Ciberseguridad y seguridad de la información

Reconocimiento pasivo frente a activo en pruebas de penetración autorizadas

6 min de lecturaPublicado: 5 de agosto de 2026

Ilustración visual profesional sobre Reconocimiento Pasivo frente a Activo en el ámbito de las Pruebas de Penetración

Respuesta rápida

El reconocimiento pasivo frente a activo debe realizarse únicamente dentro de un alcance y reglas de engagement aprobados. El proceso incluye recopilación de información, validación controlada, evidencia, evaluación de riesgos, remediación y retest.

Una prueba de penetración profesional es un proceso autorizado y definido, no una colección de comandos. El alcance, las reglas de engagement, la evidencia, la evaluación de riesgos, la remediación y el retest son parte integral del trabajo. Este artículo se centra en el reconocimiento pasivo frente a activo y está dirigido a estudiantes de PT y Pentesters Junior. El objetivo es proporcionar una metodología de trabajo que se pueda aplicar en la práctica, en una entrevista profesional y en un entorno de trabajo, sin limitarse a una definición de diccionario.

El principal desafío es que los datos casi siempre son parciales. passive sources, active probes, attribution risk pueden indicar una dirección, pero su significado depende del tiempo, el activo, el usuario y la actividad esperada. Por lo tanto, construiremos la prueba en torno a una pregunta de investigación, la evidencia requerida y un criterio claro para la finalización.

El escenario práctico en el artículo es: mapeo de la superficie de ataque de un laboratorio local. Todos los ejemplos son datos de laboratorio o descripciones de procesos. Cuando se trata de Penetration Testing, Web o Cloud, se debe trabajar solo con aprobación explícita, un alcance definido y la capacidad de detener la prueba.

Objetivo del Reconocimiento

El tema 'Objetivo del Reconocimiento' es una parte central del trabajo sobre reconocimiento pasivo frente a activo. Se recomienda dividirlo en tres preguntas: ¿cuál es la entrada, qué decisión se quiere tomar y qué evidencia es suficiente para justificarla? Estas preguntas evitan el uso automático de una herramienta sin comprender el propósito.

En la práctica, anote las passive sources, active probes, attribution risk, rate limits, data validation, compare con el comportamiento esperado y defina al menos un Pivot. El resultado debe ser verificable por otro analista, incluyendo limitaciones y próximos pasos.

Passive sources

El tema 'Passive sources' es una parte central del trabajo sobre reconocimiento pasivo frente a activo. Se recomienda dividirlo en tres preguntas: ¿cuál es la entrada, qué decisión se quiere tomar y qué evidencia es suficiente para justificarla? Estas preguntas evitan el uso automático de una herramienta sin comprender el propósito.

Active validation

Una prueba profesional de reconocimiento pasivo frente a activo comienza con condiciones de éxito y condiciones de fracaso. Se definen un caso positivo, un caso negativo, un caso límite y una actividad legítima similar. De esta manera, se pueden identificar tanto falsos negativos como falsos positivos.

En un entorno autorizado, se utiliza una acción mínima que demuestra la afirmación sin causar daño. Se guardan la entrada, la salida, el tiempo y la versión, y después de la remediación se realiza un Retest en el mismo escenario y también se verifica la regresión en funciones cercanas.

Riesgos y Legal boundaries

El tema 'Riesgos y Legal boundaries' es una parte central del trabajo sobre reconocimiento pasivo frente a activo. Se recomienda dividirlo en tres preguntas: ¿cuál es la entrada, qué decisión se quiere tomar y qué evidencia es suficiente para justificarla? Estas preguntas evitan el uso automático de una herramienta sin comprender el propósito.

Matriz de selección

El tema 'Matriz de selección' es una parte central del trabajo sobre reconocimiento pasivo frente a activo. Se recomienda dividirlo en tres preguntas: ¿cuál es la entrada, qué decisión se quiere tomar y qué evidencia es suficiente para justificarla? Estas preguntas evitan el uso automático de una herramienta sin comprender el propósito.

Puntos de prueba únicos

En este tema, se recomienda construir de antemano un mapa de evidencia enfocado. Los puntos de prueba centrales son: passive sources, active probes, attribution risk, rate limits, data validation, scope. La lista no es una lista de verificación automática; cada elemento se selecciona porque puede vincular una entidad, una acción y un tiempo o explicar un comportamiento legítimo.

passive sources: Defina cuál es el valor esperado, qué se consideraría una anomalía y qué fuente adicional verificará el hallazgo.
active probes: Defina cuál es el valor esperado, qué se consideraría una anomalía y qué fuente adicional verificará el hallazgo.
attribution risk: Defina cuál es el valor esperado, qué se consideraría una anomalía y qué fuente adicional verificará el hallazgo.
rate limits: Defina cuál es el valor esperado, qué se consideraría una anomalía y qué fuente adicional verificará el hallazgo.
data validation: Defina cuál es el valor esperado, qué se consideraría una anomalía y qué fuente adicional verificará el hallazgo.
scope: Defina cuál es el valor esperado, qué se consideraría una anomalía y qué fuente adicional verificará el hallazgo.

