{"id":30258,"date":"2019-10-31T21:34:32","date_gmt":"2019-10-31T18:34:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/netbios-v-rukah-hakera\/"},"modified":"2019-10-31T21:34:32","modified_gmt":"2019-10-31T18:34:32","slug":"netbios-v-rukah-hakera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/netbios-v-rukah-hakera","title":{"rendered":"NetBIOS u rukama hakera","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

U ovom \u010dlanku bit \u0107e sa\u017eeta pri\u010da o tome \u0161to nam mo\u017ee re\u0107i naizgled obi\u010dna stvar poput NetBIOS<\/i>. Koje informacije mo\u017ee pru\u017eiti potencijalnom napada\u010du\/pentesteru.<\/a><\/noindex><\/p>\n

Prikazana primjena obavje\u0161tajnih tehnika odnosi se na interne, to jest izolirane i nedostupne izvana mre\u017ee. Takve mre\u017ee obi\u010dno postoje u svakoj, \u010dak i najmanjoj kompaniji.<\/p>\n

Sama po sebi NetBIOS<\/i> se obi\u010dno koristi za dobivanje mre\u017enog imena. I to \u0107e biti dovoljno da se uradi najmanje 4 stvari.<\/p>\n

Otkrivanje hostova<\/b>
\nZahvaljuju\u0107i tome \u0161to NetBIOS mo\u017ee koristiti UDP kao transport, brzina njegove funkcije omogu\u0107uje otkrivanje hostova u vrlo velikim mre\u017eama. Na primjer, alat nbtscan<\/i>, koji se nalazi u istoimenom paketu, mo\u017ee u samo 2 sekunde (mo\u017ee opteretiti mre\u017eu) razresolvirati adrese mre\u017ee tipa 192.168.0.0\/16, dok tradicionalno TCP skeniranje traje desetak minuta. Ovu karakteristiku mo\u017eemo iskoristiti kao tehniku otkrivanja hostova (host sweep) u vrlo velikim mre\u017eama, o kojima se ni\u0161ta ne zna, prije pokretanja nmap-a. Iako rezultat ne jam\u010di 100% otkrivanje, budu\u0107i da \u0107e prvenstveno odgovarati Windows hostovi, i to ne svi, ipak \u0107e omogu\u0107iti odre\u0111ivanje u kojim otprilike rasponima se nalaze \u017eivi hostovi.<\/p>\n

Identifikacija hostova<\/b>
\nKoriste\u0107i rezultate dobivanja imena iz IP adresa:<\/p>\n

\"NetBIOS
\n
\nmo\u017ee se vidjeti: osim \u0161to ime otkriva vlasnika radne stanice (iako to, usput, nije uvijek slu\u010daj), jedna od adresa jasno se izdvaja me\u0111u ostalima. Mo\u017eemo vidjeti da je dobiveno ime KALI<\/i>. Takvo pona\u0161anje je obi\u010dno karakteristi\u010dno za unix<\/i>-implementaciju SMB\/NetBIOS<\/i> u okviru programskog paketa samba<\/i> ili vrlo stare Windows 2000<\/i>.
\nDobivanje imena KALI<\/i>, dok na drugim hostovima to <unknown<\/i>> ukazuje na prisutnost takozvane null-session<\/i>. Uz zadane postavke SMB<\/i>-serveri na linuxu<\/i> su skloni tome. Null-session<\/i> jednostavno omogu\u0107ava potpuno anonimno (a nismo unosili nikakve lozinke, kao \u0161to se vidi na slici) dobivanje dovoljno mnogo dodatnih informacija, poput lokalne politike lozinki, popisa lokalnih korisnika, grupa i popisa dijeljenih resursa (share):<\/p>\n

\"NetBIOS
\n\u010cesto na linux SMB<\/i>-serverima postoje javno dostupne \u0161are ne samo za \u010ditanje, ve\u0107 \u010dak i za pisanje. Postojanje i jednog i drugog nosi razli\u010dite prijetnje, \u010dija upotreba izlazi iz okvira ovog \u010dlanka.<\/p>\n

