El alcance de una recolección y sus fuentes

Una fuente pasiva no toca los sistemas del cliente: se le pregunta a un buscador, a un registro público o a una base de terceros. Eso no es lo mismo que pasar desapercibido. El buscador, el servicio de certificados o la base de DNS pasivo sí reciben lo que consultas: el dominio, la dirección, el nombre de la organización. Esa consulta queda en sus registros y, en un encargo, delata de qué empresa se interesa quien pregunta.

Por eso el plan de fuentes lleva dos columnas que no se confunden: si la fuente toca al cliente y si la fuente se entera de lo que preguntas. Una consulta que solo toca a un tercero sigue siendo pasiva, pero no es secreta.

Abre el laboratorio. La tabla fuentes tiene tres columnas de sí o no. Lo normal es que lo permitido no toque al cliente, pero hay excepciones razonables: descargar un documento que la propia web del cliente enlaza para el público es acceder a su servidor, aunque sea con un navegador normal, y el encargo puede autorizarlo expresamente.

Cruza las columnas. Una fila que cumple una condición no basta: el encargo pide mirar las dos a la vez.

Un plan de recolección se resume con cifras que otra persona pueda repetir: cuántas fuentes se usarán, cuántas dejan huella en el cliente, cuántas esperan a otra fase. El resumen sale de la tabla, no de la memoria.

Aquí interesa un número: las fuentes que el encargo permite y que, además, no dejan ninguna huella en los sistemas del cliente. Son el punto de partida de toda la semana.

Mirando fuentes abiertas se encuentra, tarde o temprano, algo que no debería estar ahí: una llave, una credencial pegada en un foro, una hoja con datos de personas. La tentación es abrirlo para confirmar que es real. El alcance de este encargo dice otra cosa: el hallazgo se anota (dónde está, cuándo se vio, con qué consulta) y se avisa al contacto en el plazo pactado, sin copiar el dato.

Copiarlo convierte al equipo en un nuevo lugar donde ese dato queda guardado, y en un encargo sobre datos de personas eso es otro incidente.