{"id":31811,"date":"2019-10-31T21:43:17","date_gmt":"2019-10-31T18:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/network-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:43:17","modified_gmt":"2019-10-31T18:43:17","slug":"network-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Alat za po\u010detnike u pentestingu: predstavljamo kratak pregled glavnih alata koji \u0107e biti korisni prilikom pentestinga unutarnje mre\u017ee. Ovi alati ve\u0107 aktivno koriste \u0161irok krug stru\u010dnjaka, stoga \u0107e biti korisno upoznati se s njihovim mogu\u0107nostima i ovladati njima. <\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a6846992cd5eb7769c87bbfb5aaaabbc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Sadr\u017eaj:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nmap\">Nmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Zmap\">Zmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Masscan\">Masscan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nessus\">Nessus<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Net-Creds\">Net-Creds<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#network-miner\">network-miner<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitm6\">mitm6<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Responder\">Responder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Evil_Foca\">Evil_Foca<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Bettercap\">Bettercap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gateway_finder\">gateway_finder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitmproxy\">mitmproxy<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#SIET\">SIET<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#yersinia\">yersinia<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#proxychains\">proxychains<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nmap\"><\/a><\/noindex>Nmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/nmap.org\/\">Nmap<\/a><\/noindex> \u2013 opensource alat za skeniranje mre\u017ea, jedan od najpopularnijih alata me\u0111u stru\u010dnjacima za sigurnost i sistemske administratore. Prvenstveno se koristi za skeniranje portova, ali osim toga ima mno\u0161tvo korisnih funkcija, \u0161to ga u su\u0161tini \u010dini Nmap <b>super-alatom<\/b> za istra\u017eivanje mre\u017ea.<\/p>\n<p>Osim provjere otvorenih\/zatvorenih portova, Nmap mo\u017ee identificirati servis koji slu\u0161a na otvorenom portu i njegovu verziju, a ponekad poma\u017ee u odre\u0111ivanju operativnog sustava. Nmap podr\u017eava skripte za skeniranje (NSE \u2014 Nmap Scripting Engine). Uz pomo\u0107 skripti mogu\u0107e je provjeriti ranjivosti za razli\u010dite servise (ako, naravno, za njih postoje skripte, ili ih uvijek mo\u017eete napisati sami) ili probijati lozinke raznih servisa. <\/p>\n<p>Tako Nmap omogu\u0107ava izradu detaljne karte mre\u017ee, dobivanje maksimalnih informacija o aktivnim servisima na hostovima u mre\u017ei, kao i preventivnu provjeru nekih ranjivosti. Nmap tako\u0111er ima fleksibilne postavke skeniranja, mogu\u0107e je prilagoditi brzinu skeniranja, broj niti, broj grupa za skeniranje itd.<br \/>\nPogodan je za skeniranje malih mre\u017ea i nezamjenjiv je za ciljano skeniranje pojedina\u010dnih hostova.<\/p>\n<h4>Prednosti:<\/h4>\n<ul>\n<li>Brzo radi s malim rasponom hostova;<\/li>\n<li>Fleksibilnost postavki \u2014 mogu\u0107e je kombinirati opcije tako da se dobiju maksimalno informativni podaci u razumnom vremenu; <\/li>\n<li>Paralelno skeniranje \u2014 lista ciljnih hostova se dijeli na grupe, a zatim se svaka grupa redom skenira, unutar grupe koristi se paralelno skeniranje. Tako\u0111er, podjela na grupe predstavlja mali nedostatak (vidi dolje);<\/li>\n<li>Pretpostavljeni skupovi skripti za razli\u010dite zadatke \u2014 ne morate tro\u0161iti puno vremena na odabir specifi\u010dnih skripti, ve\u0107 jednostavno odredite grupe skripti;<\/li>\n<li>Izlaz rezultata \u2014 5 razli\u010ditih formata, uklju\u010duju\u0107i XML koji se mo\u017ee