Reconocimiento Activo

“Dame seis horas para cortar un árbol y pasaré las primeras cuatro afinando el hacha”

Abraham Lincoln

Ahora bien, dependiendo de si existe o no interacción con el objetivo, las técnicas de reconocimiento pueden ser activas o pasivas.

Decimos que el reconocimiento es pasivo cuando no tenemos una interacción directa con el cliente o víctima.

Por ejemplo, Ingresamos al buscador Google e investigamos por el nombre de la empresa auditada o persona, entre los resultado conseguimos el nombre de la página web del cliente y descubrimos que el nombre del servidor web es www.suempresa.com, luego hacemos una búsqueda DNS y obtenemos que la dirección IP de ese servidor es la x.x.x.x (dirección ficticia por supuesto).