{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Hackeo oculto de contrase\u00f1as con Smbexec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hackeo
\n
\nEscribimos regularmente sobre c\u00f3mo los hackers a menudo se basan en el uso de m\u00e9todos de hacking sin c\u00f3digo malicioso<\/a><\/noindex>, para evitar ser detectados. Literalmente, ellos \"sobreviven con sobras\"<\/a><\/noindex>, utilizando herramientas est\u00e1ndar de Windows, eludiendo as\u00ed antivirus y otras utilidades de detecci\u00f3n de actividades maliciosas. Nosotros, como defensores, ahora nos vemos obligados a lidiar con las tristes consecuencias de estas astutas t\u00e9cnicas de hacking: un empleado bien situado puede usar el mismo enfoque para el robo encubierto de datos (propiedad intelectual de la empresa, n\u00fameros de tarjetas de cr\u00e9dito). Y si no se apresura, sino que trabaja lenta y sigilosamente, ser\u00e1 extremadamente dif\u00edcil, pero a\u00fan posible, si se aplica el enfoque adecuado y los correspondientes herramientas<\/a><\/noindex>, para detectar tal actividad.<\/p>\n

Por otro lado, no quisiera demonizar a los empleados, ya que nadie desea trabajar en un ambiente empresarial que se asemeje a \"1984\" de Orwell. Afortunadamente, existen una serie de pasos pr\u00e1cticos y trucos que pueden dificultar significativamente la vida de los insiders. Vamos a revisar m\u00e9todos de ataque encubiertos<\/strong>, utilizados por hackers entre los empleados con cierto trasfondo t\u00e9cnico. M\u00e1s adelante discutiremos opciones para reducir tales riesgos \u2013 exploraremos tanto acciones t\u00e9cnicas como organizacionales.
\n<\/a><\/noindex><\/p>\n

\u00bfQu\u00e9 hay de malo en PsExec?<\/h2>\n

\nEdward Snowden, justo o no, se ha convertido en sin\u00f3nimo de robo de datos por insiders. Por cierto, no olvides echar un vistazo a este art\u00edculo <\/a><\/noindex>sobre otros insiders que tambi\u00e9n merecen un cierto nivel de notoriedad. Es importante subrayar un punto clave sobre los m\u00e9todos que utiliz\u00f3 Snowden: hasta donde sabemos, \u00e9l no instal\u00f3 <\/em>ning\u00fan software malicioso externo.<\/p>\n

Por el contrario, Snowden aplic\u00f3 un poco de ingenier\u00eda social y utiliz\u00f3 su posici\u00f3n como administrador de sistemas para recopilar contrase\u00f1as y crear credenciales. Nada complicado \u2013 ning\u00fan mimikatz<\/a><\/noindex>ataques man-in-the-middle <\/a><\/noindex>o metasploit.<\/a><\/noindex>. <\/p>\n

Los empleados de las organizaciones no siempre est\u00e1n en una posici\u00f3n \u00fanica como la de Snowden, pero se pueden extraer varias lecciones del concepto de \"sobrevivir con sobras\" que vale la pena conocer: no realizar ninguna acci\u00f3n maliciosa que pueda ser detectada y, especialmente, manejar con cuidado las credenciales. Recuerda esto.<\/p>\n

PsExec<\/a><\/noindex> y su primo crackmapexec <\/a><\/noindex>han impresionado a innumerables pentesters, hackers y bloggers de ciberseguridad. Y en combinaci\u00f3n con mimikatz, psexec permite a los atacantes moverse dentro de la red sin necesidad de conocer la contrase\u00f1a en texto claro. <\/p>\n

Mimikatz intercepta el hash NTLM del proceso LSASS y luego pasa el token o las credenciales, es decir, la ataque de \u00abpass the hash\u00bb<\/strong> \u2013 en psexec, permitiendo que el atacante inicie sesi\u00f3n en otro servidor como otro <\/em>usuario. Y con cada desplazamiento adicional a un nuevo servidor, el atacante recopila credenciales adicionales, ampliando su capacidad de b\u00fasqueda de contenido accesible.<\/p>\n