importirati u druge alate;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Skeniranje grupe hostova \u2014 informacije o nekom hostu nisu dostupne dok se ne zavr\u0161i skeniranje cele grupe. Ovo se re\u0161ava postavljanjem maksimalne veli\u010dine grupe i maksimalnog vremenskog intervala za koji \u0107e se \u010dekati odgovor na zahtev pre nego \u0161to se prekinu poku\u0161aji ili izvr\u0161i drugi zahteva;<\/li>\n<li>Tokom skeniranja Nmap \u0161alje SYN pakete na ciljani port i \u010deka na bilo koji odgovor ili na isteknu\u0107e vremena, u slu\u010daju da odgovora nema. To negativno uti\u010de na performanse skenera u celini, u pore\u0111enju sa asinhronim skenerima (kao \u0161to su zmap ili masscan);<\/li>\n<li>Prilikom skeniranja velikih mre\u017ea kori\u0161tenjem zastavica za ubrzanje skeniranja (\u2014min-rate, \u2014min-parallelism) mo\u017ee do\u0107i do la\u017enih negativnih rezultata, propu\u0161taju\u0107i otvorene portove na hostu. Tako\u0111er, ove opcije treba koristiti s oprezom, s obzirom na to da visoka brzina paketa mo\u017ee dovesti do nenamjernog DoS-a. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/189c9a5145449871571ad11d8b0be9c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Zmap\"><\/a><\/noindex>Zmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/zmap\/zmap\">Zmap<\/a><\/noindex> (ne me\u0161ati sa ZenMap) \u2014 tako\u0111e skener sa otvorenim kodom, razvijen kao br\u017ea alternativa Nmap-u.<\/p>\n<p>Za razliku od nmap-a \u2014 Zmap prilikom slanja SYN paketa ne \u010deka povratni odgovor, ve\u0107 nastavlja skeniranje, istovremeno \u010dekaju\u0107i odgovore od svih hostova, tako da zapravo ne odr\u017eava stanje veze. Kada odgovor na SYN paket stigne, Zmap \u0107e na osnovu sadr\u017eaja paketa shvatiti koji je port i na kojem hostu otvoren. Pored toga, Zmap \u0161alje samo jedan SYN paket na skenirani port. Tako\u0111e postoji mogu\u0107nost kori\u0161\u0107enja PF_RING za brzo skeniranje velikih mre\u017ea, ukoliko imate 10-gigabitni interfejs i kompatibilnu mre\u017enu karticu.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Brzina skeniranja;<\/li>\n<li>Zmap generi\u0161e Ethernet okvire zaobi\u0161ao sistemski TCP\/IP stek;<\/li>\n<li>Mogu\u0107nost kori\u0161\u0107enja PF_RING;<\/li>\n<li>ZMap randomizuje ciljne adrese za ravnomerno raspore\u0111ivanje optere\u0107enja na skeniranoj strani;<\/li>\n<li>Mogu\u0107nost integracije sa ZGrab (alat za prikupljanje informacija o servisima na aplikacionom nivou L7).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Mo\u017ee uzrokovati prekid usluge mre\u017ene opreme, na primjer, onesposobiti posredni\u010dke usmjeriva\u010de, unato\u010d raspore\u0111enom optere\u0107enju, jer svi paketi prolaze kroz jedan usmjeriva\u010d.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/474b04785f27540510421d4fb715d4b4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Masscan\"><\/a><\/noindex>Masscan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/robertdavidgraham\/masscan\">Masscan<\/a><\/noindex> \u2014 nevjerojatno, ali to je tako\u0111er skener s otvorenim izvorom koji je napravljen s jednim ciljem \u2014 skenirati Internet jo\u0161 br\u017ee (manje od 6 minuta uz brzinu ~10 milijuna paketa\/s). U osnovi radi gotovo isto kao i Zmap, samo jo\u0161 br\u017ee.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Sintaksa je sli\u010dna Nmapu, a program podr\u017eava neke kompatibilne s Nmap opcije;<\/li>\n<li>Brzina rada \u2014 jedan od najbr\u017eih asinkronih skenera.<\/li>\n<li>Fleksibilan mehanizam skeniranja \u2014 obnova prekinutog skeniranja, raspodjela optere\u0107enja na nekoliko ure\u0111aja (kao u Zmap-u).