{"id":38057,"date":"2019-10-31T22:21:26","date_gmt":"2019-10-31T19:21:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dnevnik-toma-hantera-sobaka-baskervilevyh\/"},"modified":"2019-10-31T22:21:26","modified_gmt":"2019-10-31T19:21:26","slug":"dnevnik-toma-hantera-sobaka-baskervilevyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dnevnik-toma-hantera-sobaka-baskervilevyh","title":{"rendered":"Tagebuch von Tom Hunter: \u201eDer Hund von Baskerville\u201c","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Verz\u00f6gerung bei der Unterzeichnung ist in gro\u00dfen Unternehmen nichts Ungew\u00f6hnliches. So auch der Vertrag zwischen Tom Hunter und einem Online-Tierbedarfsgesch\u00e4ft f\u00fcr einen umfassenden Penetrationstest. Es galt, sowohl die Webseite als auch das interne Netzwerk und sogar das WLAN zu \u00fcberpr\u00fcfen.<\/p>\n

Es ist nicht verwunderlich, dass die Neugier schon vor der Kl\u00e4rung aller Formalit\u00e4ten gro\u00df war. Nur kurz die Webseite scannen, schlie\u00dflich wird ein so bekanntes Gesch\u00e4ft wie \u201eHound of the Baskervilles\u201c kaum hier bereits Fehler zulassen. Nach ein paar Tagen erhielt Tom schlie\u00dflich das unterschriebene Original des Vertrags \u2013 w\u00e4hrenddessen bewertete Tom bei der dritten Tasse Kaffee mit Interesse den Zustand des Lagers \u00fcber das interne CMS...<\/p>\n

\"TagebuchQuelle: Ehsan Taebloo<\/a><\/noindex><\/i>
\n<\/a><\/noindex>
\nAber besonders viel Zeit zum Experimentieren im CMS hatte Tom nicht \u2013 die Administratoren der Webseite hatten seine IP gesperrt. Dabei h\u00e4tte er schnell einige Punkte auf die Kundenkarte generieren und seinen geliebten Kater \u00fcber Monate hinweg g\u00fcnstig f\u00fcttern k\u00f6nnen\u2026 \u201eNicht dieses Mal, Darth Sidious\u201c, dachte Tom mit einem L\u00e4cheln. Es w\u00e4re auch interessant gewesen, aus dem Bereich der Webseite in das lokale Netzwerk des Kunden zu gelangen, aber anscheinend sind diese Segmente beim Kunden nicht verbunden. So kommt es h\u00e4ufig vor in sehr gro\u00dfen Unternehmen.<\/p>\n

Nach allen Formalit\u00e4ten machte sich Tom Hunter mit dem bereitgestellten VPN-Konto bereit und begab sich in das lokale Netzwerk des Kunden. Das Konto war innerhalb der Active Directory-Dom\u00e4ne, sodass er ohne viel Aufwand ein AD-Dump erstellen konnte \u2014 alle \u00f6ffentlichen Informationen \u00fcber Benutzer und Arbeitsstationen abzurufen.<\/p>\n

Tom startete das Tool adfind und begann, LDAP-Anfragen an den Domaincontroller zu senden. Mit einem Filter f\u00fcr die Klasse objectCategory, wobei er person als Attribut angab. Die Antwort kam mit folgender Struktur zur\u00fcck:<\/p>\n