Cuando comenc\u00e9 a trabajar con psexec, me pareci\u00f3 simplemente m\u00e1gico \u2013 gracias a Mark Russinovich<\/a><\/noindex>, el genial desarrollador de psexec, \u2013 pero tambi\u00e9n s\u00e9 sobre sus componentes ruidosos. <\/em>\u00a1No es nada sigiloso! <\/p>\n

Un primer dato interesante sobre psexec es que utiliza un protocolo de archivos de red extremadamente complejo llamado SMB <\/strong>de Microsoft. A trav\u00e9s de SMB, psexec transfiere peque\u00f1os archivos binarios <\/em>al sistema objetivo, coloc\u00e1ndolos en la carpeta C:Windows.<\/p>\n

Luego, psexec crea un servicio de Windows utilizando el binario copiado y lo lanza bajo un nombre \"sorpresivo\": PSEXECSVC. En este punto, puedes ver todo esto realmente, como yo, observando la m\u00e1quina remota (ver abajo).<\/p>\n

\"Hackeo<\/p>\n

Tarjeta de visita de Psexec: servicio \u2018PSEXECSVC\u2019. Ejecuta el binario que fue colocado a trav\u00e9s de SMB en la carpeta C:Windows.<\/em><\/p>\n

\nComo etapa final, el binario copiado abre una conexi\u00f3n RPC<\/em> al servidor objetivo y luego acepta comandos de control (por defecto \u2013 a trav\u00e9s de la shell cmd de Windows), ejecut\u00e1ndolos y redirigiendo la entrada y salida a la m\u00e1quina del atacante. El atacante ve as\u00ed la l\u00ednea de comandos b\u00e1sica \u2013 igual que si estuviera conectado directamente. <\/p>\n

\u00a1Muchos componentes y un proceso muy ruidoso!<\/p>\n

El complejo mecanismo de los procesos internos de psexec explica el mensaje que me confundi\u00f3 durante mis primeras pruebas hace unos a\u00f1os: \u00abIniciando PSEXECSVC \u2026\u00bb y la pausa subsiguiente antes de que apareciera la l\u00ednea de comandos. <\/p>\n

\"Hackeo<\/p>\n

Psexec de Impacket realmente muestra lo que sucede \u00abbajo el cap\u00f3\u00bb.<\/em><\/p>\n

\nNo es sorprendente: psexec ha realizado una gran cantidad de trabajo \u00abdetr\u00e1s de escena\u00bb. Si est\u00e1s interesado en una explicaci\u00f3n m\u00e1s detallada, consulta esta <\/a><\/noindex>maravillosa descripci\u00f3n.<\/p>\n

Es obvio que cuando se utiliza como herramienta de administraci\u00f3n del sistema, que era su intenci\u00f3n original <\/em>psexec, no hay nada de malo en el \u00abzumbido\u00bb de todos esos mecanismos de Windows. Sin embargo, para un atacante, psexec crear\u00e1 complicaciones, y para un insider cauteloso e astuto como Snowden, psexec o una herramienta similar representar\u00e1 un riesgo demasiado grande.<\/p>\n

Y aqu\u00ed es donde entra Smbexec<\/h2>\n

\nSMB es una forma h\u00e1bil y discreta de transferir archivos entre servidores, y los hackers han estado infiltr\u00e1ndose directamente en SMB desde tiempos inmemoriales. Supongo que todos ya saben que no se deben abrir <\/a><\/noindex>los puertos SMB 445 y 139 en Internet, \u00bfverdad?<\/p>\n

En 2013, en Defcon, Eric Millman (brav0hax<\/a><\/noindex>) present\u00f3 smbexec<\/a><\/noindex>, para que los pentesters pudieran probar el hackeo encubierto en SMB. No conozco toda la historia, pero luego Impacket refin\u00f3 a\u00fan m\u00e1s smbexec. De hecho, para mis pruebas descargu\u00e9 exactamente los scripts de Impacket en Python desde Github<\/a><\/noindex>.<\/p>\n

