{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Hacking nascosto delle password tramite Smbexec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hacking
\n
\nScriviamo regolarmente su come gli hacker spesso si basino sull'uso di metodi di hacking senza codice malevolo<\/a><\/noindex>, per evitare di essere individuati. Letteralmente \u00absopravvivono di espedienti\u00bb<\/a><\/noindex>, utilizzando strumenti standard di Windows, eludendo cos\u00ec antivirus e altre utility di rilevamento delle attivit\u00e0 dannose. Noi, come difensori, ci troviamo ora a dover affrontare le tristi conseguenze di tali tecniche di hacking subdole: un dipendente opportunamente collocato pu\u00f2 utilizzare lo stesso approccio per rubare dati in modo furtivo (propriet\u00e0 intellettuale dell'azienda, numeri di carte di credito). E se non si sbriga, ma lavora lentamente e inosservato, diventa estremamente difficile \u2014 ma comunque possibile, se si applicano l'approccio giusto e i strumenti<\/a><\/noindex>, \u2014 identificare tale attivit\u00e0.<\/p>\n

D'altra parte, non vorrei demonizzare i dipendenti, poich\u00e9 nessuno desidera lavorare in un ambiente aziendale direttamente uscito da \u00ab1984\u00bb di Orwell. Fortunatamente, esistono una serie di passi pratici e trucchi che possono complicare notevolmente la vita agli insider. Esamineremo metodi furtivi di attacco<\/strong>, utilizzati da hacker e dipendenti con un certo background tecnico. Discuteremo pi\u00f9 avanti le opzioni per ridurre tali rischi: esamineremo sia le azioni tecniche che quelle organizzative.
\n<\/a><\/noindex><\/p>\n

Qual \u00e8 il problema con PsExec?<\/h2>\n

\nEdward Snowden, giustamente o meno, \u00e8 diventato sinonimo di furto di dati da insider. A proposito, non dimenticate di dare un'occhiata a questo articolo <\/a><\/noindex>su altri insider che meritano anch'essi un certo status di notoriet\u00e0. Vale la pena sottolineare un aspetto importante riguardo ai metodi utilizzati da Snowden: per quanto ne sappiamo, lui non ha installato <\/em>alcun software dannoso esterno!<\/p>\n

Al contrario, Snowden ha utilizzato un po' di ingegneria sociale e ha sfruttato la sua posizione di amministratore di sistema per raccogliere password e creare credenziali. Niente di complicato: nessun mimikatz<\/a><\/noindex>, attacco man-in-the-middle <\/a><\/noindex>o metasploit<\/a><\/noindex>. <\/p>\n

I dipendenti delle organizzazioni non sono sempre in una posizione unica come quella di Snowden, ma dalla concezione di \"sopravvivenza tra le briciole\" si possono trarre alcuni insegnamenti da tenere a mente: non compiere azioni dannose che possano essere rilevate e, in particolare, utilizzare le credenziali con grande attenzione. Ricorda questo concetto.<\/p>\n

Psexec<\/a><\/noindex> e il suo cugino crackmapexec <\/a><\/noindex>hanno impressionato innumerevoli pentester, hacker e blogger di sicurezza informatica. E in combinazione con mimikatz, psexec consente agli attaccanti di muoversi all'interno della rete senza bisogno di conoscere la password in chiaro. <\/p>\n

Mimikatz intercetta l'hash NTLM del processo LSASS e poi trasferisce un token o delle credenziali \u2013 la cosiddetta \"pass the hash\" attacco<\/strong> \u2013 in psexec, permettendo all'attaccante di accedere a un altro server a nome di un <\/em>altro utente. E con ogni successivo spostamento su un nuovo server, l'attaccante raccoglie ulteriori credenziali, ampliando il suo campo di azione nella ricerca di contenuti accessibili.<\/p>\n

Quando ho iniziato a lavorare con psexec, mi \u00e8 sembrato semplicemente magico \u2013 grazie a Mark Russinovich<\/a><\/noindex>, al geniale sviluppatore psexec, \u2014 ma conosco anche i suoi rumorosi <\/em>componenti. Non \u00e8 affatto discreto! <\/p>\n

Il primo fatto interessante su psexec \u00e8 che utilizza un protocollo di file di rete estremamente complesso SMB <\/strong>di Microsoft. Utilizzando SMB, psexec trasferisce piccoli file binari <\/em>sul sistema di destinazione, collocandoli nella cartella C:Windows.<\/p>\n

Successivamente, psexec crea un servizio di Windows utilizzando il file binario copiato e lo avvia con un nome estremamente \"inaspettato\" PSEXECSVC. Puoi realmente vedere tutto questo, proprio come me, osservando la macchina remota (vedi sotto).<\/p>\n

\"Hacking<\/p>\n

Il biglietto da visita di Psexec: servizio \"PSEXECSVC\". Avvia il file binario che \u00e8 stato collocato tramite SMB nella cartella C:Windows.<\/em><\/p>\n

