WHOIS & Titularidad
| Dominio | marketflow.es |
| Registrar | ARSYS Internet S.L. (ARSYS-ES) RED.ES acreditado |
| Registrado | 2021-03-14 |
| Actualizado | 2025-11-07 |
| Expira | 2027-03-14 14 meses |
| Name Servers | ns1.ionos.es ns2.ionos.es |
| Titular | MarketFlow Technologies S.L. ⚠ Whois privacy parcial |
| NIF org. | B-88321974 |
| Email (WHOIS) | redacted@privacy.arsys.es |
| Pais | ES — Espana |
| Reverse WHOIS | 3 dominios adicionales con mismo NIF marketflow.io marketflow-app.com getmarketflow.es |
IP & Infraestructura
185.53.178.42
| Organizacion | IONOS SE (AS8560) |
| ASN | AS8560 |
| Pais | Alemania (DE) — Frankfurt |
| rDNS | server42.ionos-hosting.es |
| Dominios en IP | 34 dominios co-hosted |
2a06:8ec0:3::185:53:178:42
| Tipo | IPv6 IONOS SE |
| Nota | IPv4 y IPv6 en mismo bloque IONOS |
Insight: Servidor compartido (34 co-hosted). Sin CDN detectada en IP primaria.
Posible infraestructura inicial sin Cloudflare — IP real expuesta.
Registros DNS Actuales
A
185.53.178.42
IP principal — IONOS Frankfurt
AAAA
2a06:8ec0:3::185:53:178:42
IPv6 IONOS
MX
10 mx00.ionos.es
20 mx01.ionos.es
20 mx01.ionos.es
Email corporativo IONOS
NS
ns1.ionos.es ns2.ionos.es
DNS autoritativo IONOS
TXT
v=spf1 include:mcsv.net include:sendgrid.net include:mailjet.com ~all
⚠ Mailjet + SendGrid + MC detectados — herramientas email marketing
TXT
google-site-verification=mF7k2...Xp3q
Google Search Console verificado
TXT
MS=ms84321740
Microsoft 365 verificado — usan M365
SOA
ns1.ionos.es. hostmaster.ionos.es. 2025110701
Serial: 2025110701 — actualizado Nov 2025
CAA
0 issue "letsencrypt.org"
0 issuewild "letsencrypt.org"
0 issuewild "letsencrypt.org"
Solo Let's Encrypt autorizado
STACK DETECTADO (via DNS/TXT):
Microsoft 365
Mailjet
SendGrid
Mailchimp
Google Analytics
Let's Encrypt
Historial DNS (Passive DNS)
Fuentes: CIRCL Passive DNS + HackerTarget
Historico registros A
⚠ IP historica expuesta:
La IP
162.19.74.55 (OVH, Roubaix FR) estuvo activa 15 meses.
Posible WAF bypass si servidor no migrado. Verificar con Shodan.
MX Historico
2021–23
Google Workspace (aspmx.l.google.com)
Migraron de Google a IONOS/M365 en 2023
2023+
IONOS mx00/mx01 + M365
Configuracion actual
Subdominios Descubiertos — crt.sh + HackerTarget
17 subdominios / 48 certificados
marketflow.es
PROD
www.marketflow.es
PROD
api.marketflow.es
API
api-v2.marketflow.es
API v2
staging.marketflow.es
STAGING
dev.marketflow.es
DEV
test.marketflow.es
TEST
beta.marketflow.es
BETA
app.marketflow.es
SaaS APP
admin.marketflow.es
ADMIN
docs.marketflow.es
DOCS
help.marketflow.es
SOPORTE
status.marketflow.es
STATUS PG
mail.marketflow.es
SMTP
old.marketflow.es
LEGADO
cdn.marketflow.es
CDN
webhooks.marketflow.es
WEBHOOK
CRITICO admin.marketflow.es visible publicamente sin autenticacion aparente (HEAD: 200 OK segun Wayback)
ATENCION 4 entornos de staging/dev expuestos con certs propios — posibles datos de prueba reales
INFO old.marketflow.es activo — version legacy, potencialmente desactualizada
Transparencia SSL (crt.sh)
ultimos 10 certs
2026-01-14 — 2026-04-14
*.marketflow.es, marketflow.es
Let's Encrypt E5 — 3 meses renovacion
2025-10-11 — 2026-01-09
api.marketflow.es, api-v2.marketflow.es
Let's Encrypt E6
2025-09-03 — 2025-12-02
staging.marketflow.es, dev.marketflow.es
Let's Encrypt R11
2025-07-21 — 2025-10-19
admin.marketflow.es
Let's Encrypt E5 — subdominio admin con cert propio
2025-04-18 — 2025-07-17
webhooks.marketflow.es
Let's Encrypt E5
2024-11-02 — 2025-01-31
beta.marketflow.es, test.marketflow.es
Let's Encrypt R3 — entornos beta activos en 2024
2023-06-14 — 2023-09-12
old.marketflow.es
Let's Encrypt R3 — primer cert entorno legacy
Wayback Machine CDX (342 URLs)
API Endpoints historicos
20240314152241
https://api.marketflow.es/v1/internal/config