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Sli\u010dno kao i sa Zmap-om, optere\u0107enje na samoj mre\u017ei je izuzetno visoko, \u0161to mo\u017ee dovesti do DoS-a;<\/li>\n<li>Po zadanim postavkama nema mogu\u0107nosti skeniranja na aplikacijskoj razini L7;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/cc919cc2dfd848594f4d8d6a35f9c1cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nessus\"><\/a><\/noindex>Nessus<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.tenable.com\/products\/nessus\/nessus-professional\">Nessus<\/a><\/noindex> \u2014 skener za automatizaciju provjere i otkrivanje poznatih ranjivosti u sustavu. Izvorni kod je zatvoren, postoji besplatna verzija Nessus Home koja omogu\u0107ava skeniranje do 16 IP adresa s istom brzinom i detaljnom analizom kao u pla\u0107enoj verziji.<\/p>\n<p>Sposoban je odrediti ranjive verzije usluga ili poslu\u017eitelja, otkriti gre\u0161ke u konfiguraciji sustava, izvr\u0161iti bruteforce napade na lozinke. Mo\u017ee se koristiti za provjeru ispravnosti postavki usluga (po\u0161ta, a\u017euriranja itd.), kao i pripremu za PCI DSS reviziju. Osim toga, u Nessus se mogu prenijeti pristupni podaci za host (SSH ili domena u Active Directory) i skener \u0107e dobiti pristup hostu i provesti provjere izravno na njemu, ova opcija se naziva credential scan. Koristan je za tvrtke koje provode revizije vlastitih mre\u017ea.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Odvojeni scenariji za svaku ranjivost, \u010dija se baza stalno a\u017eurira;<\/li>\n<li>Izlaz rezultata \u2014 obi\u010dan tekst, XML, HTML i LaTeX;<\/li>\n<li>Nessus API \u2014 omogu\u0107ava automatizaciju procesa skeniranja i dobivanja rezultata;<\/li>\n<li>Credential Scan, mogu\u0107e je koristiti Windows ili Linux pristupne podatke za provjeru a\u017euriranja ili drugih ranjivosti;<\/li>\n<li>Mogu\u0107nost pisanja vlastitih ugra\u0111ivanja sigurnosnih modula \u2014 skener posjeduje vlastiti jezik skriptinga NASL (Nessus Attack Scripting Language);<\/li>\n<li>Mo\u017eete postaviti vrijeme za redovito skeniranje lokalne mre\u017ee \u2014 zahvaljuju\u0107i tome, Slu\u017eba za informati\u010dku sigurnost \u0107e biti informirana o svim promjenama u konfiguraciji sigurnosti, pojavama novih hostova i kori\u0161tenju lozinki iz rje\u010dnika ili zadnjih lozinki.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Mogu\u0107i su problemi u radu skeniranih sustava \u2014 s isklju\u010denom opcijom sigurnosnih provjera treba raditi oprezno;<\/li>\n<li>Verzija koja omogu\u0107ava komercijalnu upotrebu nije besplatna.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/07117e6a14a384a1ce2d285a19ca08fb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Net-Creds\"><\/a><\/noindex>Net-Creds<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/DanMcInerney\/net-creds\">Net-Creds<\/a><\/noindex> \u2014 alat na jeziku Python za prikupljanje lozinki i hash-ova, kao i drugih informacija, poput posje\u0107enih URL-ova, preuzetih datoteka i drugih informacija iz prometa, kako u stvarnom vremenu prilikom MiTM napada, tako i iz unaprijed spremljenih PCAP datoteka. Pogodan za brzu i povr\u0161insku analizu velikih koli\u010dina prometa, na primjer, prilikom mre\u017enih MiTM napada, kada je vrijeme ograni\u010deno, a ru\u010dna analiza pomo\u0107u Wiresharka zahtijeva puno vremena.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Identifikacija usluga temelji se na analizi paketa umjesto da se usluga odre\u0111uje prema broju kori\u0161tene pristupne to\u010dke;<\/li>\n<li>Jednostavan za kori\u0161tenje;<\/li>\n<li>\u0160irok spektar izvla\u010denih podataka \u2014 uklju\u010duju\u0107i korisni\u010dka imena i lozinke za FTP, POP, IMAP, SMTP, NTLMv1\/v2 protokole, kao i informacije iz HTTP zahtjeva, poput login obrazaca i basic auth;<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/45048ea241e42fe7008bf5a8f81c2efe.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"network-miner\"><\/a><\/noindex>network-miner<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.netresec.com\/?page=networkminer\">network-miner<\/a><\/noindex> \u2014 analog Net-Creds prema na\u010delu rada, ali ima ve\u0107u funkcionalnost, na primjer, omogu\u0107uje ekstrakciju datoteka prenesenih protokolima SMB. Kao i Net-Creds, prikladan je kada je potrebno brzo analizirati veliku koli\u010dinu prometa. Tako\u0111er ima povoljan grafi\u010dki su\u010delje.