{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Furto nascosto di password tramite Smbexec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Furto
\n
\nScriviamo regolarmente su come gli hacker si affidano spesso all'uso di metodi di hacking senza codice malevolo<\/a><\/noindex>, per evitare di essere scoperti. Sostanzialmente \u00abvivono di espedienti\u00bb<\/a><\/noindex>, usando strumenti standard di Windows, eludendo cos\u00ec antivirus e altre utility di rilevamento di attivit\u00e0 malevole. Noi, come difensori, ora dobbiamo affrontare le tristi conseguenze di tali tecniche di hacking astute: un dipendente ben posizionato pu\u00f2 usare lo stesso approccio per rubare dati in modo nascosto (propriet\u00e0 intellettuale dell'azienda, numeri di carte di credito). E se non ha fretta, ma lavora lentamente e silenziosamente, sar\u00e0 estremamente difficile \u2014 ma comunque possibile, se si applica il metodo giusto e gli appropriati strumenti<\/a><\/noindex>, \u2014 identificare tale attivit\u00e0.<\/p>\n

D'altro canto, non mi piacerebbe demonizzare i dipendenti, perch\u00e9 nessuno vuole lavorare in un ambiente aziendale simile a \u00ab1984\u00bb di Orwell. Fortunatamente, ci sono una serie di passi pratici e trucchi che possono rendere significativamente pi\u00f9 difficile la vita agli insider. Esamineremo metodi di attacco furtivi<\/strong>, utilizzati da hacker e dipendenti con un certo background tecnico. Pi\u00f9 avanti discuteremo le opzioni per ridurre tali rischi \u2013 esamineremo sia un approccio tecnico che uno organizzativo.
\n<\/a><\/noindex><\/p>\n

Qual \u00e8 il problema di PsExec?<\/h2>\n

\nEdward Snowden, giustamente o meno, \u00e8 diventato sinonimo di furto di dati da insider. A proposito, non dimenticate di dare un'occhiata a questo articolo <\/a><\/noindex>su altri insider che meritano anche loro una certa notoriet\u00e0. Vale la pena sottolineare un importantissimo punto sui metodi usati da Snowden: per quanto ne sappiamo, lui non ha installato <\/em>alcun software malevolo esterno!<\/p>\n

Al contrario, Snowden ha applicato un po' di ingegneria sociale e ha utilizzato la sua posizione di amministratore di sistema per raccogliere password e creare credenziali. Niente di complicato \u2013 nessun mimikatz<\/a><\/noindex>, attacchi man-in-the-middle <\/a><\/noindex>o metasploit<\/a><\/noindex>. <\/p>\n

I dipendenti delle organizzazioni non si trovano sempre nella posizione unica di Snowden, ma dal concetto di \u00absopravvivenza con le briciole\u00bb si possono estrarre una serie di lezioni importanti: non compiere azioni dannose che possano essere scoperte e prestare particolare attenzione all'uso delle credenziali. Ricorda questo pensiero.<\/p>\n

Psexec<\/a><\/noindex> e il suo cugino crackmapexec <\/a><\/noindex>hanno impressionato un numero innumerevole di pentester, hacker e blogger di sicurezza informatica. E in combinazione con mimikatz, psexec consente agli attaccanti di muoversi all'interno della rete senza la necessit\u00e0 di conoscere la password in chiaro. <\/p>\n

Mimikatz intercetta l'hash NTLM dal processo LSASS e poi trasmette il token o le credenziali \u2013 il cosiddetto attacco \u00abpass the hash\u00bb<\/strong> \u2013 in psexec, permettendo all'attaccante di accedere a un altro server come un altro <\/em>utente. E ad ogni successivo spostamento su un nuovo server, l'attaccante raccoglie ulteriori credenziali, ampliando la gamma delle sue possibilit\u00e0 nella ricerca di contenuti accessibili.<\/p>\n

Quando ho iniziato a utilizzare psexec per la prima volta, mi \u00e8 sembrato quasi magico \u2013 grazie a Mark Russinovich<\/a><\/noindex>, il geniale sviluppatore di psexec, \u2013 ma so anche dei suoi componenti chiassosi. Non \u00e8 affatto discreto! <\/em>Il primo fatto interessante su psexec \u00e8 che utilizza un protocollo di file di rete SMB <\/p>\n

di Microsoft estremamente complesso. Utilizzando SMB, psexec trasmette piccoli file binari <\/strong>al sistema target, collocandoli nella cartella C:Windows. Successivamente, psexec crea un servizio Windows utilizzando il binario copiato e lo avvia con un nome estremamente \u00abinaspettato\u00bb PSEXECSVC. In questo modo puoi davvero vedere tutto questo, proprio come me, osservando la macchina remota (vedi sotto). <\/em>Biglietto da visita di Psexec: servizio \u00abPSEXECSVC\u00bb. Avvia il file binario che \u00e8 stato collocato tramite SMB nella cartella C:Windows.<\/p>\n

