1.8 KiB
1.8 KiB
Reconocimiento - Grupo Frisa
Objetivo: https://grupofrisa.com Fecha: 2026-03-25
DNS
- IP: 35.215.119.143 (Google Cloud)
- MX: grupofrisa.in.tmes.trendmicro.com (Trend Micro Email Security)
- NS: Azure DNS (ns1-06 a ns4-06)
- SPF:
v=spf1 include:spf.protection.outlook.com include:spf.tmes.trendmicro.com ip4:20.125.79.49 ~all - TXT notables: Microsoft 365, Duo SSO, Apple domain verification, Autodesk, Google, Trend Micro
Infraestructura
- Hosting: Google Cloud (35.215.x.x) + SiteGround cache
- Servidor: Nginx
- CMS: WordPress con Elementor 3.35.7
- Plugins: Site Kit by Google 1.174.0, Elementor
- SSL: DigiCert/GeoTrust (wildcard *.grupofrisa.com) — válido hasta 2027-03-26
- Correo: Microsoft 365 + Trend Micro Email Security
- Autenticación: Duo SSO (MFA)
- Empresa: ADMINISTRACION DE SERVICIOS ESPECIALIZADOS ASESA SA DE CV
Headers de Seguridad
| Header | Estado |
|---|---|
| HSTS | FALTA |
| Content-Security-Policy | FALTA |
| X-Frame-Options | FALTA |
| X-Content-Type-Options | OK (nosniff) |
| X-XSS-Protection | OK (1; mode=block) |
| Referrer-Policy | FALTA |
| Permissions-Policy | FALTA |
Hallazgos Iniciales
| # | Hallazgo | Severidad |
|---|---|---|
| 1 | 5 de 7 headers de seguridad ausentes | Media |
| 2 | SPF con ~all (softfail) — debería ser -all |
Media |
| 3 | Mucha información corporativa en registros TXT (Duo, Autodesk, Apple, MS365) | Baja |
| 4 | Certificado wildcard revela organización legal: ASESA SA DE CV | Info |
| 5 | WordPress + Elementor expuestos con versiones | Baja |
| 6 | SiteGround cache headers expuestos | Baja |
Siguiente Paso
- Enumerar subdominios del wildcard *.grupofrisa.com
- Analizar plugins WordPress
- Verificar DMARC
- Verificar wp-login.php, xmlrpc.php