NetBIOS<\/i> tako\u0111er omogu\u0107uje dobivanje imena svih tipova koje radna stanica pohranjuje:<\/p>\n

\"NetBIOS
\n
\nu ovom slu\u010daju to omogu\u0107uje saznanje da je host tako\u0111er i kontroler domene ARRIVA<\/i>.<\/p>\n

Tako\u0111er treba dodatno obratiti pa\u017enju na to da NetBIOS<\/i> omogu\u0107uje dobivanje mac<\/i>-adresa. Pri \u010demu, za razliku od arp-zahtjeva, NetBIOS-zahtjevi mogu iza\u0107i izvan podmre\u017ee. To mo\u017ee biti korisno ako, na primjer, treba prona\u0107i neki laptop ili specifi\u010dan hardver, znaju\u0107i njegovog proizvo\u0111a\u010da. Budu\u0107i da prva tri okteta mac<\/i>-adresa identificiraju proizvo\u0111a\u010da, mo\u017ee se slanjem takvih NetBIOS<\/i>-zahtjeva u sve poznate podmre\u017ee poku\u0161ati prona\u0107i potrebno ure\u0111aj (http:\/\/standards-oui.ieee.org\/oui.txt).<\/p>\n

Odre\u0111ivanje pripadnosti domen<\/a><\/b>
\n\u010cesto prilikom kretanja unutar korporativnih mre\u017ea potrebno je napasti upravo radnu stanicu koja je uklju\u010dena u domenu (na primjer, za podizanje privilegija na razinu domena administratora) ili obrnuto. U ovom slu\u010daju NetBIOS<\/i> opet mo\u017ee pomo\u0107i:<\/p>\n

\"NetBIOS
\n
\nU ovom slu\u010daju uz pomo\u0107 NetBIOS<\/i> su dobivena sva imena svih tipova. Me\u0111u njima se mo\u017ee vidjeti, osim imena PC-a (\u0161to je ve\u0107 dobiveno prije), jo\u0161 i ime radne grupe. Po defaultu za windows<\/i> to je obi\u010dno ne\u0161to poput WORKGROUP<\/i> ili IVAN-PC<\/i>, ali ako je radna stanica u domenu, njezina radna grupa je zapravo ime domene.
\nTako se uz pomo\u0107 NetBIOS<\/i> mo\u017ee saznati je li radna stanica u domenu i, ako jest, u kojem.
\nAko pak treba dobiti popis domena hostova unutar podmre\u017ee, dovoljno je jedan multicast zahtjev s imenom \u017eeljene domene:<\/p>\n

\"NetBIOS
\n
\nkao rezultat \u0107e odgovoriti svi hostovi koji se nalaze u toj domeni.<\/p>\n

