48 lines
1.8 KiB
Markdown
48 lines
1.8 KiB
Markdown
# Reconocimiento - Grupo Frisa
|
|
**Objetivo:** https://grupofrisa.com
|
|
**Fecha:** 2026-03-25
|
|
|
|
## DNS
|
|
- **IP:** 35.215.119.143 (Google Cloud)
|
|
- **MX:** grupofrisa.in.tmes.trendmicro.com (Trend Micro Email Security)
|
|
- **NS:** Azure DNS (ns1-06 a ns4-06)
|
|
- **SPF:** `v=spf1 include:spf.protection.outlook.com include:spf.tmes.trendmicro.com ip4:20.125.79.49 ~all`
|
|
- **TXT notables:** Microsoft 365, Duo SSO, Apple domain verification, Autodesk, Google, Trend Micro
|
|
|
|
## Infraestructura
|
|
- **Hosting:** Google Cloud (35.215.x.x) + SiteGround cache
|
|
- **Servidor:** Nginx
|
|
- **CMS:** WordPress con Elementor 3.35.7
|
|
- **Plugins:** Site Kit by Google 1.174.0, Elementor
|
|
- **SSL:** DigiCert/GeoTrust (wildcard *.grupofrisa.com) — válido hasta 2027-03-26
|
|
- **Correo:** Microsoft 365 + Trend Micro Email Security
|
|
- **Autenticación:** Duo SSO (MFA)
|
|
- **Empresa:** ADMINISTRACION DE SERVICIOS ESPECIALIZADOS ASESA SA DE CV
|
|
|
|
## Headers de Seguridad
|
|
| Header | Estado |
|
|
|--------|--------|
|
|
| HSTS | FALTA |
|
|
| Content-Security-Policy | FALTA |
|
|
| X-Frame-Options | FALTA |
|
|
| X-Content-Type-Options | OK (nosniff) |
|
|
| X-XSS-Protection | OK (1; mode=block) |
|
|
| Referrer-Policy | FALTA |
|
|
| Permissions-Policy | FALTA |
|
|
|
|
## Hallazgos Iniciales
|
|
| # | Hallazgo | Severidad |
|
|
|---|----------|-----------|
|
|
| 1 | 5 de 7 headers de seguridad ausentes | Media |
|
|
| 2 | SPF con `~all` (softfail) — debería ser `-all` | Media |
|
|
| 3 | Mucha información corporativa en registros TXT (Duo, Autodesk, Apple, MS365) | Baja |
|
|
| 4 | Certificado wildcard revela organización legal: ASESA SA DE CV | Info |
|
|
| 5 | WordPress + Elementor expuestos con versiones | Baja |
|
|
| 6 | SiteGround cache headers expuestos | Baja |
|
|
|
|
## Siguiente Paso
|
|
- Enumerar subdominios del wildcard *.grupofrisa.com
|
|
- Analizar plugins WordPress
|
|
- Verificar DMARC
|
|
- Verificar wp-login.php, xmlrpc.php
|