code -silent > web.txt
# 3. puertos abiertos y versiones de servicio en un host dentro del alcance, a una tasa moderada
nmap -sV -T3 --top-ports 1000 --max-rate 100 -oA scans/web01 203.0.113.10
# 4. transparencia de certificados: nombres que alguna vez recibieron un certificado
curl -s 'https://crt.sh/?q=%25.example.com&output=json' | jq -r '.[].name_value' | sort -uQué buscar
- Activos olvidados: servidores de staging antiguos, dominios de prueba, productos retirados que aún responden.
- Interfaces administrativas y bases de datos expuestas, y servicios que ni siquiera deberían estar en internet.
- Versiones desactualizadas y configuraciones por defecto reveladas por banners.
- Recursos de nube abiertos al mundo: almacenamiento, snapshots, paneles.
- Subdominios que apuntan a servicios que ya no controlas ().
- Secretos y detalles internos en código público, documentos y páginas de error.
La visión del defensor
Trata esto como gestión continua de activos, no como una prueba puntual. Mantén un inventario autorizado, ejecuta el descubrimiento externo de forma programada, compáralo con el inventario e investiga cada diferencia. Reduce la superficie: cierra lo que no se necesita, coloca el acceso administrativo detrás de una VPN o un gateway y elimina los registros DNS colgantes.
- Alerta cuando aparezca un nuevo activo expuesto a internet que no esté en el inventario.
- Asigna un responsable a cada activo; un activo sin dueño es un riesgo.
- Da de baja las cosas correctamente: elimina DNS, certificados y recursos de nube juntos.
conexiones en el mapa
- Metodología de pruebas de penetracióncomienza conReconocimiento y superficie de ataque
- Reconocimiento y superficie de ataquealimentaPruebas de seguridad de web y API
actualizado el 14/10/2026 · fuentes para profundizar · reportar un error
en otros dominios
- CSPM - postura cloudcloudseclo que el atacante ve desde afuera, el CSPM lo ve desde adentro
Estudia antes
pon a prueba lo que entendiste
Cargando preguntas…