# Proyecto de Pentesting - Consultoría AS

**Responsable:** Iván Alcaraz Salazar
**Fecha de inicio:** 2026-03-25
**Última actualización:** 2026-03-26
**Estado:** Completo (8/8 empresas analizadas)

## Resumen General

| # | Empresa | URL/Host | Pases | Hallazgos | Críticos | Altos | Medios | Info |
|---|---------|----------|-------|-----------|----------|-------|--------|------|
| 1 | **Mafra Tijuana** | mafratijuana.com | 4 | **69** | 19 | 24 | 19 | 7 |
| 2 | **Frasa** | frasa.com.mx | 3 | **37** | 3 | 12 | 15 | 7 |
| 3 | **Refaccionarias del Valle** | refaccionariasdelvalle.com + .herokuapp.com | 2 | **35** | 0 | 9 | 17 | 9 |
| 4 | **Grupo Frisa** | grupofrisa.com | 3 | **31** | 0 | 8 | 16 | 7 |
| 5 | **Cilsatires** | cilsatires.ddns.net:5610 | 3 | **30** | 6 | 8 | 10 | 6 |
| 6 | **Groke** | groke.mx | 3 | **29** | 0 | 9 | 12 | 8 |
| 7 | **Espamex** | espamex.com | 3 | **28** | 2 | 8 | 12 | 6 |
| **TOTAL** | | | | **259** | **30** | **78** | **101** | **50** |

## Ranking por Severidad

1. 🔴 **Mafra Tijuana** — SQLi confirmada, 1058 passwords, servidor previamente hackeado
2. 🔴 **Cilsatires** — 27 RDP expuestos, ransomware inminente
3. 🟠 **Espamex** — Domain takeover posible (nasa4u.com), script malicioso
4. 🟠 **Frasa** — DNS Zone Transfer, MySQL expuesto, 2 servidores
5. 🟡 **Groke** — OpenSSH 7.4, MySQL expuesto, 17 puertos
6. 🟡 **Refaccionarias del Valle** — WPBakery CVEs, CORS abierto
7. 🟢 **Grupo Frisa** — Mejor protegida, pero MySQL+PostgreSQL expuestos

## Estructura del Repositorio

```
├── README.md                          ← Este archivo
├── reportes-ejecutivos/               ← Reportes formales para clientes
│   ├── mafratijuana.md
│   ├── espamex.md
│   ├── groke.md
│   ├── cilsatires.md
│   ├── frasa.md
│   ├── grupofrisa.md
│   └── refaccionariasdelvalle.md
├── mafratijuana/
│   ├── recon.md                       ← Reconocimiento (27 hallazgos)
│   ├── explotacion.md                 ← Pase 2 (14 vectores explotados)
│   ├── explotacion-pase3.md           ← Pase 3 agresivo (18 hallazgos)
│   └── explotacion-pase4.md           ← Pase 4 pivoteo (FTP + correo)
├── espamex/
│   ├── recon.md                       ← Reconocimiento
│   ├── explotacion.md                 ← Pase 2 (bypass Cloudflare)
│   └── explotacion-pase3.md           ← Pase 3 agresivo
├── groke/
│   ├── recon.md                       ← Reconocimiento
│   ├── explotacion.md                 ← Pase 2
│   └── explotacion-pase3.md           ← Pase 3 agresivo
├── cilsatires/
│   ├── recon.md                       ← Reconocimiento (10 hallazgos)
│   ├── explotacion.md                 ← Pase 2 (22 hallazgos)
│   └── explotacion-pase3.md           ← Pase 3 agresivo
├── frasa/
│   ├── recon.md                       ← Reconocimiento (10 hallazgos)
│   ├── explotacion.md                 ← Pase 2 (15 hallazgos, DNS AXFR)
│   └── explotacion-pase3.md           ← Pase 3 (IP secundaria, ai1wm)
├── grupofrisa/
│   ├── recon.md                       ← Reconocimiento (6 hallazgos)
│   ├── explotacion.md                 ← Pase 2 (16 hallazgos)
│   └── explotacion-pase3.md           ← Pase 3 (PostgreSQL, SMTP VRFY)
├── refaccionariasdelvalle/
│   ├── recon.md                       ← Reconocimiento WP+Heroku
│   └── explotacion.md                 ← Explotación completa
├── refaccionariasdelvalle-heroku/
│   └── recon.md                       ← Reconocimiento Heroku
└── templates/
    └── (plantillas)
```

## Metodología

1. **Reconocimiento pasivo** — Headers, tecnologías, DNS, certificados SSL, OSINT
2. **Reconocimiento activo** — Escaneo de puertos, servicios, directorios, enumeración
3. **Análisis de vulnerabilidades** — OWASP Top 10, CVEs conocidos, configuraciones erróneas
4. **Explotación** — Verificación activa de vulnerabilidades (SQLi, LFI, brute force, bypass)
5. **Pivoteo** — Uso de credenciales obtenidas para acceder a sistemas adicionales
6. **Documentación** — Por empresa con severidades CVSS y cadenas de ataque
7. **Reportes ejecutivos** — Resumen para presentación a clientes

## Herramientas Utilizadas

- curl / nc (reconocimiento HTTP/TCP)
- dig (DNS enumeration + Zone Transfer)
- nmap (port scanning)
- Análisis manual de APIs REST (WordPress, plugins)
- OSINT (certificados SSL, DNS records, Shodan)

## Nota Legal

Todas las pruebas se realizaron con autorización expresa de los propietarios de cada empresa. La documentación es confidencial y solo debe ser compartida con los responsables autorizados de cada organización.

---
*Consultoría AS — Iván Alcaraz Salazar — 2026*