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Grafi\u010dko su\u010delje;<\/li>\n<li>Vizualizacija i klasifikacija podataka prema grupama \u2014 pojednostavljuje analizu prometa i \u010dini je br\u017eom.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>U probnoj verziji neki su funkcionalnosti ograni\u010dene.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/4e3a8c72150e3e9a4aceeff0ac7bd5db.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitm6\"><\/a><\/noindex>mitm6<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/fox-it\/mitm6\">mitm6 <\/a><\/noindex> \u2014 alat za izvo\u0111enje napada na IPv6 (SLAAC-attack). IPv6 je prioritiziran u operativnim sustavima Windows (op\u0107enito, i u ostalim operativnim sustavima tako\u0111er), a u zadanoj konfiguraciji IPv6 su\u010delje je uklju\u010deno, \u0161to omogu\u0107uje napada\u010du da \u017ertvi postavi vlastiti DNS poslu\u017eitelj koriste\u0107i pakete Router Advertisement, nakon \u010dega napada\u010d dobiva mogu\u0107nost zamjene DNS-a \u017ertve. Odli\u010dno je pogodan za izvo\u0111enje Relay napada zajedno s alatom ntlmrelayx, \u0161to omogu\u0107uje uspje\u0161no napadanje Windows mre\u017ea. <\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Odli\u010dno radi u mnogim mre\u017eama upravo zbog standardnih konfiguracija Windows hostova i mre\u017ea;<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Responder\"><\/a><\/noindex>Responder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SpiderLabs\/Responder\">Responder<\/a><\/noindex> \u2014 alat za spoofing broadcast protokola za razlu\u010divanje imena (LLMNR, NetBIOS, MDNS). Neophodan alat u Active Directory mre\u017eama. Osim spoofinga, mo\u017ee presresti NTLM autentifikaciju, a u paketu dolazi i skup alata za prikupljanje informacija i provo\u0111enje NTLM-Relay napada. <\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li> Zadano pokre\u0107e brojne poslu\u017eitelje s podr\u0161kom za NTLM autentifikaciju: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;<\/li>\n<li>Omogu\u0107uje zamjenu DNS-a u slu\u010daju MITM napada (ARP spoofing itd.); <\/li>\n<li>Fingerprint ure\u0111aja koji su izvr\u0161ili broadcast zahtjev;<\/li>\n<li>Analyze mode \u2014 za pasivno pra\u0107enje zahtjeva;<\/li>\n<li>Format presretnutih hash-eva pri NTLM autentifikaciji je kompatibilan s John the Ripper i Hashcat.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Prilikom pokretanja na Windows-u, vezivanje 445 porta (SMB) povezano je s odre\u0111enim pote\u0161ko\u0107ama (potrebno je zaustaviti odgovaraju\u0107e servise i ponovno pokrenuti);<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/ebe0c72c960bb3f6cfa6e6f34b5d2ec9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/477fe7559f446176ae8c6fc3c351b769.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Evil_Foca\"><\/a><\/noindex>Evil_Foca<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ElevenPaths\/EvilFOCA\">Evil Foca<\/a><\/noindex> \u2014 alat za provjeru raznih mre\u017enih napada u IPv4 i IPv6 mre\u017eama. Skandira lokalnu mre\u017eu, identificiraju\u0107i ure\u0111aje, usmjeriva\u010de i njihove mre\u017ene su\u010delje, nakon \u010dega se mogu izvr\u0161avati razni napadi na sudionike mre\u017ee.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Pogodan za provo\u0111enje MITM napada (ARP spoofing, DHCP ACK injekcije, SLAAC napad, DHCP spoofing);<\/li>\n<li>Mogu\u0107e je provoditi DoS napade \u2014 s ARP spoofingom za IPv4 mre\u017ee, s SLAAC DoS u IPv6 mre\u017eama;<\/li>\n<li>Mogu\u0107e je izvr\u0161iti DNS hijacking;<\/li>\n<li>Jednostavan za kori\u0161tenje, ugodno grafi\u010dko su\u010delje.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Radi samo na Windows-u.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/f9ae7134162a703ad6fd1bdc05667a95.