20230918083012
https://api.marketflow.es/v1/admin/users
20231204141522
https://api.marketflow.es/v1/campaigns/list
20240701092347
https://api-v2.marketflow.es/graphql
Archivos sensibles encontrados
20220817113400
https://marketflow.es/robots.txt — rutas admin listadas
20230301090022
https://marketflow.es/sitemap.xml — 847 URLs indexadas
20241112080034
https://app.marketflow.es/changelog.html
Tecnologia deducida de URLs
20230714160044
https://marketflow.es/wp-login.php — WordPress antiguo (pre-2024)
20240820112233
https://marketflow.es/en/pricing — version EN del producto
20250102094512
https://app.marketflow.es/dashboard/v2/onboarding
Google Dorks Generados — marketflow.es
22 dorks / para revision manual
Infraestructura
site:marketflow.es
Todas las paginas indexadas
site:marketflow.es inurl:admin
Paneles de administracion
site:marketflow.es inurl:api
Endpoints API publicos
site:marketflow.es inurl:dev OR inurl:staging
Entornos de desarrollo expuestos
Exposicion de archivos
site:marketflow.es filetype:pdf
Documentos PDF publicos
site:marketflow.es filetype:xlsx OR filetype:csv
Hojas de calculo exportadas
site:marketflow.es filetype:env OR filetype:config
Archivos de configuracion
site:marketflow.es "Index of /"
Listados de directorios abiertos
Credenciales & GitHub
site:github.com "marketflow.es" password OR secret OR api_key
Credenciales en repositorios publicos
site:pastebin.com "marketflow.es"
Datos en Pastebin
"@marketflow.es" site:linkedin.com
Emails empleados en LinkedIn
site:marketflow.es intext:"stack trace"
Paginas de error con stack trace
Hallazgos Destacados del Reconocimiento
ALTO
Admin panel sin autenticacion aparente (admin.marketflow.es)
El subdominio admin.marketflow.es tiene certificado propio y fue capturado en Wayback con status 200. Posible panel de administracion expuesto sin WAF. Requiere verificacion manual antes de contacto activo.
ALTO
IP historica OVH (162.19.74.55) potencialmente activa
El servidor anterior (OVH Roubaix) estuvo en uso 15 meses hasta feb-2025. Si la aplicacion sigue respondiendo en esa IP sin firewall, podria permitir bypass de cualquier WAF/Cloudflare nuevo. Verificar con Shodan sin contacto directo.
ALTO
Endpoint /v1/admin/users encontrado en Wayback (2023-09)
La URL https://api.marketflow.es/v1/admin/users fue indexada por Wayback Machine con status 200 en septiembre de 2023. El endpoint podria seguir activo. Riesgo de BOLA (Broken Object Level Authorization) si sin autenticacion.
MEDIO
4 entornos staging/dev con certificados SSL propios expuestos
staging, dev, test y beta tienen certs Let's Encrypt individuales — estan accesibles publicamente. Frecuente que estos entornos tengan credenciales de prueba debiles o datos de clientes reales anonimizados de forma insuficiente.
MEDIO
Stack tecnologico completo identificado via DNS/TXT
Microsoft 365 (correo corporativo), Mailjet + SendGrid (transaccional), Mailchimp (marketing), Google Analytics. Combinado con wp-login.php historico en Wayback, el stack es completamente conocido por el competidor.
BAJO
Migracion Google Workspace a M365 identificada (2023)
El historial MX revela migracion de Google Workspace a IONOS+M365 en 2023. Indica crecimiento de equipo o preferencia por licencias corporativas. Dato util para perfilado competitivo.
INFO
3 dominios relacionados registrados (reverse WHOIS por NIF)
marketflow.io, marketflow-app.com y getmarketflow.es registrados con el mismo NIF B-88321974. Posibles dominios de expansion internacional o campanas de marketing no lanzadas.
INFO
GraphQL endpoint en api-v2.marketflow.es/graphql (2024-07)
La nueva API v2 usa GraphQL. Con introspection habilitada (frecuente en entornos no hardenizados) podria revelar el esquema completo del modelo de datos del producto.