Mapeo de la superficie de ataque inicial

La superficie de ataque externa (External Attack Surface) abarca todos los puntos de contacto accesibles desde internet público: aplicaciones web, APIs de backend, portales de teletrabajo, recursos en proveedores de nube (AWS, Azure, GCP), registros DNS y huellas de identidades humanas.

Consolidar esta información en una matriz única permite correlacionar dependencias (por ejemplo: un subdominio que apunta a un bucket de almacenamiento mal configurado o una pasarela de acceso vinculada a un proveedor de identidad sin MFA).

Un Red Team profesional no ataca frontalmente el portal web principal protegido por un WAF empresarial de última generación con reglas estrictas y analistas del SOC vigilando las alertas en tiempo real.

En su lugar, prioriza activos periféricos descubiertos durante el reconocimiento pasivo: entornos de preproducción (dev, stage, test), aplicaciones heredadas olvidadas por TI o filtraciones en repositorios de código, donde los controles de seguridad y la telemetría suelen ser mucho más débiles.

Descubrir un activo durante una investigación OSINT no otorga derecho a interactuar con él.

En infraestructuras modernas de nube, un subdominio puede apuntar a servicios alojados en cuentas compartidas, proveedores SaaS externos o filiales no contempladas en el contrato. Antes de seleccionar cualquier objetivo para la fase de acceso, el operador debe cotejar la titularidad del activo contra el anexo de alcance aprobado en las Reglas de Enfrentamiento (RoE).