Lo que se averigua sin tocar

Reconocimiento pasivo es averiguar sin interactuar con la máquina objetivo: se consulta lo que ya existe en fuentes públicas —registros de nombres, listados, lo que la empresa publicó— sin enviarle nada. Su valor es doble: no alerta al objetivo y a veces entrega más que un escaneo ruidoso. En Salitre, de los registros públicos de nombres salen los subdominios de la empresa sin haber tocado un solo servidor.

Lo silencioso tiene ventaja: lo que averiguas sin tocar nadie lo nota, y muchas veces ya apunta a dónde mirar después.

Los registros de nombres de un dominio son un mapa de su superficie: cada subdominio apunta a un servicio. www es el portal, correo es el correo. Y a veces aparece uno que no debería ser público —un entorno de desarrollo, un panel interno— publicado por descuido. Un entorno de pruebas suele tener menos candados que producción, así que encontrarlo listado ya es un hallazgo. En Salitre, un subdominio así asoma en el reconocimiento pasivo.

La lista de nombres públicos es gratis para quien ataca y fácil de olvidar para quien administra. Ahí se cuela, a menudo, la primera puerta.

El orden del oficio es empezar por lo pasivo: reúnes lo que se sabe sin tocar, y con esa foto decides dónde vale la pena el escaneo activo —que sí toca y sí alerta—. Y todo, también lo pasivo, dentro del alcance aceptado: observar lo público de las máquinas de Salitre es parte del trabajo autorizado; actuar sobre algo fuera de alcance no lo es, aparezca donde aparezca. En Salitre, el subdominio de dev entra en alcance y se anota.

Lo pasivo afina lo activo: llegas al escaneo sabiendo qué buscar, en vez de barrer a ciegas. Y la autorización encuadra las dos fases.

El subdominio expuesto no se inventa: sale de lo que ya está publicado. Abre el laboratorio, revisa el reconocimiento pasivo de Salitre y baja hasta el código de sala al pie.