Footprinting é a fase de reconhecimento de uma investigação — enumerar metodicamente domínios, subdomínios, e-mails, funcionários e sistemas expostos de um alvo para montar um quadro completo de sua presença on-line. Para uma organização, isso significa mapear sua infraestrutura; para uma pessoa, suas contas e identificadores.
É a base de OSINT tanto da devida diligência quanto da avaliação de segurança, e recorre a técnicas de domínio, DNS e nomes de usuário.