[!] Aviso: la información aquí mostrada es aproximada y se obtiene mediante técnicas del navegador que tienen limitaciones. Puede ser errónea, imprecisa o incompleta: algunos datos aparecen como "no disponible" porque tu navegador los restringe por privacidad, otros pueden estimarse de forma inexacta, y los resultados varían según el navegador, el dispositivo y su configuración. No debe tomarse como un diagnóstico técnico definitivo.
Fase 1 · Extracción pasiva — sin pedir permiso
redteam@secops:~$ cat navegador.txt
Obtenido al instante, sin conexión externa y sin pedirte permiso.
redteam@secops:~$ ./huella-pasiva.sh
Por separado parece inofensivo; combinado forma una huella única que te identifica y te sigue entre sitios aunque borres las cookies.
redteam@secops:~$ whois $(curl -s ifconfig.me)
Deducida de tu dirección IP mediante un servicio público de geolocalización. Aproximada y obtenida sin pedirte permiso.
- Consultando la redrastreando
Fase 2 · Extracción activa — requiere tu autorización
redteam@secops:~$ ./requiere-permiso.sh --pregunta-primero
Cada función te pedirá permiso por separado en tu navegador. Puedes negarte, y nada se envía ni se graba.
La ubicación precisa, a diferencia de la de IP, sí exige tu permiso.
Un sitio puede ver, en vivo, lo que capta tu cámara.
Puede escuchar y medir el sonido de tu entorno.
Con permiso de cámara/micrófono se revelan las etiquetas exactas, no solo el conteo.
Puede leer lo que tengas copiado en este momento.
Podrá enviarte avisos aunque no estés en la página.
Puede conectarse a dispositivos Bluetooth cercanos.
Puede solicitar hablar con hardware USB conectado.
Puede comunicarse con instrumentos y controladores MIDI.
En móviles, puede leer cómo mueves e inclinas el equipo.
Fase 3 · Reconocimiento de red — limitado por el navegador
redteam@secops:~$ ./recon-web.sh --sin-sockets-crudos
[!] Esto NO es un escaneo tipo nmap. Un navegador no puede abrir sockets crudos ni escanear puertos de otros equipos: es una barrera de seguridad deliberada. Lo que ves aquí es lo poco que la web permite inferir —tu IP local, tiempos de red y un sondeo aproximado de servicios en tu propio equipo (localhost)—. Un escaneo real requiere herramientas de escritorio (nmap) o un servidor propio, y escanear equipos ajenos sin autorización puede ser ilegal.
Tiempo de ida y vuelta a servicios públicos conocidos (estimado; incluye DNS+TLS).
Intenta detectar aplicaciones que exponen puertos HTTP en 127.0.0.1. Aproximado y, a menudo, bloqueado por el navegador (Private Network Access).
[!] Lo que entregas sin darte cuenta
Nada de lo que acabas de ver requirió herramientas especiales ni conocimientos técnicos: le basta a cualquier página con que la abras. Y esto ocurre decenas de veces al día, en cada sitio que visitas, en cada aplicación y en cada enlace que abres sin pensarlo.
Hay dos formas de entregar tu información
La diferencia entre ambas es clave para entender qué está bajo tu control:
- Sin permiso (pasiva): con solo cargar la página, un sitio ya conoce tu equipo, tu navegador, tu idioma, tu zona horaria, tu proveedor de Internet y la ciudad desde la que te conectas. Nunca te preguntó nada; no había un botón que rechazar.
- Con tu permiso (activa): tu cámara, tu micrófono, tu ubicación exacta por GPS, el portapapeles o los sensores del equipo sí requieren que autorices. El problema es que ese "Permitir" suele darse con un clic rápido, sin leer, "para que la app funcione".
Sin proponértelo, cada día vas dejando un rastro: quién eres, qué equipo usas, desde dónde te conectas, a qué hora y con qué costumbres. Aceptas cookies con un clic, concedes permisos, instalas extensiones, te conectas a redes abiertas. Ninguna pieza parece importante por sí sola, pero al juntarse revelan mucho más de lo que imaginas.
¿Y qué se puede hacer con todo eso?
Esa información no se queda quieta: se recopila, se cruza entre distintas fuentes, se vende y te sigue por toda la red. Con ella, terceros que quizá nunca conozcas pueden:
- Reconocerte y perfilarte aunque no hayas iniciado sesión en ningún lado.
- Seguir tus pasos de un sitio a otro y reconstruir tus intereses y hábitos.
- Ubicarte: tu dirección IP revela tu ciudad; tu GPS, tu domicilio.
- Diseñar engaños a tu medida: quien conoce tu equipo, tu ubicación y tus costumbres puede crear un fraude (phishing) mucho más creíble y dirigido a ti.
La buena noticia: la exposición se puede reducir de forma notable. Con hábitos sencillos, la configuración correcta de tu navegador y equipo, y las herramientas adecuadas, entregas mucha menos información de la que viste aquí —y recuperas el control sobre tu identidad digital.
En Red Team Security te enseñamos a protegerte. Capacitación en navegación segura, protección de identidad, correo y redes sociales, cifrado y buenas prácticas —para ti y para toda tu organización.