Cada sitio web filtra pistas sobre quién lo creó y ejecuta: los marcos que utiliza, los rastreadores que incorpora y los análisis o ID de publicidad integrados en su código. Esos identificadores a menudo se reutilizan en otros sitios de una persona o empresa, lo que hace que la tecnología de huellas dactilares sea una de las formas más confiables de pivote de un dominio a toda una red.
Lo que necesitarás
- La URL del sitio de destino.
- Herramientas de dominio e infraestructura de la categoría Nombres de dominio y nombres de usuario
- Reputación y fuentes de amenazas de la categoría Inteligencia de amenazas
Pasos
- **Lea el código fuente de la página.**Vea el HTML sin formato y busque el CMS, los marcos de JavaScript y las sugerencias de alojamiento. Los comentarios, las rutas de los archivos y los recursos predeterminados suelen nombrar la plataforma exacta. 2.**Extraiga los ID de seguimiento y análisis.**Busque en la fuente análisis, administrador de etiquetas e identificadores de publicidad. Estas identificaciones son el oro: un operador frecuentemente reutiliza la misma cuenta en todos los sitios que posee. 3.**Pivote sobre los ID compartidos.**Introduce cada identificador en servicios de análisis inverso y búsqueda de códigos para enumerar otros dominios que llevan el mismo ID. Los partidos son una fuerte evidencia de propiedad común. 4.**Tome huellas dactilares de la pila.**Utilice herramientas de creación de perfiles tecnológicos para enumerar el servidor, la CDN, las bibliotecas y los complementos. Una combinación distintiva se convierte en una firma que puedes reconocer en otros lugares. 5.**Compruebe la infraestructura.**Compare el alojamiento, los certificados y el DNS con los dominios que encontró, de modo que un ID de análisis compartido sea corroborado por infraestructura compartida en lugar de depender de una sola señal. 6.**Registre la red.**Asigne cada dominio vinculado, el identificador que lo conectó y su confianza, para que el atribución sea reproducible.
Errores comunes
-**Confiar en una única identificación.**Los administradores de etiquetas y los temas compartidos pueden distribuir una identificación en sitios no relacionados; confirmar con una segunda señal. -**Ignorar los cambios a lo largo del tiempo.**Los sitios intercambian cuentas de análisis y hosts; fechar cada hallazgo. -Leer una CDN como origen. Una CDN o WAF compartida no dice nada sobre la propiedad; mire más allá del host real.
Verifica tu resultado
Ha tomado las huellas digitales del sitio cuando puede nombrar sus tecnologías principales y señalar al menos un identificador reutilizado que lo vincula a otros dominios, cada vínculo respaldado por una segunda señal independiente.