Le doxxing est la publication malveillante d'informations privées et d'identification sur une personne (adresse du domicile, lieu de travail, contacts) généralement pour la harceler, l'intimider ou la mettre en danger. Il utilise souvent les mêmes techniques open source que les enquêtes légitimes, c’est exactement pourquoi l’intention et la retenue sont importantes.
La frontière entre OSINT et doxxing n’est pas l’outil mais le but : le travail légitime sert un objectif licite et proportionné et respecte la vie privée, tandis que le doxxing utilise les données publiques comme une arme pour causer du tort.