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Bettercap\"><\/a><\/noindex>Bettercap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/bettercap\">Bettercap<\/a><\/noindex> \u2014 mo\u0107ni framework za analizu i napad na mre\u017ee, a tako\u0111er se odnosi i na napade na be\u017ei\u010dne mre\u017ee, BLE (bluetooth low energy) i \u010dak MouseJack napade na be\u017ei\u010dne HID ure\u0111aje. Osim toga, sadr\u017ei funkcionalnost za prikupljanje informacija iz prometa (sli\u010dno net-creds). Ukratko, \u0161vicarski no\u017e (sve u jednom). Nedavno je dobio <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/hydra\">grafi\u010dko web-based su\u010delje<\/a><\/noindex>.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Sniffer za vjerodajnice \u2014 mogu\u0107e je presresti posje\u0107ene URL-ove i HTTPS doma\u0107ine, HTTP autentifikaciju, vjerodajnice preko vi\u0161e razli\u010ditih protokola;<\/li>\n<li>Mnoge ugra\u0111ene MITM napade;<\/li>\n<li>Modularni HTTP(S) transparentni proxy \u2014 mogu\u0107e je upravljati prometom prema potrebama;<\/li>\n<li>Ugra\u0111eni HTTP poslu\u017eitelj;<\/li>\n<li>Podr\u0161ka za caplets \u2014 datoteke koje omogu\u0107uju opisivanje slo\u017eenih i automatiziranih napada skriptabilnim jezikom.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Neki moduli \u2014 na primjer, ble.enum \u2014 dijelom nisu podr\u017eani na macOS i Windows, a neki su isklju\u010divo za Linux \u2014 packet.proxy.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/68f5b6ccd737b3fa0ee5235f31dde4d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gateway_finder\"><\/a><\/noindex>gateway_finder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/pentestmonkey\/gateway-finder\">gateway finder <\/a><\/noindex> \u2014 skripta na Pythonu koja poma\u017ee u odre\u0111ivanju mogu\u0107ih gatewaya u mre\u017ei. Pogodna za provjeru segmentacije ili pronala\u017eenje hostova koji mogu usmjeravati u potrebnu podmre\u017eu ili Internet. Prikladna za interne penteste kada je potrebno brzo provjeriti prisutnost neovla\u0161tenih ruta ili ruta do drugih unutarnjih lokalnih mre\u017ea. <\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Jednostavna za kori\u0161tenje i prilagodbu.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/dee33c0d4426c3b98e89dd726c5b647c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitmproxy\"><\/a><\/noindex>mitmproxy<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mitmproxy\/mitmproxy\">mitmproxy<\/a><\/noindex> \u2014 open-source alat za analizu prometa za\u0161ti\u0107enog SSL\/TLS. mitmproxy je zgodan za presretanje i modifikaciju za\u0161ti\u0107enog prometa, naravno uz odre\u0111ena ograni\u010denja; alat ne provodi napade na de\u0161ifriranje SSL\/TLS. Koristi se kada je potrebno presresti i promatrati promjene u SSL\/TLS za\u0161ti\u0107enom prometu. Sastoji se od Mitmproxy \u2014 za proksiranje prometa, mitmdump \u2014 sli\u010dan tcpdump-u, ali za HTTP(S) promet, i mitmweb \u2014 web su\u010delja za Mitmproxy.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Radi s razli\u010ditim protokolima, a tako\u0111er podr\u017eava modifikaciju raznih formata, od HTML-a do Protobuf;<\/li>\n<li>API za Python \u2014 omogu\u0107ava pisanje skripti za nestandardne zadatke;<\/li>\n<li>Mo\u017ee raditi u na\u010dinu prozirnog proksija s presretanjem prometa.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Format dumpa nije kompatibilan ni s \u010dim \u2014 te\u0161ko je koristiti grep, potrebno je pisati skripte;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/2049cb5c62067cd65b07abdb1a2d40a5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a37457f2faafae55f333b4d6839d5254.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"SIET\"><\/a><\/noindex>SIET<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Sab0tag3d\/SIET\">SIET<\/a><\/noindex> \u2014 alat za eksploataciju mogu\u0107nosti protokola Cisco Smart Install. Mogu\u0107e je dobiti i modificirati konfiguraciju, kao i preuzeti kontrolu nad Cisco ure\u0111ajem. Ako ste uspjeli dobiti konfiguraciju Cisco ure\u0111aja, mo\u017eete je provjeriti uz pomo\u0107 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/cisco-config-analysis-tool\/ccat\">CCAT<\/a><\/noindex>, ovaj alat je koristan za analizu sigurnosti konfiguracije Cisco ure\u0111aja.