dn:CN=Gast,CN=Users,DC=domain,DC=local\n<objectClass: top\n<objectClass: person\n<objectClass: organizationalPerson\n<objectClass: user\n<cn: Gast\n<description: Eingebautes Konto f\u00fcr den Zugriff von G\u00e4sten auf Computer oder Dom\u00e4ne\n<distinguishedName: CN=Gast,CN=Users,DC=domain,DC=local\n<instanceType: 4\n<whenCreated: 20120228104456.0Z\n<whenChanged: 20120228104456.0Z<\/code><\/pre>\n
\nZus\u00e4tzlich gab es viele n\u00fctzliche Informationen, aber das Interessanteste fand sich im Feld >description: >description. Dies ist ein Kommentar zum Konto \u2013 im Grunde ein praktischer Ort, um unwichtige Notizen zu speichern. Doch die Client-Administratoren hielten es f\u00fcr angebracht, dass auch Passw\u00f6rter dort sicher hinterlegt werden k\u00f6nnen. Wer interessiert sich schlie\u00dflich f\u00fcr all diese unbedeutenden, internen Konten? Daher hatten die Kommentare, die Tom erhielt, folgenden Inhalt:<\/p>\n
Erstellt von Administrator, 2018.11.16 7po!*Vqn<\/code><\/pre>\n
\nMan muss kein Genie sein, um zu verstehen, wozu die Kombination am Ende n\u00fctzlich sein wird. Es galt, eine gro\u00dfe Antwortdatei von KD nach dem Feld >description: zu parsen, und voil\u00e0 \u2013 hier sind 20 Login-Passwort-Paare. Fast die H\u00e4lfte hat dabei RDP-Zugriffsrechte. Eine solide Ausgangsbasis, Zeit, die angriffsf\u00fchrenden Kr\u00e4fte zu trennen.<\/p>\n
Netzwerkumgebung<\/h2>\n
\nDie verf\u00fcgbaren Freigaben der \u201eHunde von Baskerville\u201c erinnerten an eine gro\u00dfe Stadt in all ihrem Chaos und ihrer Unberechenbarkeit. Mit den Profilen von Benutzer und RDP war Tom Hunter in dieser Stadt ein armer Junge, aber selbst er hatte viel durch die gl\u00e4nzenden Schaufenster der Sicherheitsrichtlinien gesehen.<\/p>\n
Dateien von File-Servern, Buchhaltungsunterlagen und sogar dazugeh\u00f6rige Skripte wurden \u00f6ffentlich zug\u00e4nglich gemacht. In den Einstellungen eines dieser Skripte entdeckte Tom einen MS SQL-Hash eines Benutzers. Ein wenig Brute-Force-Magie, und der Benutzerhash verwandelte sich in ein Klartext-Passwort. Danke an John The Ripper und Hashcat.<\/p>\n
\"Tagebuch
\n
\nDieser Schl\u00fcssel musste zu irgendeiner Truhe passen. Die Truhe wurde gefunden und dar\u00fcber hinaus war sie mit zehn weiteren \u201eTruhen\u201c verkn\u00fcpft. In sechs davon lagen\u2026 die Rechte eines Superbenutzers, nt authority! Auf zwei gelang es, die gespeicherte Prozedur xp_cmdshell zu starten und cmd-Befehle in Windows zu senden. Was k\u00f6nnte man sich mehr w\u00fcnschen?<\/p>\n
Dom\u00e4nencontroller<\/h2>\n
\nTom Hunter hatte den zweiten Schlag f\u00fcr die Dom\u00e4nencontroller vorbereitet. Im Netzwerk der Baskerville-Hunde gab es drei \u2013 entsprechend der Anzahl der geografisch verteilten Server. Jeder Dom\u00e4nencontroller hat einen \u00f6ffentlichen Ordner, fast wie ein offenes Schaufenster in einem Gesch\u00e4ft, vor dem der selbe bettelnde Junge Tom umherstreicht.<\/p>\n
Und diesmal hatte der Junge wieder Gl\u00fcck \u2013 das Skript, das das Passwort des lokalen Serveradmins enthielt, wurde nicht von der Auslage entfernt. Der Weg zum Dom\u00e4nencontroller war somit offen. Komm rein, Tom!<\/p>\n
Hier wurde aus dem zauberhaften Hut mimikatz<\/a><\/noindex>, der sich einige Dom\u00e4nenadministratoren geschnappt hat, hervorgezogen. Tom Hunter erhielt Zugriff auf alle Maschinen im lokalen Netzwerk, und das teuflische Lachen verscheuchte die Katze vom Nachbarsessel. Dieser Weg war k\u00fcrzer als erwartet.<\/p>\n
EternalBlue<\/h2>\n
\nDie Erinnerung an WannaCry und Petya lebt noch in den K\u00f6pfen der Penetrationstester, doch einige Admins scheinen die Ransomware inmitten anderer Abendnachrichten vergessen zu haben. Tom entdeckte drei Knoten mit einer Schwachstelle im SMB-Protokoll \u2013 CVE-2017-0144 oder EternalBlue. Diese Schwachstelle erm\u00f6glichte die Verbreitung der Ransomware WannaCry und Petya und erlaubt es, beliebigen Code auf dem Knoten auszuf\u00fchren. An einem der verwundbaren Knoten gab es eine Sitzung mit einem Dom\u00e4nenadmin \u2013 \"nutz es aus und erhalte.\" Was soll man sagen, nicht alle haben aus der Zeit gelernt.<\/p>\n
\"Tagebuch
\n<\/p>\n
\u201eDie Hunde von Baskerville\u201c<\/h2>\n
\nExperten f\u00fcr Informationssicherheit betonen oft, dass das schw\u00e4chste Glied in jedem System der Mensch ist. Ist Ihnen aufgefallen, dass die obige \u00dcberschrift nicht mit dem Namen des Shops \u00fcbereinstimmt? Vielleicht sind nicht alle so aufmerksam.<\/p>\n
