Doxxing es la publicación maliciosa de información privada de identificación sobre una persona (domicilio, lugar de trabajo, contactos) generalmente para acosarla, intimidarla o ponerla en peligro. A menudo utiliza las mismas técnicas de código abierto que la investigación legítima, razón por la cual la intención y la moderación son importantes.
La línea entre OSINT y doxxing no es la herramienta sino el propósito: el trabajo legítimo sirve a un objetivo legal y proporcionado y respeta la privacidad, mientras que el doxxing utiliza los datos públicos como arma para causar daño.