A diferencia de psexec, smbexec evita <\/em>la transferencia de un archivo binario potencialmente detectable a la m\u00e1quina objetivo. En su lugar, la utilidad vive completamente de \u00abla comida de la carretera\u00bb mediante la ejecuci\u00f3n de un comando local<\/em> en la l\u00ednea de comandos de Windows.<\/p>\n

Esto es lo que hace: transmite un comando desde la m\u00e1quina atacante a trav\u00e9s de SMB a un archivo de entrada especial, luego crea y ejecuta una complicada l\u00ednea de comandos (como un servicio de Windows) que parecer\u00e1 familiar a los usuarios de Linux. En resumen: ejecuta el shell nativo de Windows cmd, redirige la salida a otro archivo y luego lo env\u00eda a trav\u00e9s de SMB de vuelta a la m\u00e1quina del atacante. <\/p>\n

La mejor manera de entender esto es estudiar la l\u00ednea de comandos que logr\u00e9 obtener del registro de eventos (ver m\u00e1s abajo).<\/p>\n

\"Hackeo<\/p>\n

\u00bfNo es esta la mejor manera de redirigir la entrada\/salida? Por cierto, la creaci\u00f3n de un servicio tiene un ID de evento 7045.<\/em><\/p>\n

\nAl igual que psexec, tambi\u00e9n crea un servicio que realiza todo el trabajo, pero el servicio despu\u00e9s se elimina<\/em> \u00a1solo se utiliza una vez para ejecutar el comando y luego desaparece! Un empleado de seguridad de la informaci\u00f3n que observa la m\u00e1quina de la v\u00edctima no podr\u00e1 detectar evidencias obvias. <\/em>indicadores de ataque: no hay ning\u00fan archivo malicioso ejecutable, no se instala ning\u00fan servicio persistente, y no hay evidencia de uso de RPC, ya que SMB es el \u00fanico medio de transmisi\u00f3n de datos. \u00a1Brillante!<\/p>\n

Desde el lado del atacante, hay un 'pseudo-shell' con retrasos entre el env\u00edo del comando y la recepci\u00f3n de la respuesta. Pero esto es suficiente para que un atacante \u2013 ya sea un insider o un hacker externo que ya tiene un punto de apoyo \u2013 comience a buscar contenido interesante.<\/p>\n

\"Hackeo
\n
\nPara devolver datos de la m\u00e1quina objetivo a la m\u00e1quina del atacante, se utiliza smbclient<\/a><\/noindex>. S\u00ed, es la misma Samba herramienta<\/a><\/noindex>, pero adaptada a un script de Python por Impacket. De hecho, smbclient te permite organizar de manera encubierta la transmisi\u00f3n de FTP sobre SMB.<\/p>\n

Retrocedamos un paso y pensemos en lo que esto podr\u00eda significar para un empleado. En mi escenario ficticio, digamos que a un bloguero, a un analista financiero o a un consultor de seguridad bien remunerado se le permite usar su computadora port\u00e1til personal para trabajar. Como resultado de un proceso m\u00e1gico, se ofende con la empresa y 'se lanza a la aventura'. Dependiendo del sistema operativo de la computadora port\u00e1til, puede usar la versi\u00f3n de Python de Impact o la versi\u00f3n de Windows de smbexec o smbclient en forma de archivo .exe.<\/p>\n

Como Snowden, descubre la contrase\u00f1a de otro usuario ya sea mir\u00e1ndola por encima del hombro o se topa afortunadamente con un archivo de texto que contiene la contrase\u00f1a. Y con estas credenciales comienza a explorar el sistema con un nuevo nivel de privilegios. <\/p>\n