\nCome fase finale, il file binario copiato apre una connessione RPC<\/em> al server di destinazione e poi riceve comandi di controllo (di default \u2013 tramite la shell cmd di Windows), eseguirli e reindirizzando input e output sulla macchina domestica dell'attaccante. In questo modo, l'attaccante vede la linea di comando di base \u2013 proprio come se fosse connesso direttamente. <\/p>\n

Molti componenti e un processo molto rumoroso!<\/p>\n

Il complesso meccanismo dei processi interni di psexec spiega il messaggio che mi ha confuso durante i miei primi test alcuni anni fa: \u00abStarting PSEXECSVC \u2026\u00bb e l'interruzione successiva prima che appaia la riga di comando. <\/p>\n

\"Hacking<\/p>\n

Psexec di Impacket mostra effettivamente cosa succede \u00absotto il cofano\u00bb.<\/em><\/p>\n

\nNon sorprende: psexec ha svolto un'enorme quantit\u00e0 di lavoro \u00absotto il cofano\u00bb. Se sei interessato a una spiegazione pi\u00f9 dettagliata, dai un'occhiata a questo <\/a><\/noindex>meraviglioso resoconto.<\/p>\n

\u00c8 chiaro che, se utilizzato come strumento di amministrazione di sistema, che era il suo scopo originale <\/em>psexec non presenta problemi nel \u00abronzare\u00bb di tutti questi meccanismi Windows. Per un attaccante, tuttavia, psexec presenter\u00e0 complicazioni, e per un insider cauto e astuto, come Snowden, psexec o un'utilit\u00e0 simile risulter\u00e0 essere un rischio troppo grande.<\/p>\n

Ed ecco che arriva Smbexec<\/h2>\n

\nSMB \u00e8 un modo astuto e furtivo di trasferire file tra server, e gli hacker si sono infiltrati direttamente in SMB da sempre. Suppongo che tutti sappiano gi\u00e0 di non dover aprire <\/a><\/noindex>le porte SMB 445 e 139 su Internet, giusto?<\/p>\n

Nel 2013, a Defcon, Eric Milman (brav0hax<\/a><\/noindex>) ha presentato al pubblico smbexec<\/a><\/noindex>, affinch\u00e9 i penetration tester possano provare un attacco furtivo SMB. Non so tutta la storia, ma poi Impacket ha affinato ulteriormente smbexec. Infatti, per i miei test ho scaricato gli script di Impacket in Python da Github<\/a><\/noindex>.<\/p>\n

A differenza di psexec, smbexec evita <\/em>di trasferire un file binario potenzialmente rilevabile sulla macchina target. Invece, l'utilit\u00e0 si basa completamente su 'risorse locali' eseguendo una<\/em> linea di comando di Windows.<\/p>\n

Ecco cosa fa: trasmette un comando dalla macchina dell'attaccante tramite SMB a un file di input speciale, quindi crea ed esegue una complessa linea di comando (come un servizio Windows) che sembrer\u00e0 familiare ai linugisti. In sintesi: esegue il cmd nativo di Windows, reindirizza l'output in un altro file e poi lo invia via SMB di nuovo sulla macchina dell'attaccante. <\/p>\n

Il modo migliore per capire questo \u00e8 esaminare la linea di comando che sono riuscito a ottenere dal registro eventi (vedi sotto).<\/p>\n

\"Hacking<\/p>\n

Non \u00e8 questo il modo migliore per reindirizzare l'input\/output? A proposito, la creazione di un servizio ha un identificativo evento 7045.<\/em><\/p>\n

\nCome psexec, crea anche un servizio che svolge tutto il lavoro, ma dopo questo viene rimosso<\/em> \u2013 viene utilizzata solo una volta per eseguire il comando e poi scompare! Un dipendente della sicurezza informatica che osserva la macchina della vittima non riuscir\u00e0 a scoprirlo indicatori <\/em>ovvi di attacco: non ci sono file eseguibili dannosi, nessun servizio persistente viene installato e non ci sono prove di utilizzo di RPC, poich\u00e9 SMB \u00e8 l'unico mezzo di trasmissione dei dati. Geniale!<\/p>\n

Dal lato dell'attaccante \u00e8 disponibile una \"pseudo-shell\" con ritardi tra l'invio del comando e la ricezione della risposta. Ma questo \u00e8 pi\u00f9 che sufficiente per l'aggressore \u2013 che sia un insider o un hacker esterno con gi\u00e0 un piede dentro \u2013 per iniziare a cercare contenuti interessanti.<\/p>\n

\"Hacking
\n
\nPer riportare i dati dalla macchina di destinazione alla macchina dell'aggressore, si utilizza smbclient<\/a><\/noindex>. S\u00ec, \u00e8 la stessa Samba utilit\u00e0<\/a><\/noindex>, ma solo rielaborata in uno script Python da Impacket. In effetti, smbclient consente di organizzare silenziosamente una trasmissione FTP sopra SMB.<\/p>\n

