{"id":31811,"date":"2019-10-31T21:43:17","date_gmt":"2019-10-31T18:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/network-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:43:17","modified_gmt":"2019-10-31T18:43:17","slug":"network-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"Network Tools, or How to Start for a Penetration Tester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Verkt\u00f8y for nybegynnere innen pentesting: her er en kort oversikt over de viktigste verkt\u00f8yene som vil v\u00e6re nyttige ved pentesting av interne nettverk. Disse verkt\u00f8yene er allerede aktivt brukt av et bredt spekter av fagfolk, s\u00e5 det vil v\u00e6re nyttig for alle \u00e5 vite om deres muligheter og \u00e5 mestre dem. <\/p>\n<p><img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/a6846992cd5eb7769c87bbfb5aaaabbc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Innhold:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nmap\">Nmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Zmap\">Zmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Masscan\">Masscan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nessus\">Nessus<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Net-Creds\">Net-Creds<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#network-miner\">network-miner<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitm6\">mitm6<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Responder\">Responder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Evil_Foca\">Evil_Foca<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Bettercap\">Bettercap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gateway_finder\">gateway_finder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitmproxy\">mitmproxy<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#SIET\">SIET<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#yersinia\">yersinia<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#proxychains\">proxychains<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nmap\"><\/a><\/noindex>Nmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/nmap.org\/\">Nmap<\/a><\/noindex> \u2013 en \u00e5pen kildekode-verkt\u00f8y for nettverksskanning, som er en av de mest popul\u00e6re verkt\u00f8yene blant sikkerhetsspesialister og systemadministratorer. Det brukes prim\u00e6rt til \u00e5 skanne porter, men har ogs\u00e5 en enorm mengde nyttige funksjoner, noe som i essensen gj\u00f8r Nmap <b>til en superkombo<\/b> for nettverksunders\u00f8kelser.<\/p>\n<p>I tillegg til \u00e5 sjekke \u00e5pne\/lukkede porter kan nmap identifisere tjenesten som lytter p\u00e5 den \u00e5pne porten og dens versjon, og noen ganger hjelpe med \u00e5 bestemme operativsystemet. Nmap har st\u00f8tte for skripting for skanning (NSE - Nmap Scripting Engine). Ved \u00e5 bruke skript er det mulig \u00e5 sjekke s\u00e5rbarheter for forskjellige tjenester (hvis det er tilgjengelige skript, eller man kan alltid skrive sine egne) eller kracke passord for forskjellige tjenester. <\/p>\n<p>Dermed lar Nmap deg lage et detaljert kart over nettverket, f\u00e5 mest mulig informasjon om kj\u00f8rende tjenester p\u00e5 verter i nettverket, samt forebyggende sjekke noen s\u00e5rbarheter. Nmap har ogs\u00e5 fleksible skanneinnstillinger, med mulighet for \u00e5 justere skannehastighet, antall tr\u00e5der, antall grupper for skanning osv.<br \/>\nPraktisk for skanning av sm\u00e5 nettverk og uunnv\u00e6rlig for m\u00e5lrettet skanning av enkeltverter.