Footprinting ist die Aufklärungsphase einer Ermittlung — das methodische Erfassen der Domains, Subdomains, E-Mail-Adressen, Beschäftigten und exponierten Systeme eines Ziels, um ein vollständiges Bild seiner Online-Präsenz zu bauen. Bei einer Organisation heißt das, ihre Infrastruktur zu kartieren; bei einer Person ihre Konten und Kennungen.
Es ist die OSINT-Grundlage sowohl der Sorgfaltsprüfung als auch der Sicherheitsbewertung und stützt sich auf Domain-, DNS- und Benutzernamen-Techniken.