Definición
Se usa en periodismo, investigaciones, ciberseguridad (por ejemplo, para saber qué ve un atacante de tu empresa) y en la etapa de reconocimiento de un pentest. Combina búsquedas avanzadas, registros DNS y WHOIS, metadatos de archivos, archivos web históricos y redes sociales.
Ejemplo
Antes de un pentest autorizado, el equipo descubre subdominios olvidados con certificados públicos y un PDF con metadatos que revelan nombres de usuario internos.
Cómo protegerse
- Revisar qué información publica tu organización (y tus empleados) y qué metadatos tienen los documentos.
- Limpiar perfiles y configurar la privacidad en redes.
- Hacer un ejercicio de OSINT sobre la propia empresa para ver lo que vería un atacante.
Para tener en cuenta
Que algo sea público no habilita cualquier uso: el acoso o la exposición de datos de personas tiene consecuencias legales y éticas.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.