L'empreinte est la phase de reconnaissance d'une enquête : elle consiste à énumérer méthodiquement les domaines, sous-domaines, adresses e-mail, employés et systèmes exposés d'une cible afin de dresser un tableau complet de sa présence en ligne. Pour une organisation, cela signifie cartographier son infrastructure ; pour une personne, ses comptes et identifiants.
Il s'agit du fondement OSINT de la diligence raisonnable et de l'évaluation de la sécurité, et il s'appuie sur des techniques de domaine, de DNS et de nom d'utilisateur.