Otkrivanje multihomed hostova<\/b>
\nI kona\u010dno, jo\u0161 jedna vjerojatno vrlo malo poznata tehnika, koja je jednostavno nezamjenjiva za pronala\u017eenje puteva<\/i> u za\u0161ti\u0107ene, mo\u017eda \u010dak i fizi\u010dki izolirane, mre\u017ee. To mogu biti proizvodne mre\u017ee, napunjene kontrolerima. Pristup ovoj mre\u017ei za zlo\u0107udnika zna\u010di mogu\u0107nost utjecaja na tehnolo\u0161ki proces, a za poduze\u0107e rizik od ogromnih gubitaka.
\nDakle, poanta je da \u010dak i ako je mre\u017ea izolirana iz korporacijske mre\u017ee, \u010desto neki administratori, bilo zbog svoje lijenosti ili iz nekog drugog razloga, vole pokrenuti jo\u0161 jednu mre\u017enu karticu na svojim ra\u010dunalima za pristup toj istoj mre\u017ei. Sve se to naravno doga\u0111a mimo svih pravila korporativnih mre\u017enih pravila. Udobno, da, ali nije ba\u0161 sigurno, ako vas provale, tada \u0107ete postati most u tu mre\u017eu i snosit \u0107ete odgovornost.
\nMe\u0111utim, za napada\u010da tu postoji jedan problem \u2014 prona\u0107i tog administratora koji se ilegalno spojio na za\u0161ti\u0107enu mre\u017eu. \u0160tovi\u0161e, to nije jednostavan problem ni za same mre\u017ene sigurnjake. U velikim poduze\u0107ima to je zaista slo\u017een zadatak, kao prona\u0107i iglu u hajdu\u010dijoj stog.
\nU ovoj situaciji o\u010dita bi bila dva mogu\u0107a pristupa za napada\u010da:
\n1. poku\u0161ati koristiti svako ra\u010dunalo u korporativnoj podmre\u017ei kao ulaz u tra\u017eenu mre\u017eu. To bi bilo vrlo prakti\u010dno, ali se rijetko susre\u0107e, jer na windows<\/i> hostovima ip forwarding<\/i> gotovo uvijek je isklju\u010den. \u0160tovi\u0161e, takva provjera mogu\u0107a je samo unutar vlastite podmre\u017ee, a tako\u0111er zahtijeva da napada\u010d to\u010dno zna ciljnu adresu iz izolirane mre\u017ee.
\n2. poku\u0161ati se udaljeno spojiti na svaki host i izvr\u0161iti banalu naredbu ipconfig\/ifconfig<\/i>. I ovdje nije sve tako jednostavno. \u010cak i ako je napada\u010d stekao prava domenskog administratora, mre\u017eni zidovi i lokalni vatrozidovi nisu ni\u0161ta manje izazov. Tako se ovaj zadatak ne mo\u017ee u potpunosti automatizirati. Rezultat je mu\u010dno pristupiti svakom hostu, prevladavaju\u0107i mre\u017ene zidove (koji \u010desto blokiraju port 445\/tcp), nadaju\u0107i se kona\u010dno vidjeti \u017eeljeni mre\u017eni su\u010delje.<\/p>\n

Me\u0111utim, sve je to daleko jednostavnije. Postoji jedan izuzetno jednostavan trik koji omogu\u0107ava dobivanje popisa mre\u017enih su\u010delja s odre\u0111enog hosta. Pretpostavimo da imamo neki host:<\/p>\n

\"NetBIOS
\n
\nto je obrnuta rezolucija ip-adrese \u2192 mre\u017eno ime. Ako sada poku\u0161amo napraviti izravnu rezoluciju mre\u017enog imena \u2192 ip-adrese:<\/p>\n

\"NetBIOS
\n
\notkrit \u0107emo da je taj host \u2014 zapravo i ulaz (o\u010dito) u neku drugu mre\u017eu. Treba napomenuti da je u ovom slu\u010daju zahtjev bio emitivan. Drugim rije\u010dima, \u010dut \u0107e ga samo hostovi iz napada\u010deve podmre\u017ee.
\nAko je ciljna adresa izvan podmre\u017ee, mo\u017ee se poslati ciljani zahtjev:<\/p>\n

\"NetBIOS
\n
\nU ovom slu\u010daju, jasno je da je cilj izvan podmre\u017ee napada\u010da. Kori\u0161tenjem klju\u010da -B nazna\u010deno je da se zahtjev treba poslati na odre\u0111enu adresu, a ne na broadcast.
\nSada je potrebno brzo prikupiti informacije iz cijele zanimljive podmre\u017ee, a ne samo s jedne adrese. Za to se mo\u017ee koristiti mali python<\/i>-skript:<\/p>\n

\"NetBIOS
\n
\nI nakon nekoliko sekundi:<\/p>\n

\"NetBIOS
\n
\nTo bi bio posve\u0107en host, koji bi u ovom improviziranom slu\u010daju postao prva meta napada\u010da, da je slijedio mre\u017eu 172.16.1\/24.<\/p>\n