<\/p>\n<h4>Fordeler:<\/h4>\n<ul>\n<li>Rask i drift med et lite spekter av verter;<\/li>\n<li>Fleksibilitet i innstillingene - man kan kombinere alternativer p\u00e5 en slik m\u00e5te at man f\u00e5r maksimal informasjonsmengde p\u00e5 akseptabel tid; <\/li>\n<li>Parallell skanning - listen over m\u00e5lte verter deles opp i grupper, og deretter skannes hver gruppe sekvensielt, hvor parallell skanning brukes innen gruppen. Oppdelingen i grupper er ogs\u00e5 en liten ulempe (se nedenfor);<\/li>\n<li>Forh\u00e5ndsdefinerte sett med skript for forskjellige oppgaver - man slipper \u00e5 bruke mye tid p\u00e5 \u00e5 velge konkrete skript, men kan spesifisere skriptgrupper;<\/li>\n<li>Resultatutdata - 5 forskjellige formater, inkludert XML, som kan importeres til andre verkt\u00f8y;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Skanning av vertgrupper \u2013 informasjon om en hvilken som helst vert er utilgjengelig inntil scanning av hele gruppen er fullf\u00f8rt. Dette l\u00f8ses ved \u00e5 angi maksimalt gruppest\u00f8rrelse og maksimal tidsintervall i alternativene, der det vil bli ventet p\u00e5 svar p\u00e5 foresp\u00f8rselen f\u00f8r man stopper fors\u00f8ket eller gj\u00f8r et nytt;<\/li>\n<li>Ved scanning sender Nmap SYN-pakker til destinasjonsporten og venter p\u00e5 at en hvilken som helst svarpakke skal komme eller at det skal oppst\u00e5 en tidsavbrudd, i tilfelle ingen svar. Dette p\u00e5virker skannerens ytelse negativt sammenlignet med asynkrone skannere (f.eks. zmap eller masscan);<\/li>\n<li>N\u00e5r du skanner store nettverk med bruk av flagg for \u00e5 akselerere skanningen (&#8212;min-rate, &#8212;min-parallelism), kan det gi falsk-negative resultater ved \u00e5 overse \u00e5pne porter p\u00e5 verten. Det er ogs\u00e5 viktig \u00e5 bruke disse alternativene med forsiktighet, ettersom h\u00f8y packet-rate kan f\u00f8re til utilsiktet DoS. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/189c9a5145449871571ad11d8b0be9c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Zmap\"><\/a><\/noindex>Zmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/zmap\/zmap\">Zmap<\/a><\/noindex> (ikke forveksles med ZenMap) \u2013 er ogs\u00e5 en skanner med \u00e5pen kildekode, utviklet som et raskere alternativ til Nmap.<\/p>\n<p>I motsetning til nmap \u2013 Zmap venter ikke p\u00e5 at et svar skal komme n\u00e5r det sender SYN-pakker, men fortsetter skanningen mens det venter p\u00e5 svar fra alle verter, og st\u00f8tter derfor faktisk ikke tilkoblingens tilstand. N\u00e5r svaret p\u00e5 SYN-pakken kommer, vil Zmap forst\u00e5 fra innholdet i pakken hvilken port og p\u00e5 hvilken vert som var \u00e5pen. I tillegg sender Zmap bare \u00e9n SYN-pakke til den skannede porten. Det er ogs\u00e5 mulig \u00e5 bruke PF_RING for rask skanning av store nettverk, dersom du tilfeldigvis har en 10-gigabits grensesnitt og et kompatibelt nettverkskort.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Skanningshastighet;<\/li>\n<li>Zmap genererer Ethernet-rammer utenom systemets TCP\/IP-stakk;<\/li>\n<li>Mulighet for \u00e5 bruke PF_RING;<\/li>\n<li>ZMap randomiserer m\u00e5l for jevn belastning p\u00e5 den skannede siden;<\/li>\n<li>Mulighet for integrering med ZGrab (verkt\u00f8y for innsamling av informasjon om tjenester p\u00e5 applikasjonsniv\u00e5 L7).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan f\u00f8re til tjenesteavbrudd p\u00e5 nettverksutstyr, for eksempel \u00e5 ta ned mellomliggende rutere, til tross for den distribuerte belastningen, ettersom alle pakker vil passere gjennom \u00e9n ruter.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/474b04785f27540510421d4fb715d4b4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Masscan\"><\/a><\/noindex>Masscan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/robertdavidgraham\/masscan\">Masscan<\/a><\/noindex> \u2014 overraskande, men ogs\u00e5 en open source-skanner som ble laget med ett form\u00e5l \u2014 \u00e5 skanne internett enda raskere (mindre enn 6 minutter med en hastighet p\u00e5 ~10 millioner pakker\/s). I praksis fungerer det nesten p\u00e5 samme m\u00e5te som Zmap, bare enda raskere.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Syntaksen ligner p\u00e5 Nmap, og programmet st\u00f8tter ogs\u00e5 noen kompatible Nmap-alternativer;<\/li>\n<li>Hastigheten er en av de raskeste asynkrone skannerne.<\/li>\n<li>Fleksibel skannemekanisme \u2014 gjenopptakelse av avbrutt skanning, lastfordeling p\u00e5 flere enheter (som i Zmap).