<\/p>\n<h4>Prednosti:<\/h4>\n<p>\nKori\u0161tenje protokola Cisco Smart Install omogu\u0107ava:<\/p>\n<ul>\n<li>Promjenu adrese tftp poslu\u017eitelja na klijentskom ure\u0111aju, slanjem jednog iskrivljenog TCP paketa;<\/li>\n<li>Kopiranje konfiguracijske datoteke ure\u0111aja;<\/li>\n<li>Zamjena konfiguracije ure\u0111aja, na primjer, dodavanjem novog korisnika;<\/li>\n<li>A\u017euriranje iOS slike na ure\u0111aju;<\/li>\n<li>Izvo\u0111enje proizvoljnog skupa komandi na ure\u0111aju. Ovo je nova funkcija koja radi samo u verzijama 3.6.0E i 15.2 (2) E iOS;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Radi s ograni\u010denim brojem Cisco ure\u0111aja, tako\u0111er je potreban \u201cbijeli\u201d IP za primanje odgovora s ure\u0111aja, ili se mora biti u istoj mre\u017ei s ure\u0111ajem;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/643e5511c44940d1f9c313347c74029a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"yersinia\"><\/a><\/noindex>yersinia<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tomac\/yersinia\">yersinia<\/a><\/noindex> \u2014 okvir za L2 napade, stvoren za eksploataciju sigurnosnih nedostataka u razli\u010ditim mre\u017enim protokolima L2.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Omogu\u0107uje izvo\u0111enje napada na protokole STP, CDP, DTP, DHCP, HSRP, VTP i druge.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Mane:<\/h4>\n<p><\/p>\n<ul>\n<li>Nije najprikladniji su\u010delje.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d0cb4b5fac1fc0e5c302ad133d5b4504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"proxychains\"><\/a><\/noindex>proxychains<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/haad\/proxychains\">proxychains<\/a><\/noindex> \u2014 alat koji omogu\u0107uje proslje\u0111ivanje aplikacijskog prometa kroz odre\u0111eni SOCKS proxy.<\/p>\n<h4>Prednosti:<\/h4>\n<p><\/p>\n<ul>\n<li>Poma\u017ee u preusmjeravanju prometa nekih aplikacija koje po defaultu ne rade s proxyjem;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Mre\u017eni alati, ili kako zapo\u010deti kao pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d09dcdaf7429ea29ff70fb682e7cd590.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nU ovom \u010dlanku smo ukratko razmotrili prednosti i nedostatke glavnih alata za pentest unutarnje mre\u017ee. Pratite nas za a\u017euriranja, planiramo objavljivati takve zbirke i dalje: Web, baze podataka, mobilne aplikacije \u2014 o tome \u0107emo tako\u0111er obavezno pisati.<\/p>\n<p>Podijelite svoje omiljene alate u komentarima!<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438. \u042d\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u043a\u0440\u0443\u0433\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0442\u044c \u043e\u0431 \u0438\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u0432\u043b\u0430\u0434\u0435\u0442\u044c \u0432 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap \u2013 opensource \u0443\u0442\u0438\u043b\u0438\u0442\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Network tools, ili s \u010dime zapo\u010deti pentester? | ProHoster","description":"Toolkit po\u010detnog p\u0435\u043d\u0442\u0435\u0441\u0442era: predstavljamo kratki pregled glavnih alata koji \u0107e biti korisni tijekom pentesta unutarnje mre\u017ee.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:17+00:00","article:modified_time":"2019-10-31T18:43:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:57:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:46","updated":"2026-01-21 07:57:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=31811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/23689"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=31811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=31811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=31811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}