OSINT Report — nexodigital.es

✉

Emails encontrados

9 verificados · 5 inferidos

🌐

Subdominios

17 activos · 6 sin resolver

🖧

IPs identificadas

3 rangos / 2 ASNs

👥

Empleados inferidos

Vía LinkedIn + emails

Ejecución del Comando

terminal — theHarvester v4.6.0

cultiva@osint:~$ theHarvester -d nexodigital.es -b google,bing,hunter,certspotter,virustotal,dnsdumpster -l 500 -n -f recon_nexodigital

*******************************************************************

* _ _ _ _ *

* | |_| |__ ___ /\ /\__ _ _ __| |_ ___ ___| |_ ___ _ __ *

* | __| '_ \ / _ \/ /_/ / _` | '__| \ \ / / |/ __| __/ _ \ '__| *

* theHarvester v4.6.0 *

*******************************************************************

[*] Target: nexodigital.es

[*] Searching Google ...

[+] Emails found: 5

[+] Hosts found: 8

[*] Searching Bing ...

[+] Emails found: 3 (2 new)

[+] Hosts found: 6 (4 new)

[*] Searching Hunter.io ...

[+] Emails found: 9 (7 new)

[*] Searching CertSpotter ...

[+] Hosts found: 11 (9 new)

[*] Searching VirusTotal ...

[+] Hosts found: 4 (2 new)

[*] Searching DNSDumpster ...

[+] Hosts found: 7 (2 new)

[+] IPs found: 8

[*] Performing DNS resolution on hosts ...

[+] 17/23 hosts resolved successfully

[!] Report saved to: recon_nexodigital.json

[*] Done. Elapsed: 272s

Emails Corporativos Encontrados

14 registros

Email	Nombre inferido	Rol probable	Fuente	Confianza
info@nexodigital.es	—	General / contacto	Google	Alta
carlos.ruiz@nexodigital.es	Carlos Ruiz	CEO / Fundador	Hunter.io	Alta
marta.gil@nexodigital.es	Marta Gil	Directora de Cuentas	Hunter.io	Alta
alejandro.vidal@nexodigital.es	Alejandro Vidal	Head of SEO	LinkedIn	Alta
sara.moreno@nexodigital.es	Sara Moreno	Project Manager	Google	Alta
dev@nexodigital.es	—	Equipo Desarrollo	CertSpotter	Media
soporte@nexodigital.es	—	Soporte Técnico	Google	Media
facturas@nexodigital.es	—	Administración	Bing	Media
pablo.fernandez@nexodigital.es	Pablo Fernández	Diseñador Senior	Hunter.io	Media
no-reply@nexodigital.es	—	Transaccional / CRM	VirusTotal	Baja

+ 4 emails inferidos por naming convention (no verificados) — ver sección siguiente.

Naming Convention Detectada

Patrón primario (67% de emails confirmados)

nombre.apellido@nexodigital.es

Ej: carlos.ruiz@ · marta.gil@ · alejandro.vidal@

Patrón secundario (alias funcionales)

alias@nexodigital.es

Ej: info@ · dev@ · soporte@ · facturas@

Confianza del patrón: Alta (95%) · Basado en 9 emails verificados

Emails inferidos (no verificados)

laura.santos@nexodigital.es
jorge.blanco@nexodigital.es
elena.castro@nexodigital.es
rrhh@nexodigital.es

Fuentes Consultadas

Google

emails + hosts

Sin API

Bing

emails + hosts

Sin API

Hunter.io

emails verificados

API Key

CertSpotter

subdominios SSL

Sin API

VirusTotal

subdominios pasivos

API Key

DNSDumpster

hosts + IPs

Sin API

empleados

Opcional

Shodan

—

omitido

Sin licencia

Hallazgos por fuente

Hunter.io

50%

CertSpotter

48%

Google

22%

DNSDumpster

30%

Bing

13%

Subdominios Descubiertos

23 subdominios

www.nexodigital.es

46.183.120.45

Activo

Web principalHTTPS

mail.nexodigital.es

46.183.120.46

Activo

EmailMX

app.nexodigital.es

51.91.44.112

Activo

App clienteSaaS

api.nexodigital.es

51.91.44.113

Activo

REST APIBackend

staging.nexodigital.es

51.91.44.114

Activo

StagingDev

panel.nexodigital.es

46.183.120.48

Activo

Admin panel

cdn.nexodigital.es

104.18.22.189

Activo

Cloudflare CDN

blog.nexodigital.es

46.183.120.45

Activo

WordPressCMS

crm.nexodigital.es

185.25.204.90

Activo

CRM interno

analytics.nexodigital.es

51.91.44.115

Activo

DashboardDatos

help.nexodigital.es

34.107.221.82

Activo

SoporteZendesk?