\"NetBIOS
\n
\nPonovljena imena na razli\u010ditim IP adresama sugeriraju da host ima i dvije mre\u017ene kartice, ali ve\u0107 u jednoj podmre\u017ei. Ovdje vrijedi napomenuti da NetBIOS<\/i> ne otkriva alias<\/i>-e (koje se lako mogu izra\u010dunati putem arp zahtjeva kao IP s istim mac<\/i>). U ovom slu\u010daju IP adrese<\/a> imaju razli\u010dite mac<\/i>.<\/p>\n

Drugi primjer kori\u0161tenja ove tehnike je javni Wi-Fi. Ponekad se mo\u017ee nai\u0107i na situaciju kada se me\u0111u ure\u0111ajima koji se povezuju na javnu mre\u017eu nalazi osoblje koje radi u zatvorenom korporativnom segmentu. Tada \u0107e napada\u010d uz pomo\u0107 ove obavje\u0161tajne tehnike vrlo brzo mo\u0107i odrediti put za ulazak u zatvorenu mre\u017eu:<\/p>\n

\"NetBIOS
\n
\nU ovom slu\u010daju me\u0111u 65 klijenata javnog Wi-Fi-a nalaze se dvije radne stanice koje imaju dodatni su\u010delje, vjerojatno povezano s korporativnom mre\u017eom.<\/p>\n

Ako ponekad postoji filtriranje prometa izme\u0111u mre\u017enih segmenata ili izravno na radnim stanicama na portu 445\/tcp, koje sprje\u010dava daljinski pristup sustavu (daljinsku izvr\u0161avanje koda), u ovom slu\u010daju, za razrje\u0161avanje imena koristi se port 137\/udp, \u010dija je svjesna blokada gotovo neophodna, jer bi znatno omela rad u mre\u017ei, na primjer, mre\u017eno okru\u017eenje mo\u017ee nestati itd. NetBIOS<\/i> Kako se ka\u017ee,<\/p>\n

enumeracija je klju\u010d Ima li za\u0161tite od toga? Nema, jer to i nije ranjivost. To je samo standardna funkcionalnost onoga \u0161to postoji prema zadanim postavkama<\/i>
\npona\u0161anje se pomalo razlikuje). I ako se slu\u010dajno, mimo pravila mre\u017ene usmjeravanja, uklju\u010dite u zatvoreni segment, napada\u010d \u0107e vas zasigurno prona\u0107i i to vrlo brzo. windows<\/i> (u linuxu<\/i> pona\u0161anje se malo razlikuje). Ako se, slu\u010dajno, mimo pravila mre\u017ene usmjeravanja, uklju\u010dite u zatvoreni segment, napada\u010d \u0107e vas sigurno prona\u0107i i to vrlo brzo.
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS. \u041a\u0430\u043a\u0443\u044e \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\/\u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u041f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0432\u0435\u0434\u044b\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c, \u0442\u043e \u0435\u0441\u0442\u044c \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u0438\u0437\u0432\u043d\u0435 \u0441\u0435\u0442\u044f\u043c. \u0422\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0443 \u043b\u044e\u0431\u043e\u0439 \u0434\u0430\u0436\u0435 \u0443 \u0441\u0430\u043c\u043e\u0439 \u043a\u0440\u043e\u0448\u0435\u0447\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0421\u0430\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-30258","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47NetBIOS u rukama hakera | ProHoster","description":"Ovaj \u010dlanak \u0107e ponuditi kratak pregled onoga \u0161to nam mo\u017ee re\u0107i jedna naizgled obi\u010dna stvar poput NetBIOS-a.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/netbios-v-rukah-hakera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47NetBIOS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0445\u0430\u043a\u0435\u0440\u0430 | ProHoster","og:description":"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.","og:url":"https:\/\/prohoster.info\/hr\/blog\/netbios-v-rukah-hakera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:32+00:00","article:modified_time":"2019-10-31T18:34:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30258","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:53:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:38:39","updated":"2026-02-09 15:53:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/30258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=30258"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/30258\/revisions"}],"predecessor-version":[{"id":158465,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/30258\/revisions\/158465"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=30258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=30258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=30258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}