Existen ciertas herramientas web para poder conocerinformación de nuestro objetivo sin necesidad de interactuar con sus sistemas:
http://archive.org/web/ Nos permite consultar webs cacheadas en tiempos concretos.
https://www.netcraft.com/ permite hacer búsquedas por dominio y en algunos casos nos da información del sistema operativo que corre.
www.marketwatch.com ofrece información financiera del objetivo, valor bursátil….
Monster.com o similares para saber qué tecnologías usan.
Código fuente de la web del sitio. Puede incluir comentarios, datos de contacto…
Cabeceras de los emails. Se pueden obtener IPs de los servidores, servidor, métodos de autenticación…
www.whois.com Podemos obtener los rangos de IP, datos de contacto de los sys admins…
DNS
http://ping.eu/traceroute/ Traceroute para detectar posibles firewalls.
Ingeniería social. Social media (Facebook, Twitter…)