status.nexodigital.es

104.18.23.100

Activo

Status page

old.nexodigital.es

—

Sin resolver

Legado

dev.nexodigital.es

51.91.44.116

Activo

Dev expuesto

internal.nexodigital.es

10.0.0.1

Privado/NAT

Red interna

pagos.nexodigital.es

46.183.120.49

Activo

PagosHTTPS

meet.nexodigital.es

34.107.221.95

Activo

Videoconf

IPs e Infraestructura

8 IPs · 2 ASNs

46.183.120.45–49

OVH SAS · ASN16276

46.183.120.0/24 (VPS dedicado)

Paris, FR

51.91.44.112–116

OVH SAS · ASN16276

51.91.44.0/24 (Cloud público)

Roubaix, FR

104.18.22.189

Cloudflare Inc · ASN13335

104.18.0.0/20 (CDN)

Global

185.25.204.90

Hetzner Online GmbH · ASN24940

185.25.204.0/22 (Cloud)

Nuremberg, DE

34.107.221.82–95

Google Cloud · ASN396982

34.107.0.0/16 (GCP europe-west1)

Belgium

Inteligencia Derivada

⚠

Entorno de staging público

staging.nexodigital.es y dev.nexodigital.es responden públicamente. Posible exposición de versiones no finales de producto o funcionalidades en beta.

ℹ

Stack tecnológico inferido

Blog en WordPress (blog.), CRM externo (crm. en Hetzner), infraestructura principal en OVH, CDN Cloudflare. Uso mixto de GCP para servicios auxiliares (soporte, meet).

ℹ

Equipo estimado: 8–12 personas

6 perfiles confirmados (CEO, Dir. Cuentas, SEO, PM, Diseño, Dev). Alias funcionales (soporte, facturas, dev) sugieren departamentos diferenciados.

Posible filtración de estructura interna

internal.nexodigital.es resuelve a IP privada (10.0.0.1) — el subdominio fue indexado por CertSpotter vía certificado SSL Let's Encrypt, exponiendo nomenclatura de red interna.

Perfil de la organización

Madurez digital

78%

Exposicion OSINT

65%

Infraestructura cloud

85%

Presencia web

72%

Herramientas detectadas

OVH Cloud Cloudflare CDN WordPress Google Cloud Hetzner Let's Encrypt HubSpot CRM? Zendesk? Jitsi/Meet?

Próximos pasos recomendados

1. Verificar emails inferidos con herramienta de validación SMTP
2. Analizar staging. y dev. para detectar funcionalidades ocultas
3. Pasar IPs OVH a Shodan para identificar puertos abiertos
4. Cruzar emails con HIBP (Have I Been Pwned) para brechas
5. Monitorizar con Google Alerts cambios en subdominios

Output JSON (extracto)

{
  "domain": "nexodigital.es",
  "scan_date": "2026-06-14T09:42:17Z",
  "sources": ["google", "bing", "hunter", "certspotter", "virustotal", "dnsdumpster"],
  "emails": [
    "carlos.ruiz@nexodigital.es",
    "marta.gil@nexodigital.es",
    "alejandro.vidal@nexodigital.es",
    "sara.moreno@nexodigital.es",
    "pablo.fernandez@nexodigital.es",
    "info@nexodigital.es",
    "dev@nexodigital.es",
    "soporte@nexodigital.es"
  ],
  "subdomains": ["www", "mail", "app", "api", "staging", "panel", "cdn", "crm", "blog", "dev", "internal", "analytics", "help", "status", "pagos", "meet", "old"],
  "ips": ["46.183.120.45", "51.91.44.112", "104.18.22.189", "185.25.204.90", "34.107.221.82"],
  "naming_convention": "nombre.apellido@nexodigital.es",
  "total_emails": 14,
  "total_subdomains": 23,
  "total_ips": 8
}