Reconocimiento

Hay dos formas de reconocer. La pasiva no toca el objetivo: consulta registros públicos, DNS, certificados, lo que ya está publicado. La activa sí lo toca: manda paquetes y espera respuesta, y por tanto deja rastro y hace ruido. El orden sano es pasivo primero, porque lo que averiguas sin tocar nada afina lo que luego vas a tocar —y reduce el ruido activo a lo que de verdad hace falta—.

En Arrecife, antes de lanzar un barrido de red, conviene resolver qué nombres de host cuelgan del dominio y cuáles caen dentro del alcance. Empezar por el barrido ruidoso sin ese mapa es gastar ruido en objetivos que quizá ni te interesan.

El escaneo activo se puede hacer despacio y discreto o rápido y ruidoso. En un pentest normal el ruido no te «descalifica» —el cliente sabe que estás ahí—, pero sí importa: un barrido agresivo puede saturar un servicio frágil, disparar bloqueos que te cierran el acceso, y ensuciar los registros que el propio cliente querrá revisar. El criterio es usar el ruido que la fase necesita y no más.

Si el objetivo es solo saber qué máquinas están vivas dentro del alcance, un descubrimiento de hosts liviano basta; el barrido exhaustivo de todos los puertos de todas las máquinas viene después, y solo sobre lo que ya sabes que te interesa.

Es fácil confundir «recolectar mucho» con «recolectar bien». Cada dato del reconocimiento debería servir a una decisión posterior: una versión de servicio te dice si hay un exploit conocido, un subdominio te abre una superficie nueva, un nombre de usuario en un correo público alimenta un ataque de credenciales. Un dato que no va a cambiar ninguna decisión es ruido que te distrae y que engorda el informe sin aportar.

En Arrecife encuentras un panel de estado interno enlazado por error desde una página pública. Eso sí cambia decisiones: es superficie nueva que probablemente esté dentro del alcance y que nadie pensó que fuera visible. Se anota y se prioriza.

El producto del reconocimiento no es un volcado de todo lo que respondió: es una lista corta y ordenada de objetivos con, para cada uno, por qué merece atención. Ese orden guía la enumeración: no se enumera por dirección de red ascendente, se enumera por dónde es más probable encontrar un camino que lleve lejos. Un servidor web con un panel expuesto pesa más que una máquina que solo responde a un ping.

Cerrar el recon es escribir esa lista priorizada y comprobar que cada objetivo cae dentro del alcance firmado. Lo que quedó fuera del alcance se separa como observación, no como objetivo.

El reconocimiento se cierra señalando la superficie que no debía verse. Abre el laboratorio y revisa los enlaces que el rastreo sacó de la home pública de la tienda: casi todos son páginas públicas, pero uno enlaza por error un panel interno. Aísla ese enlace que no encaja y lee su ruta.