Facciamo un passo indietro e riflettiamo su cosa questo potrebbe significare per l'impiegato. Nel mio scenario ipotetico, mettiamo che un blogger, un analista finanziario o un consulente di sicurezza ben pagato sia autorizzato a utilizzare un laptop personale per lavoro. A seguito di un qualche processo magico, si offende con l'azienda e \"si lancia in comportamenti illeciti\". A seconda del sistema operativo del laptop, utilizza o la versione Python di Impact, o la versione Windows di smbexec o smbclient in formato .exe.<\/p>\n

Proprio come Snowden, scopre la password di un altro utente o spiandola sopra la spalla, o per fortuna si imbatte in un file di testo contenente la password. Con queste credenziali inizia a esplorare il sistema con un nuovo livello di privilegi. <\/p>\n

Hacking DCC: non abbiamo bisogno di alcun 'sciocco' Mimikatz<\/h2>\n

\nNei miei post precedenti dedicati al pentesting, ho spesso utilizzato mimikatz. \u00c8 uno strumento fantastico per il recupero delle credenziali \u2014 hash NTLM e persino password in chiaro, rinvenibili all'interno di laptop e pronte per essere utilizzate.
\nI tempi sono cambiati. Gli strumenti di monitoraggio sono migliorati nel rilevare e bloccare mimikatz. Gli amministratori della sicurezza informatica hanno anche a disposizione molte pi\u00f9 opzioni per ridurre i rischi associati agli attacchi di tipo \"pass the hash\" (PtH).
\nCosa dovrebbe fare allora un dipendente astuto per raccogliere credenziali aggiuntive senza usare mimikatz?<\/p>\n

Il pacchetto Impacket include un'utilit\u00e0 chiamata secretsdump<\/a><\/noindex>, che estrae credenziali dalla cache del Domain Credential Cache, o DCC in breve. Se ho capito bene, se un utente di dominio accede a un server mentre il controller di dominio non \u00e8 disponibile, il DCC consente al server di autenticare l'utente. In ogni caso, secretsdump ti permette di scaricare tutti questi hash, se sono disponibili.<\/p>\n

Gli hash DCC sono diversi dagli hash NTLM <\/em> e non possono essere utilizzati per un attacco PtH.<\/em>.<\/p>\n

Certo, puoi provare a romperli per ottenere la password originale. Tuttavia, Microsoft \u00e8 diventata pi\u00f9 astuta nella gestione del DCC e craccare gli hash DCC \u00e8 diventato estremamente difficile. S\u00ec, esiste un hashcat<\/a><\/noindex>, \"il pi\u00f9 veloce cracker di password al mondo\", ma richiede una GPU per funzionare in modo efficace.<\/p>\n

Invece, proviamo a pensare come Snowden. Un dipendente pu\u00f2 eseguire un ingegneria sociale di persona e forse scoprire qualche informazione su una persona di cui vuole hackare la password. Ad esempio, pu\u00f2 scoprire se questo individuo ha mai avuto un account online compromesso e analizzare la sua password in chiaro per eventuali indizi. <\/p>\n

E questo \u00e8 lo scenario che ho deciso di seguire. Supponiamo che l'insider abbia scoperto che il suo superiore, Cruella, \u00e8 stata hackata diverse volte su vari siti web. Dopo aver analizzato alcune di queste password, si rende conto che Cruella preferisce utilizzare il formato del nome della squadra di baseball 'Yankees' seguito dall'anno corrente - 'Yankees2015'.<\/p>\n

Se stai cercando di riprodurre questo a casa, puoi scaricare un piccolo, 'C' codice<\/a><\/noindex>, che implementa l'algoritmo di hashing DCC, e compilarlo. John the Ripper<\/a><\/noindex>, per inciso, ha aggiunto il supporto per DCC, quindi pu\u00f2 essere utilizzato anche questo. Supponiamo che l'insider non voglia cimentarsi con John the Ripper e preferisca eseguire 'gcc' su un codice C obsoleto.<\/p>\n

Interpretando il ruolo di insider, ho lanciato diverse combinazioni e alla fine sono riuscito a scoprire che la password di Cruella \u00e8 \"Yankees2019\" (vedi sotto). Missione compiuta!<\/p>\n

\"Hacking<\/p>\n

Un po' di ingegneria sociale, un pizzico di congettura e un pizzico di Maltego \u2013 e sei gi\u00e0 sulla buona strada per compromettere l'hash DCC.<\/em><\/p>\n

Propongo di concludere qui. Torneremo su questo argomento in altri articoli e discuteremo ulteriori metodi di attacco lenti e furtivi, continuando a fare affidamento sul magnifico set di strumenti di Impacket.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hack delle password nascosto con Smbexec | ProHoster","description":"Scriviamo regolarmente su come gli hacker operano frequentemente.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}