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Som med Zmap, er belastningen p\u00e5 selve nettverket ekstremt h\u00f8y, noe som kan f\u00f8re til DoS;<\/li>\n<li>Som standard er det ikke mulig \u00e5 skanne p\u00e5 applikasjonsniv\u00e5 L7;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/cc919cc2dfd848594f4d8d6a35f9c1cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nessus\"><\/a><\/noindex>Nessus<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.tenable.com\/products\/nessus\/nessus-professional\">Nessus<\/a><\/noindex> \u2014 en skanner for automatisering av erverv og oppdagelse av kjente s\u00e5rbarheter i systemet. Kildekoden er lukket, det finnes en gratis versjon av Nessus Home, som lar deg skanne opptil 16 IP-adresser med samme hastighet og detaljert analyse som i den betalte versjonen.<\/p>\n<p>Den kan bestemme s\u00e5rbare versjoner av tjenester eller servere, oppdage konfigurasjonsfeil i systemet, utf\u00f8re brute force angrep p\u00e5 passordordlister. Kan brukes til \u00e5 bestemme om konfigurasjonen av tjenester (e-post, oppdateringer osv.) er korrekt, samt i forberedelse til PCI DSS-revisjoner. I tillegg kan du gi legitimasjon for verten (SSH eller domenekonto i Active Directory) slik at skanneren f\u00e5r tilgang til verten og utf\u00f8rer kontroller direkte p\u00e5 den, denne funksjonen kalles credential scan. Praktisk for selskaper som gjennomf\u00f8rer revisjoner av sine egne nettverk.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Separate skript for hver s\u00e5rbarhet, med en database som stadig oppdateres;<\/li>\n<li>Resultatutgang \u2014 enkel tekst, XML, HTML og LaTeX;<\/li>\n<li>API til Nessus \u2014 lar automatisere skanneprosesser og hente resultater;<\/li>\n<li>Credential Scan, kan bruke Windows- eller Linux-legitimasjon for \u00e5 sjekke oppdateringer eller andre s\u00e5rbarheter;<\/li>\n<li>Mulighet for \u00e5 skrive egne innebygde sikkerhetsmoduler \u2014 skanneren har sitt eget skriptspr\u00e5k NASL (Nessus Attack Scripting Language);<\/li>\n<li>Kan sette tid for regelmessig skanning av det lokale nettverket \u2014 slik at informasjonssikkerhetstjenesten er oppdatert om alle endringer i sikkerhetskonfigurasjonen, nye verter og bruken av passordlister eller standardpassord.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Det kan oppst\u00e5 problemer med de skannede systemene \u2013 med deaktivert sikkerhetssjekk m\u00e5 man v\u00e6re forsiktig.<\/li>\n<li>Versjonen som tillater kommersiell bruk er ikke gratis.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/07117e6a14a384a1ce2d285a19ca08fb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Net-Creds\"><\/a><\/noindex>Net-Creds<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/DanMcInerney\/net-creds\">Net-Creds<\/a><\/noindex> \u2013 et verkt\u00f8y skrevet i Python for \u00e5 samle inn passord og hasher, samt annen informasjon som bes\u00f8kte URL-er, lastede filer og annen informasjon fra trafikken, b\u00e5de i sanntid under MiTM-angrep og fra forh\u00e5ndsinnspilte PCAP-filer. Egnet for rask og overfladisk analyse av store mengder trafikk, for eksempel ved nettverks-MiTM-angrep, hvor tiden er begrenset og manuell analyse med Wireshark tar mye tid.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Tjenesteidentifikasjon er basert p\u00e5 pakkeanalyse i stedet for \u00e5 bestemme tjenesten ut ifra portnummeret som brukes.<\/li>\n<li>Enkelt \u00e5 bruke.<\/li>\n<li>Bredt spekter av data som kan hentes \u2013 inkludert brukernavn og passord for FTP, POP, IMAP, SMTP, NTLMv1\/v2-protokoller, samt informasjon fra HTTP-foresp\u00f8rselene, som for eksempel p\u00e5loggingsskjemaer og basic auth.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/45048ea241e42fe7008bf5a8f81c2efe.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"network-miner\"><\/a><\/noindex>network-miner<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.netresec.com\/?page=networkminer\">network-miner<\/a><\/noindex> \u2013 en analog av Net-Creds i prinsippet, men har st\u00f8rre funksjonalitet, for eksempel muligheten til \u00e5 hente filer overf\u00f8rt via SMB-protokoller. Akkurat som Net-Creds er det nyttig n\u00e5r man trenger \u00e5 analysere store mengder trafikk raskt. Har ogs\u00e5 et brukervennlig grafisk grensesnitt.