In bester Tradition von Phishing-Bestsellern hat Tom Hunter eine Domain registriert, die sich nur durch einen Buchstaben von der Domain \u201aBaskerville Hunde\u2018 unterscheidet. Die E-Mail-Adresse auf dieser Domain ahmte die Adresse des Sicherheitsteams des Shops nach. \u00dcber einen Zeitraum von vier Tagen wurden von 16:00 bis 17:00 Uhr gleichm\u00e4\u00dfig 360 E-Mails von einer gef\u00e4lschten Adresse versendet:<\/p>\n
\"Tagebuch
\n
\nVielleicht wurde ein massenhafter Passwortleckage der Mitarbeiter nur durch deren eigene Faulheit verhindert. Von 360 E-Mails wurden nur 61 ge\u00f6ffnet \u2013 das Sicherheitsteam erfreut sich nicht gro\u00dfer Beliebtheit. Doch danach wurde es einfacher.<\/p>\n
\"Tagebuch
\nPhishing-Seite<\/i><\/p>\n
46 Personen klickten auf den Link und fast die H\u00e4lfte \u2013 21 Mitarbeiter \u2013 schauten nicht in die Adresszeile und gaben ihre Benutzernamen und Passw\u00f6rter sorglos ein. Ein guter Fang, Tom.<\/p>\n
\"Tagebuch
\n<\/p>\n
Wi-Fi-Netzwerk<\/h2>\n
\nJetzt musste Tom Hunter nicht mehr auf die Hilfe der Katze z\u00e4hlen. Er warf ein paar Eisenst\u00fccke in seinen alten Sedan und machte sich auf den Weg zum B\u00fcro der \u201eHunde von Baskerville\u201c. Sein Besuch war nicht angek\u00fcndigt: Tom wollte das WLAN des Kunden testen. Auf dem Parkplatz des B\u00fcrocenters gab es einige freie Pl\u00e4tze, die g\u00fcnstig im Bereich des Zielnetzwerks lagen. \u00dcber die Einschr\u00e4nkung hatte man offensichtlich nicht wirklich nachgedacht \u2013 als ob die Administratoren wahllos zus\u00e4tzliche Punkte als Reaktion auf jede Beschwerde \u00fcber schwaches WLAN platzierten.<\/p>\n
Wie funktioniert der WPA\/WPA2 PSK Schutz? Die Verschl\u00fcsselung zwischen dem Zugangspunkt und den Clients erfolgt durch den Pairwise Transient Key (PTK). Der PTK verwendet den Pre-Shared Key und f\u00fcnf weitere Parameter \u2013 SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), sowie die MAC-Adressen des Zugangspunkts und des Clients. Tom hat alle f\u00fcnf Parameter abgefangen, und jetzt fehlte nur noch der Pre-Shared Key.<\/p>\n
\"Tagebuch
\n
\nDas Hashcat-Tool hat dieses fehlende Glied in etwa 50 Minuten gefunden \u2014 und unser Held fand sich im G\u00e4stennetzwerk wieder. Von dort aus konnte er bereits das Arbeitsnetzwerk sehen \u2014 seltsamerweise hatte Tom das Passwort in knapp neun Minuten geknackt. Und das alles, ohne den Parkplatz zu verlassen, ganz ohne VPN. Das Arbeitsnetzwerk \u00f6ffnete unserem Helden neue M\u00f6glichkeiten f\u00fcr enorm unrechtm\u00e4\u00dfige Aktivit\u00e4ten, aber er\u2026 hat trotzdem keine Boni auf die Store-Karte geladen.<\/p>\n
Tom machte eine Pause, schaute auf die Uhr, warf ein paar Scheine auf den Tisch und verabschiedete sich, als er das Caf\u00e9 verlie\u00df. Vielleicht ein weiterer Pen-Test, oder vielleicht etwas anderes. Telegram-Kanal<\/a><\/noindex> \u00fcberlegen, was ich schreiben k\u00f6nnte\u2026
\n<\/i>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38057","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tagebuch von Tom Hunter: \u201eDer Hund von Baskerville\u201c | ProHoster","description":"Es ist ganz normal, dass es bei der Unterzeichnung l\u00e4nger dauert \u2014 das gilt f\u00fcr jede gro\u00dfe Firma. Der Vertrag zwischen Tom Hunter und einem Online-Zooh\u00e4ndler f\u00fcr eine umfassende Penetrationstestung war da keine Ausnahme. Es galt, sowohl die Website als auch das interne Netzwerk und sogar das Arbeits-Wi-Fi zu \u00fcberpr\u00fcfen. Es ist nicht \u00fcberraschend, dass die H\u00e4nde schon juckten, bevor alle Formalit\u00e4ten erledigt waren. Nur zum Spa\u00df die Website scannen, wohl kaum.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dnevnik-toma-hantera-sobaka-baskervilevyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043d\u0435\u0432\u043d\u0438\u043a \u0422\u043e\u043c\u0430 \u0425\u0430\u043d\u0442\u0435\u0440\u0430: \u00ab\u0421\u043e\u0431\u0430\u043a\u0430 \u0411\u0430\u0441\u043a\u0435\u0440\u0432\u0438\u043b\u0435\u0432\u044b\u0445\u00bb | ProHoster","og:description":"\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dnevnik-toma-hantera-sobaka-baskervilevyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:26+00:00","article:modified_time":"2019-10-31T19:21:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:17:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:16:22","updated":"2026-01-23 20:17:37"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38057\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}