Introducción a la informática forense.

Introducción
Se analizará diferentes “Footprinting” y herramientas para la búsqueda de
información relacionadas a la informática forense mientras vamos desarrollando
varias de ellas y se hacen varias definiciones diferentes para su entendimiento.

Desarrollo
Definición 1: Es el proceso de recogida de información en internet sobre algo muy
concreto. Se trata de un concepto relacionado con la seguridad informática, ya
que, en general, está ligado a los métodos empleados por los hackers
informáticos. Aunque no siempre: es una técnica que también utilizan
investigadores, periodistas, académicos, estudiantes, etc. Cualquiera de nosotros
usamos el footprinting al hacer una búsqueda habitual en la red.

Definición 2: Es la técnica utilizada para reunir información sobre sistemas

informáticos objetivo y sobre las entidades a las que pertenecen, sean estas un
individuo, un grupo de personas o una organización. La información es muy útil
para el atacante que intenta ingresar a su infraestructura (equipos, red, etc.)

Definición 3: Dentro de la ciberseguridad, Footprinting es la primera forma para

que los evaluadores de penetración puedan recoger información sobre hardware o
red. Se trata de un procedimiento de exploración con el que podemos conocer a
nuestro enemigo. Para que ese procedimiento de penetración sea completo,
debemos acumular toda la información posible. La huella se puede hacer de forma
activa o pasiva.

DomainTools

Si bien se utiliza ampliamente para consultas de bases de datos que almacenan a

los usuarios registrados de un recurso de Internet, como un nombre de dominio,
un bloque de direcciones IP o un sistema autónomo, también se utiliza para una
gama más amplia de otra información. El protocolo almacena y entrega el
contenido de la base de datos en un formato legible por humanos.

Domain Dossier

Utilizando domain dossier, éste verificará los registros DNS de Exploit-DB,

seleccione la casilla de verificación para DNS records y traceroute y luego haga
clic en Go. Puede observar que, los datos que hemos recibido de domain dossier
es parecido al que anteriormente vimos con whois e incluye detalles de los
registros DNS: TXT, SOA, NS, MX, A y PTR.

Archive.org
Es una herramienta online para visitar la versión archivada de cualquier sitio web.
Archive.org tiene opción de búsqueda con Wayback Machine, que es como una
máquina del tiempo para cualquier sitio web. Contiene toda la información del
pasado hasta el escenario actual de cualquier sitio web ya sea su diseño o
contenido de todo lo relacionado con el sitio web. En palabras simples, contiene la
historia de cualquier sitio web.

Conclusiones

Si bien las huellas digitales del navegador pueden parecer un problema

desalentador para algunos, mitigar la huella digital de su navegador es
relativamente fácil. Para aquellos que buscan los niveles más altos de privacidad y
seguridad, recomiendo utilizar máquinas virtuales y quizás encadenar diferentes
servicios VPN.

Como regla general, Firefox sigue siendo un gran navegador versátil después de
algunas modificaciones y configuraciones. La guía de navegadores seguros
también analiza varias opciones, mientras que la guía de modificaciones de
privacidad de Firefox profundiza en ajustes, extensiones y configuraciones
personalizadas.

Otro tema a considerar es utilizar un buen bloqueador de anuncios. Los anuncios

de hoy básicamente funcionan como seguimiento: registran tus hábitos de
navegación para que puedas recibir anuncios dirigidos.

Referencias

https://fp.uoc.fje.edu/blog/que-es-el-footprinting-investigacion-y-seguridad-
informatica/
https://marvin-soto.medium.com/episodio-1-footprinting-y-reconocimiento-sitios-
web-98d2ab815cfe
https://ciberseguridad.com/amenzas/footprinting-
fingerprinting/#%C2%BFQue_es_el_Footprinting
https://esgeeks.com/guia-footprinting-de-sitios-web/