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Grafisk grensesnitt.<\/li>\n<li>Visualisering og klassifisering av data i grupper \u2013 forenkler trafikanalysen og gj\u00f8r den rask.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Den pr\u00f8veversjonen har noen begrensede funksjoner.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/4e3a8c72150e3e9a4aceeff0ac7bd5db.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitm6\"><\/a><\/noindex>mitm6<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/fox-it\/mitm6\">mitm6 <\/a><\/noindex> \u2013 et verkt\u00f8y for \u00e5 utf\u00f8re angrep p\u00e5 IPv6 (SLAAC-angrep). IPv6 prioriteres i Windows-operativsystemet (generelt ogs\u00e5 i andre OS) og er aktivert som standard, noe som gj\u00f8r det mulig for en angriper \u00e5 sette sitt eget DNS-server p\u00e5 offerets enhet ved \u00e5 bruke Router Advertisement-pakker, hvoretter angriperen kan manipulere offrets DNS. Passer perfekt for \u00e5 utf\u00f8re Relay-angrep sammen med verkt\u00f8yet ntlmrelayx, som muliggj\u00f8r vellykkede angrep p\u00e5 Windows-nettverk. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerer utmerket i mange nettverk nettopp p\u00e5 grunn av standardkonfigurasjoner av Windows-verter og nettverk.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Responder\"><\/a><\/noindex>Responder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SpiderLabs\/Responder\">Responder<\/a><\/noindex> \u2013 et verkt\u00f8y for \u00e5 spoofe breddebandsprotokoller for navnel\u00f8sning (LLMNR, NetBIOS, MDNS). Et uunnv\u00e6rlig verkt\u00f8y i Active Directory-nettverk. I tillegg til spoofing kan det fange NTLM-autentisering, og det f\u00f8lger med et sett av verkt\u00f8y for \u00e5 samle informasjon og gjennomf\u00f8re NTLM-Relay-angrep. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li> Som standard hever det mange servere med NTLM-godkjenning: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;<\/li>\n<li>Gj\u00f8r det mulig \u00e5 endre DNS i tilfelle MITM-angrep (ARP-spoofing osv.); <\/li>\n<li>Fingerprint av verter som har utf\u00f8rt bredtst\u00e5ende foresp\u00f8rsel;<\/li>\n<li>Analyser modus \u2014 for passiv overv\u00e5kning av foresp\u00f8rselene;<\/li>\n<li>Formatet for fangede hasjer ved NTLM-godkjenning er kompatibelt med John the Ripper og Hashcat.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Ved oppstart under Windows er binding av port 445 (SMB) forbundet med noen vanskeligheter (krever stopp av tilh\u00f8rende tjenester og omstart);<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/ebe0c72c960bb3f6cfa6e6f34b5d2ec9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/477fe7559f446176ae8c6fc3c351b769.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Evil_Foca\"><\/a><\/noindex>Evil_Foca<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ElevenPaths\/EvilFOCA\">Evil Foca<\/a><\/noindex> \u2014 et verkt\u00f8y for \u00e5 teste ulike nettverksangrep i IPv4 og IPv6 nettverk. Den skanner det lokale nettverket, identifiserer enheter, rutere og deres nettverksgrensesnitt, hvoretter forskjellige angrep kan utf\u00f8res p\u00e5 nettverksdeltakerne.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Praktisk for \u00e5 utf\u00f8re MITM-angrep (ARP-spoofing, DHCP ACK-injeksjoner, SLAAC-angrep, DHCP-spoofing);<\/li>\n<li>Det er mulig \u00e5 utf\u00f8re DoS-angrep \u2014 med ARP-spoofing for IPv4-nettverk, med SLAAC DoS i IPv6-nettverk;<\/li>\n<li>DNS hijacking kan gjennomf\u00f8res;<\/li>\n<li>Enkelt \u00e5 bruke, komfortabelt grafisk grensesnitt.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerer bare under Windows.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/f9ae7134162a703ad6fd1bdc05667a95.