Come fase finale, il file binario copiato apre<\/p>\n

\"Furto<\/p>\n

una connessione RPC<\/em><\/p>\n

\nal server target e poi riceve comandi di controllo (di default \u2013 tramite la shell cmd di Windows), eseguendoli e reindirizzando input e output sulla macchina domestica dell'attaccante. In questo modo l'attaccante vede una riga di comando di base \u2013 la stessa, come se fosse connesso direttamente. Numerosi componenti e un processo molto rumoroso!<\/em> Numerosi componenti e un processo molto rumoroso! <\/p>\n

Un processo molto rumoroso!<\/p>\n

Il complesso meccanismo dei processi interni di psexec spiega il messaggio che mi ha confuso durante i miei primi test alcuni anni fa: \u00abStarting PSEXECSVC \u2026\u00bb e la successiva pausa prima della comparsa del prompt dei comandi. <\/p>\n

\"Furto<\/p>\n

Psexec di Impacket mostra effettivamente cosa succede \u00absotto il cofano\u00bb.<\/em><\/p>\n

\nNon sorprende: psexec ha svolto un'enorme quantit\u00e0 di lavoro \u00absotto il cofano\u00bb. Se sei interessato a una spiegazione pi\u00f9 dettagliata, consulta questo <\/a><\/noindex>eccellente articolo.<\/p>\n

\u00c8 chiaro che, quando utilizzato come strumento di amministrazione di sistema, che era il suo scopo originale <\/em>psexec non ha nulla di sbagliato nel \u00abfunzionamento\u00bb di tutti questi meccanismi di Windows. Per un attaccante, tuttavia, psexec crea complicazioni e per un insider cauto e astuto, come Snowden, psexec o un'utilit\u00e0 simile rappresenteranno un rischio troppo grande.<\/p>\n

Ed \u00e8 qui che entra in gioco Smbexec<\/h2>\n

\nSMB \u00e8 un modo astuto e furtivo di trasferire file tra server, e gli hacker si sono infiltrati direttamente in SMB da tempo immemorabile. Suppongo che tutti sappiano gi\u00e0 che non bisogna aprire <\/a><\/noindex>le porte SMB 445 e 139 su Internet, giusto?<\/p>\n

Nel 2013, a Defcon, Eric Millman (brav0hax<\/a><\/noindex>) ha presentato smbexec<\/a><\/noindex>, in modo che i pentester potessero provare a compromettere stealthily SMB. Non conosco tutta la storia, ma successivamente Impacket ha ulteriormente perfezionato smbexec. In effetti, per le mie prove ho scaricato gli script di Impacket in Python da Github<\/a><\/noindex>.<\/p>\n

A differenza di psexec, smbexec evita <\/em>di trasferire un file binario potenzialmente rilevabile sulla macchina target. Invece, l'utilit\u00e0 vive completamente di \u00abavanzi\u00bb eseguendo comandi locali<\/em> del prompt dei comandi di Windows.<\/p>\n

Ecco cosa fa: inoltra un comando dalla macchina dell'attaccante tramite SMB a un file in entrata speciale, quindi crea ed esegue un complesso prompt dei comandi (come servizio Windows), che risulter\u00e0 familiare agli utenti Linux. In breve: esegue il shell nativo di Windows cmd, reindirizza l'output in un altro file e poi lo invia via SMB indietro alla macchina dell'attaccante. <\/p>\n

Il modo migliore per comprendere questo \u00e8 esaminare il prompt dei comandi che sono riuscito a ottenere dai registri eventi (vedi sotto).<\/p>\n

\"Furto<\/p>\n

Non \u00e8 questo il modo pi\u00f9 straordinario di reindirizzare input\/output? A proposito, la creazione di un servizio ha un identificativo di evento 7045.<\/em><\/p>\n

\nProprio come psexec, crea anche un servizio che svolge tutto il lavoro, ma dopo il servizio eliminato<\/em> \u2013 viene utilizzato solo una volta per avviare il comando e poi scompare! L'impiegato della sicurezza informatica che osserva la macchina della vittima non sar\u00e0 in grado di rilevare evidenti <\/em>indicatori di attacco: non ci sono file dannosi eseguibili, non viene installato alcun servizio permanente e non ci sono prove di utilizzo di RPC, poich\u00e9 SMB \u00e8 l'unico mezzo di trasferimento dati. Geniale!<\/p>\n

Dal lato dell'attaccante \u00e8 disponibile una \"pseudo-shell\" con ritardi tra l'invio del comando e la ricezione della risposta. Ma questo \u00e8 pi\u00f9 che sufficiente per l'attaccante \u2013 sia esso un insider o un hacker esterno con gi\u00e0 un piede dentro \u2013 per iniziare a cercare contenuti interessanti.<\/p>\n

\"Furto
\n
\nPer restituire i dati dalla macchina bersaglio alla macchina dell'attaccante viene utilizzato smbclient<\/a><\/noindex>. S\u00ec, \u00e8 lo stesso Samba utility<\/a><\/noindex>, ma solo riadattato in uno script Python da Impacket. In pratica, smbclient ti consente di organizzare segretamente il trasferimento FTP sopra SMB.<\/p>\n