Cuando uno de los puntos no está disponible, se debe documentar la brecha y seleccionar una alternativa. Por ejemplo, si un Process identifier no es estable, se puede utilizar el tiempo, el Host, el User y el Parent; si el Payload está cifrado, se utilizan los Metadata, el volumen, la frecuencia y el contexto TLS/DNS.

Proceso de trabajo recomendado

Defina el Scope y una pregunta de trabajo sobre reconocimiento pasivo frente a activo.
Anote las fuentes de datos y la evidencia requerida: passive sources, active probes, attribution risk, rate limits.
Cree una línea base breve de comportamiento normal o resultado esperado.
Realice la prueba mínima en un entorno de laboratorio y guarde el tiempo, la entrada y la salida.
Construya una línea de tiempo o tabla comparativa y separe los hechos de la interpretación.
Realice un Pivot a una fuente adicional para verificar o refutar la explicación inicial.
Resuma la decisión, las limitaciones, la acción recomendada y el criterio de Retest.

Escenario práctico

El escenario elegido es el mapeo de la superficie de ataque de un laboratorio local. El objetivo del ejercicio no es demostrar la capacidad de ataque, sino practicar la recopilación, comparación y documentación de forma segura. Antes de comenzar el trabajo, se definen datos simulados, un marco de tiempo y un resultado esperado.

Al finalizar el ejercicio, se debe entregar un producto que otro analista o probador pueda revisar: una captura de pantalla o una exportación de la evidencia, una línea de tiempo breve, una suposición inicial, evidencia de verificación, una limitación y una recomendación. Cuando no hay suficiente evidencia, la conclusión correcta es que el escenario no ha sido probado.

Paso	Qué se realiza	Producto
Preparación	Defina el Scope, el tiempo y el objetivo. Anote qué campos o evidencias de passive sources, active probes, attribution risk se espera que aparezcan.	Plan de prueba corto
Creación de datos	Realice una acción segura y simulada relacionada con el Reconocimiento pasivo frente a activo, sin información real ni impacto en un sistema de producción.	Evento/Solicitud/Flujo controlado
Recopilación	Recopile la evidencia bruta y el contexto de una fuente adicional. Verifique la zona horaria, los identificadores y la integridad.	Dos evidencias vinculadas
Análisis	Escriba lo que cada evidencia prueba, lo que no prueba y cuál es la explicación legítima posible.	Conclusión provisional
Finalización	Elija un cierre, escalada, hallazgo o ajuste; agregue una recomendación y un Retest.	Producto documentado

Checklist práctico

Verifique y documente: Scope y ROE.
Verifique y documente: Hora de la prueba y origen.
Verifique y documente: Solicitud/Respuesta o salida de la herramienta.
Verifique y documente: Impacto probado en laboratorio.
Verifique y documente: Calificación de riesgo.
Verifique y documente: Remediación y Retest.
Indique la zona horaria, la versión de la herramienta y la hora de recopilación.
Guarde el dato bruto antes de filtrar o modificar.
Escriba lo que el hallazgo prueba y lo que aún se desconoce.
Defina el propietario y la acción de seguimiento con fecha.

Errores comunes

Comenzar una prueba sin un Scope firmado.
Usar un Exploit agresivo por defecto.
No guardar la Evidence.
Reportar solo el CVSS sin contexto.
No proponer una remediación aplicable.
No realizar un Retest.

Resumen y CTA

El reconocimiento pasivo frente a activo en pruebas de penetración autorizadas es un tema que conecta el conocimiento técnico con la disciplina laboral. Comience con una pregunta, recopile solo evidencia relevante, mantenga el contexto y el tiempo, y elija una acción que pueda justificarse y volver a probarse.

En el curso de Cybersecurity & AI de HPI, estos principios se practican utilizando sistemas, registros y laboratorios. Una continuación natural es pasar a los artículos relacionados, realizar el ejercicio de laboratorio y guardar el producto como parte de un portafolio profesional.

Preguntas frecuentes

¿Se permite probar el reconocimiento pasivo frente a activo en un sitio público?

No sin una autorización explícita del propietario del sistema. Incluso una prueba que parece fácil puede alterar datos, activar mecanismos de defensa o considerarse acceso no autorizado.

¿Qué se hace cuando faltan algunos datos?

Se documenta lo que falta, se verifica una fuente alternativa y se reduce el nivel de confianza. No se deben completar campos con suposiciones ni presentar Unknown como válido.

¿Cuánto tiempo se debe conservar la evidencia?

El tiempo depende de la política, la regulación, el costo y el tipo de evento. Es importante definir de antemano la Retención, la Conservación Legal y la capacidad de exportar la evidencia en un formato que pueda verificarse.

¿Cómo se practica sin poner en riesgo un sistema real?

Se utilizan máquinas virtuales, datos simulados, CTF o un laboratorio dedicado. En las pruebas autorizadas, se definen el Scope, las condiciones de detención y una copia de seguridad antes de comenzar el trabajo.