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Bettercap\"><\/a><\/noindex>Bettercap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/bettercap\">Bettercap<\/a><\/noindex> \u2014 et kraftig rammeverk for analyse og angrep p\u00e5 nettverk, inkludert angrep p\u00e5 tr\u00e5dl\u00f8se nettverk, BLE (Bluetooth lavenergi) og til og med MouseJack-angrep p\u00e5 tr\u00e5dl\u00f8se HID-enheter. Inkluderer ogs\u00e5 funksjonalitet for informasjonssanking fra trafikk (tilsvarende net-creds). Generelt sett, en sveitsisk arm\u00e9kniv (all in one). Har nylig f\u00e5tt <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/hydra\">et grafisk webbasert grensesnitt<\/a><\/noindex>.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Sniffer for legitimasjon \u2014 kan fange bes\u00f8kte URL-er og HTTPS-verter, HTTP-godkjenning, legitimasjon via mange forskjellige protokoller;<\/li>\n<li>Mange innebygde MITM-angrep;<\/li>\n<li>Modul\u00e6r HTTP(S) transparent proxy \u2014 kan styre trafikk avhengig av behov;<\/li>\n<li>Innebygd HTTP-server;<\/li>\n<li>St\u00f8tte for caplets \u2014 filer som lar deg beskrive komplekse og automatiserte angrep med skriptspr\u00e5k.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Noen moduler \u2014 for eksempel ble.enum \u2014 er delvis ikke st\u00f8ttet p\u00e5 macOS og Windows, noen er kun tilpasset Linux \u2014 packet.proxy.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/68f5b6ccd737b3fa0ee5235f31dde4d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gateway_finder\"><\/a><\/noindex>gateway_finder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/pentestmonkey\/gateway-finder\">gateway finder <\/a><\/noindex> \u2014 et Python-skript som hjelper til med \u00e5 bestemme mulige gatewayer i nettverket. Praktisk for \u00e5 sjekke segmentering eller finne verter som kan rute til den n\u00f8dvendige undernettet eller Internett. Egnet for interne pentester, n\u00e5r man raskt trenger \u00e5 sjekke for uautoriserte ruter eller ruter til andre interne lokale nettverk. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Enkel \u00e5 bruke og tilpasse.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/dee33c0d4426c3b98e89dd726c5b647c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitmproxy\"><\/a><\/noindex>mitmproxy<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mitmproxy\/mitmproxy\">mitmproxy<\/a><\/noindex> \u2014 et open source-verkt\u00f8y for analyse av trafikk beskyttet av SSL\/TLS. mitmproxy er praktisk for \u00e5 fange og endre beskyttet trafikk, selvf\u00f8lgelig med noen forbehold; verkt\u00f8yet utf\u00f8rer ikke angrep for \u00e5 dekryptere SSL\/TLS. Brukes n\u00e5r man trenger \u00e5 fange og registrere endringer i trafikk beskyttet av SSL\/TLS. Best\u00e5r av Mitmproxy \u2014 for \u00e5 proxy trafikken, mitmdump \u2014 ligner p\u00e5 tcpdump, men for HTTP(S)-trafikk, og mitmweb \u2014 et webgrensesnitt for Mitmproxy.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Arbeider med forskjellige protokoller, og st\u00f8tter ogs\u00e5 modifisering av ulike formater, fra HTML til Protobuf;<\/li>\n<li>API for Python \u2014 lar deg skrive skript for spesielle oppgaver;<\/li>\n<li>Kan kj\u00f8re i modus for transparent proxy med trafikkfangst.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Dump-formatet er ikke kompatibelt med noe \u2014 vanskelig \u00e5 bruke grep, man m\u00e5 skrive skript;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/2049cb5c62067cd65b07abdb1a2d40a5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/a37457f2faafae55f333b4d6839d5254.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"SIET\"><\/a><\/noindex>SIET<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Sab0tag3d\/SIET\">SIET<\/a><\/noindex> \u2014 et verkt\u00f8y for \u00e5 utnytte funksjonene i Cisco Smart Install-protokollen. Mulig \u00e5 hente og modifisere konfigurasjonen, samt ta kontroll over Cisco-enheten. Hvis du har v\u00e6rt i stand til \u00e5 hente konfigurasjonen til Cisco-enheten, kan den sjekkes med <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/cisco-config-analysis-tool\/ccat\">CCAT<\/a><\/noindex>, dette verkt\u00f8yet er nyttig for \u00e5 analysere sikkerheten i konfigurasjonen til Cisco-enheter.