# Reconocimiento - Grupo Frisa
**Objetivo:** https://grupofrisa.com
**Fecha:** 2026-03-25

## DNS
- **IP:** 35.215.119.143 (Google Cloud)
- **MX:** grupofrisa.in.tmes.trendmicro.com (Trend Micro Email Security)
- **NS:** Azure DNS (ns1-06 a ns4-06)
- **SPF:** `v=spf1 include:spf.protection.outlook.com include:spf.tmes.trendmicro.com ip4:20.125.79.49 ~all`
- **TXT notables:** Microsoft 365, Duo SSO, Apple domain verification, Autodesk, Google, Trend Micro

## Infraestructura
- **Hosting:** Google Cloud (35.215.x.x) + SiteGround cache
- **Servidor:** Nginx
- **CMS:** WordPress con Elementor 3.35.7
- **Plugins:** Site Kit by Google 1.174.0, Elementor
- **SSL:** DigiCert/GeoTrust (wildcard *.grupofrisa.com) — válido hasta 2027-03-26
- **Correo:** Microsoft 365 + Trend Micro Email Security
- **Autenticación:** Duo SSO (MFA)
- **Empresa:** ADMINISTRACION DE SERVICIOS ESPECIALIZADOS ASESA SA DE CV

## Headers de Seguridad
| Header | Estado |
|--------|--------|
| HSTS | FALTA |
| Content-Security-Policy | FALTA |
| X-Frame-Options | FALTA |
| X-Content-Type-Options | OK (nosniff) |
| X-XSS-Protection | OK (1; mode=block) |
| Referrer-Policy | FALTA |
| Permissions-Policy | FALTA |

## Hallazgos Iniciales
| # | Hallazgo | Severidad |
|---|----------|-----------|
| 1 | 5 de 7 headers de seguridad ausentes | Media |
| 2 | SPF con `~all` (softfail) — debería ser `-all` | Media |
| 3 | Mucha información corporativa en registros TXT (Duo, Autodesk, Apple, MS365) | Baja |
| 4 | Certificado wildcard revela organización legal: ASESA SA DE CV | Info |
| 5 | WordPress + Elementor expuestos con versiones | Baja |
| 6 | SiteGround cache headers expuestos | Baja |

## Siguiente Paso
- Enumerar subdominios del wildcard *.grupofrisa.com
- Analizar plugins WordPress
- Verificar DMARC
- Verificar wp-login.php, xmlrpc.php