Facciamo un passo indietro e riflettiamo su cosa questo possa significare per l'impiegato. Nel mio scenario fittizio, diciamo che a un blogger, un analista finanziario o un consulente di sicurezza ben pagato \u00e8 permesso utilizzare un laptop personale per lavorare. A seguito di qualche processo magico, lei si offende con l\u2019azienda e \"si lancia in azioni disperate\". A seconda del sistema operativo del laptop, utilizza la versione Python di Impact, oppure la versione Windows di smbexec o smbclient in forma di file .exe.<\/p>\n

Proprio come Snowden, scopre la password di un altro utente sbirciandola oltre la spalla, oppure ha fortuna e si imbatte in un file di testo con la password. E con queste credenziali inizia a frugare nel sistema a un nuovo livello di privilegi. <\/p>\n

Attacco DCC: non abbiamo bisogno di nessun \"stupido\" Mimikatz<\/h2>\n

\nNei miei precedenti post dedicati al pentesting, ho utilizzato molto spesso mimikatz. \u00c8 uno strumento straordinario per intercettare credenziali \u2013 hash NTLM e persino password in chiaro, nascoste dentro ai laptop e che stanno aspettando di essere sfruttate.
\nI tempi sono cambiati. Gli strumenti di monitoraggio sono diventati migliori nel rilevare e bloccare mimikatz. Gli amministratori della sicurezza informatica hanno anche a disposizione un numero maggiore di opzioni per ridurre i rischi associati agli attacchi di tipo \"pass the hash\" (di seguito \u2013 PtH).
\nCosa dovrebbe fare quindi un dipendente intelligente per raccogliere ulteriori credenziali senza utilizzare mimikatz?<\/p>\n

Il pacchetto di Impacket include uno strumento chiamato secretsdump<\/a><\/noindex>, che estrae le credenziali dalla cache Domain Credential Cache, o breve DCC. Per quanto ne so, se un utente di dominio accede a un server, ma il controller di dominio non \u00e8 disponibile, DCC consente al server di autenticare l'utente. In ogni caso, secretsdump ti consente di dumpare tutti questi hash, se sono disponibili.<\/p>\n

Gli hash DCC sono non hash NTLM <\/em> e non possono essere utilizzati per attacchi PtH Beh, puoi provare a craccarli per ottenere la password originale. Tuttavia, Microsoft \u00e8 diventata pi\u00f9 astuta nella gestione dei DCC e craccare gli hash DCC \u00e8 diventato estremamente difficile. S\u00ec, c'\u00e8<\/em>.<\/p>\n

, \"il pi\u00f9 veloce cracker di password del mondo\", ma richiede una GPU per funzionare in modo efficace. hashcat<\/a><\/noindex>Invece, cerchiamo di pensare come Snowden. Un dipendente potrebbe condurre un ingegneria sociale faccia a faccia e scoprire alcune informazioni sulla persona la cui password desidera craccare. Ad esempio, scoprire se l'account online di quella persona \u00e8 stato mai compromesso e studiare la sua password in chiaro per eventuali suggerimenti.<\/p>\n

E questa \u00e8 la situazione che ho deciso di esplorare. Supponiamo che l'insider abbia scoperto che il suo superiore, Cruella, \u00e8 stata compromessa pi\u00f9 volte su diversi siti web. Dopo aver analizzato alcune di queste password, si rende conto che Cruella tende a utilizzare il formato del nome della squadra di baseball \"Yankees\" seguito dall'anno corrente \u2013 \"Yankees2015\". <\/p>\n

Se stai cercando di riprodurre ci\u00f2 a casa tua, puoi scaricare un piccolo codice \"C\"<\/p>\n

, che implementa l'algoritmo di hashing DCC, e compilarlo. codice<\/a><\/noindex>, a proposito, John the Ripper ha aggiunto il supporto per DCC, quindi pu\u00f2 essere utilizzato anche lui. Supponiamo che l'insider non voglia cimentarsi con John the Ripper e preferisca compilare \"gcc\" su un vecchio codice C. John the Ripper<\/a><\/noindex>, tra l'altro, ha aggiunto il supporto per DCC, quindi pu\u00f2 essere utilizzato anche. Supponiamo che l'insider non voglia avere a che fare con John the Ripper e preferisca eseguire \"gcc\" su codice C obsoleto.<\/p>\n

Interpretando il ruolo di insider, ho lanciato diverse combinazioni e alla fine sono riuscito a scoprire che la password di Cruella \u00e8 \u00abYankees2019\u00bb (vedi sotto). Missione compiuta!<\/p>\n

\"Furto<\/p>\n

Un po' di ingegneria sociale, un pizzico di indovinare e un pizzico di Maltego \u2013 e sei gi\u00e0 sulla buona strada per decifrare l'hash DCC.<\/em><\/p>\n

Propongo di fermarci qui. Torneremo su questo argomento in altre pubblicazioni e esamineremo ancora pi\u00f9 metodi di attacco lenti e furtivi, continuando a fare affidamento sul fantastico set di strumenti di Impacket.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Accesso nascosto alle password con Smbexec | ProHoster","description":"Scriviamo regolarmente di come i hacker agiscono spesso.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}