Enumeración de infraestructura
La enumeración de infraestructura construye el mapa que existe alrededor de los hosts: nombres, direcciones, bloques de red, proveedores, recursos cloud, relaciones técnicas y controles situados en el gateway. Su tarea es atribuir activos y dependencias, no adivinar vulnerabilidades a partir de una marca o una versión.
Presencia en Internet
Sección titulada «Presencia en Internet»La primera capa reúne señales públicas y observaciones directas:
- dominios, subdominios y certificados
- direcciones IP, ASN y netblocks
- DNS autoritativo, correo y proveedores de identidad
- CDN, hosting y endpoints cloud
- tecnologías inferidas de sitios, repositorios y ofertas de empleo
Información de dominios une registro, DNS, Certificate Transparency, resolución y atribución de direcciones. Recursos cloud continúa con buckets, containers, objetos y endpoints publicados. Personal y tecnología utiliza señales profesionales y repositorios para formular hipótesis sobre el stack y los equipos que lo operan.
Cada dato necesita procedencia y fecha. Un certificado expirado demuestra que un nombre existió, no que siga resolviendo. Un resultado histórico de Shodan describe una observación desde otro momento y otra red. Una oferta de empleo indica una necesidad o tecnología probable, no una versión desplegada.
Gateway
Sección titulada «Gateway»La segunda capa estudia qué media entre el origen y los servicios:
- firewalls y ACL
- reverse proxies, CDN y WAF
- balanceadores y NAT
- VPN y portales de acceso
- IDS/IPS, rate limiting y bloqueos reactivos
- DMZ, segmentación y diferencias entre rutas
Estos componentes se infieren comparando señales. Cambios de certificado, cabeceras, RTT, TTL, respuestas ICMP, estados de puerto o comportamiento por origen pueden indicar intermediarios distintos. Ninguna señal aislada identifica con certeza un producto.
Resultado esperado
Sección titulada «Resultado esperado»El inventario de infraestructura debe permitir responder:
- qué activos y nombres están relacionados
- qué fuente sustenta cada relación
- qué proveedor o red anuncia cada dirección
- qué endpoints parecen propios, compartidos o de terceros
- qué controles modifican la vista desde cada origen
- qué hosts y servicios deben pasar a validación activa
Desde ahí, Nmap ayuda a comprobar reachability y puertos. La enumeración de hosts toma cada servicio identificado y lo investiga con su protocolo.