Hackeo de DCC: no necesitamos ning\u00fan 'rid\u00edculo' Mimikatz<\/h2>\n

\nEn mis publicaciones anteriores sobre pentesting, he utilizado con mucha frecuencia mimikatz. Es una herramienta incre\u00edble para capturar credenciales: hashes NTLM e incluso contrase\u00f1as en texto claro, que permanecen ocultas dentro de computadoras port\u00e1tiles y esperan a ser utilizadas.
\nLos tiempos han cambiado. Las herramientas de monitoreo se han vuelto mejores en detectar y bloquear mimikatz. Los administradores de seguridad tambi\u00e9n han obtenido m\u00e1s opciones para reducir los riesgos asociados con ataques del tipo 'pass the hash' (PtH).
\nEntonces, \u00bfqu\u00e9 deber\u00eda hacer un empleado inteligente para recoger credenciales adicionales sin usar mimikatz?<\/p>\n

En el conjunto de herramientas de Impacket hay una utilidad llamada secretsdump<\/a><\/noindex>, que extrae las credenciales de la cach\u00e9 de credenciales de dominio, o DCC para abreviar. Seg\u00fan entiendo, si un usuario de dominio inicia sesi\u00f3n en el servidor pero el controlador de dominio no est\u00e1 disponible, DCC permite que el servidor autentique al usuario. De cualquier manera, secretsdump te permite volcar todos esos hashes si est\u00e1n disponibles.<\/p>\n

Los hashes DCC son no hashes NTLM <\/em> y sus no se pueden usar para un ataque PtH<\/em>.<\/p>\n

Bueno, puedes intentar romperlos para obtener la contrase\u00f1a original. Sin embargo, Microsoft se ha vuelto m\u00e1s inteligente cuando se trata de DCC, y romper los hashes DCC se ha vuelto extremadamente dif\u00edcil. S\u00ed, hay hashcat<\/a><\/noindex>, el \"m\u00e1s r\u00e1pido generador de contrase\u00f1as del mundo\", pero requiere una GPU para funcionar de manera efectiva.<\/p>\n

En su lugar, intentemos pensar como Snowden. Un empleado podr\u00eda realizar ingenier\u00eda social en persona y posiblemente averiguar informaci\u00f3n sobre la persona cuya contrase\u00f1a desea hackear. Por ejemplo, averiguar si la cuenta en l\u00ednea de esa persona ha sido hackeada alguna vez y estudiar su contrase\u00f1a en claro en busca de pistas. <\/p>\n

Y ese es el escenario al que decid\u00ed ir. Supongamos que un insider se entera de que su gerente, Cruella, ha sido hackeada en varias ocasiones en diferentes sitios web. Tras analizar varias de esas contrase\u00f1as, se da cuenta de que Cruella prefiere usar el formato del nombre del equipo de b\u00e9isbol \"Yankees\" seguido del a\u00f1o actual: \"Yankees2015\".<\/p>\n

Si ahora est\u00e1s tratando de recrear esto en casa, puedes descargar un peque\u00f1o \"C\" c\u00f3digo<\/a><\/noindex>, que implementa el algoritmo de hashing DCC y compilarlo. John the Ripper<\/a><\/noindex>, por cierto, a\u00f1adi\u00f3 soporte para DCC, as\u00ed que tambi\u00e9n se puede usar. Supongamos que el insider no quiere lidiar con el estudio de John the Ripper y le gusta ejecutar \"gcc\" en c\u00f3digo C obsoleto.<\/p>\n

Asumiendo el papel de insider, ejecut\u00e9 varias combinaciones y finalmente pude descubrir que la contrase\u00f1a de Cruella es \"Yankees2019\" (ver abajo). \u00a1Misi\u00f3n cumplida!<\/p>\n

\"Hackeo<\/p>\n

Un poco de ingenier\u00eda social, algo de conjetura y una pizca de Maltego, y ya est\u00e1s en camino de romper un hash DCC.<\/em><\/p>\n

Propongo dejarlo aqu\u00ed. Volveremos a este asunto en futuras publicaciones y exploraremos m\u00e1s m\u00e9todos de ataque lentos y sutiles, continuando con el magn\u00edfico conjunto de utilidades de Impacket.
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hackeo oculto de contrase\u00f1as con Smbexec | ProHoster","description":"Escribimos regularmente sobre c\u00f3mo los hackers a menudo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}