<\/p>\n<h4>Fordeler:<\/h4>\n<p>\nBruken av Cisco Smart Install-protokollen gj\u00f8r det mulig \u00e5:<\/p>\n<ul>\n<li>Endre adressen til tftp-serveren p\u00e5 klientenheten ved \u00e5 sende ett forvrengt TCP-pakke;<\/li>\n<li>Kopiere konfigurasjonsfilen til enheten;<\/li>\n<li>Erstatte konfigurasjonen til enheten, for eksempel ved \u00e5 legge til en ny bruker;<\/li>\n<li>Oppdatere iOS-bildet p\u00e5 enheten;<\/li>\n<li>Utf\u00f8re et godtykkelig sett med kommandoer p\u00e5 enheten. Dette er en ny funksjon, som bare fungerer i versjonene 3.6.0E og 15.2 (2) E iOS;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerer med et begrenset utvalg av Cisco-enheter, i tillegg er det behov for en \"hvit\" IP for \u00e5 motta svar fra enheten, eller man m\u00e5 v\u00e6re i samme nettverk som enheten;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/643e5511c44940d1f9c313347c74029a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"yersinia\"><\/a><\/noindex>yersinia<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tomac\/yersinia\">yersinia<\/a><\/noindex> \u2014 et rammeverk for L2-angrep, utviklet for \u00e5 utnytte sikkerhetssvakheter i forskjellige L2 nettverksprotokoller.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Lar deg utf\u00f8re angrep p\u00e5 protokoller som STP, CDP, DTP, DHCP, HSRP, VTP og andre.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Ikke det mest brukervennlige grensesnittet.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/d0cb4b5fac1fc0e5c302ad133d5b4504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"proxychains\"><\/a><\/noindex>proxychains<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/haad\/proxychains\">proxychains<\/a><\/noindex> \u2014 et verkt\u00f8y som lar deg omdirigere applikasjonstrafikk gjennom en spesifisert SOCKS-proxy.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Hjelper med \u00e5 omdirigere trafikken til enkelte applikasjoner som som standard ikke klarer \u00e5 arbeide med proxy;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Network Tools, or How to Start for a Penetration Tester?\" src=\"\/wp-content\/uploads\/2019\/04\/d09dcdaf7429ea29ff70fb682e7cd590.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI denne artikkelen har vi kort gjennomg\u00e5tt fordelene og ulempene ved de viktigste verkt\u00f8yene for pentesting av interne nettverk. F\u00f8lg med for oppdateringer, vi planlegger \u00e5 legge ut slike samlinger videre: Web, databaser, mobilapplikasjoner \u2014 dette vil vi ogs\u00e5 skrive om.<\/p>\n<p>Del gjerne dine favorittverkt\u00f8y i kommentarene!<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438. \u042d\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u043a\u0440\u0443\u0433\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0442\u044c \u043e\u0431 \u0438\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u0432\u043b\u0430\u0434\u0435\u0442\u044c \u0432 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap \u2013 opensource \u0443\u0442\u0438\u043b\u0438\u0442\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"nn_NO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nettverksverkt\u00f8y, eller hvordan begynne som pentester? | ProHoster","description":"Verkt\u00f8ysett for nybegynnere innen pentesting: Her er en kort oppsummering av de viktigste verkt\u00f8yene som vil v\u00e6re nyttige ved pentesting av interne nettverk.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:17+00:00","article:modified_time":"2019-10-31T18:43:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:57:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:46","updated":"2026-01-21 07:57:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/31811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=31811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/31811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/23689"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=31811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=31811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=31811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}