{"id":30258,"date":"2019-10-31T21:34:32","date_gmt":"2019-10-31T18:34:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/netbios-v-rukah-hakera\/"},"modified":"2019-10-31T21:34:32","modified_gmt":"2019-10-31T18:34:32","slug":"netbios-v-rukah-hakera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/netbios-v-rukah-hakera","title":{"rendered":"NetBIOS nas m\u00e3os de um hacker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Neste artigo, haver\u00e1 uma breve narrativa sobre o que uma coisa aparentemente comum como NetBIOS<\/i>pode nos contar. Que tipo de informa\u00e7\u00e3o pode fornecer para um potencial invasor\/testador de penetra\u00e7\u00e3o.<\/a><\/noindex><\/p>\n

A \u00e1rea de aplica\u00e7\u00e3o demonstrada das t\u00e9cnicas de reconhecimento refere-se a redes internas, ou seja, isoladas e inacess\u00edveis externamente. Essas redes normalmente existem em qualquer empresa, mesmo na menor.<\/p>\n

Ele mesmo NetBIOS<\/i> \u00e9 geralmente usado para obter o nome da rede. E isso ser\u00e1 suficiente para fazer pelo menos quatro coisas.<\/p>\n

Detec\u00e7\u00e3o de hosts<\/b>
\nGra\u00e7as ao fato de que o NetBIOS pode usar o UDP como transporte, sua velocidade de opera\u00e7\u00e3o permite detectar hosts em redes muito grandes. Por exemplo, a ferramenta nbtscan<\/i>, que faz parte do mesmo pacote, pode resolver endere\u00e7os de rede do tipo 192.168.0.0\/16 em apenas 2 segundos (pode sobrecarregar a rede), enquanto a varredura TCP tradicional levaria dezenas de minutos. Essa caracter\u00edstica pode ser usada como uma t\u00e9cnica de detec\u00e7\u00e3o de hosts (host sweep) em redes muito grandes, sobre as quais nada se sabe, antes de executar o nmap. Embora o resultado n\u00e3o garanta 100% de detec\u00e7\u00e3o, pois, predominantemente, apenas hosts Windows responder\u00e3o, e nem todos, ainda assim permitir\u00e1 determinar aproximadamente em quais intervalos est\u00e3o os hosts vivos.<\/p>\n

Identifica\u00e7\u00e3o de hosts<\/b>
\nUsando os resultados da obten\u00e7\u00e3o de nomes a partir de endere\u00e7os IP:<\/p>\n

\"NetBIOS
\n
\npode-se ver: al\u00e9m de que o nome revela o propriet\u00e1rio da esta\u00e7\u00e3o de trabalho (embora isso nem sempre aconte\u00e7a), um dos endere\u00e7os se destaca em rela\u00e7\u00e3o aos outros. Podemos ver que foi obtido o nome KALI<\/i>. Esse comportamento \u00e9 caracter\u00edstico, em geral, de unix<\/i>-implementa\u00e7\u00f5es SMB\/NetBIOS<\/i> que fazem parte do pacote de software samba<\/i> ou de vers\u00f5es muito antigas do Windows 2000<\/i>.
\nObten\u00e7\u00e3o do nome KALI<\/i>, enquanto em outros hosts isso <unknown<\/i>> indica a presen\u00e7a do que \u00e9 conhecido como sess\u00e3o nula<\/i>. Com as configura\u00e7\u00f5es padr\u00e3o SMB<\/i>-servidores tendem a ser vulner\u00e1veis a isso. Linux<\/i> A sess\u00e3o nula permite obter de forma absolutamente an\u00f4nima (como podemos ver na captura de tela, n\u00e3o inserimos nenhuma senha) bastante informa\u00e7\u00e3o adicional, como a pol\u00edtica de senhas local, lista de usu\u00e1rios locais, grupos e lista de recursos compartilhados (shares):<\/i> Frequentemente, em<\/p>\n

\"NetBIOS
\nlinux SMB SMB do Linux<\/i>-nos servidores, existem compartilhamentos publicamente acess\u00edveis que n\u00e3o s\u00e3o apenas de leitura, mas tamb\u00e9m de grava\u00e7\u00e3o. A presen\u00e7a de ambos acarreta diversas amea\u00e7as, cujo uso vai al\u00e9m do escopo deste artigo.<\/p>\n

NetBIOS<\/i> tamb\u00e9m permite obter os nomes de todos os tipos armazenados na esta\u00e7\u00e3o de trabalho:<\/p>\n

\"NetBIOS
\n
\nneste caso, permite saber que o host tamb\u00e9m \u00e9 um controlador de dom\u00ednio ARRIVA<\/i>.<\/p>\n

Al\u00e9m disso, vale a pena prestar aten\u00e7\u00e3o ao fato de que NetBIOS<\/i> permite obter mac<\/i>-endere\u00e7o. Ao contr\u00e1rio das solicita\u00e7\u00f5es ARP, as solicita\u00e7\u00f5es NetBIOS conseguem ultrapassar os limites da sub-rede. Isso pode ser \u00fatil, por exemplo, se voc\u00ea precisa encontrar um laptop ou hardware espec\u00edfico na rede, conhecendo seu fabricante. Como os tr\u00eas primeiros octetos mac<\/i>-do endere\u00e7o identificam o fabricante, voc\u00ea pode enviar NetBIOS<\/i>-solicita\u00e7\u00f5es para todas as sub-redes conhecidas na tentativa de localizar o dispositivo desejado (http:\/\/standards-oui.ieee.org\/oui.txt).<\/p>\n

Determina\u00e7\u00e3o de pertencimento a dom\u00ednio<\/a><\/b>
\nFrequentemente, ao se mover por redes corporativas internas, \u00e9 necess\u00e1rio atacar exatamente a esta\u00e7\u00e3o de trabalho que est\u00e1 inclu\u00edda no dom\u00ednio (por exemplo, para elevar privil\u00e9gios ao n\u00edvel de administrador de dom\u00ednio) ou vice-versa. Neste caso NetBIOS<\/i> novamente pode ajudar:<\/p>\n

\"NetBIOS
\n
\nNeste caso, atrav\u00e9s de NetBIOS<\/i> foram obtidos todos os nomes de todos os tipos. Entre eles, pode-se ver, al\u00e9m do nome do PC (o que j\u00e1 foi obtido anteriormente), tamb\u00e9m o nome do grupo de trabalho. Por padr\u00e3o, para windows<\/i> geralmente \u00e9 algo como WORKGROUP<\/i> ou IVAN-PC<\/i>, mas se a esta\u00e7\u00e3o de trabalho estiver em um dom\u00ednio, seu grupo de trabalho ser\u00e1 o pr\u00f3prio nome do dom\u00ednio.
\nDessa forma, com NetBIOS<\/i> \u00e9 poss\u00edvel descobrir se a esta\u00e7\u00e3o de trabalho est\u00e1 no dom\u00ednio e, se sim, em qual.
\nSe voc\u00ea precisar obter uma lista de hosts de dom\u00ednio dentro da sub-rede, basta uma \u00fanica solicita\u00e7\u00e3o de broadcast com o nome do dom\u00ednio desejado:<\/p>\n

\"NetBIOS
\n
\ncomo resultado, todos os hosts pertencentes a esse dom\u00ednio responder\u00e3o.<\/p>\n

Detec\u00e7\u00e3o de hosts multihomed<\/b>
\nE finalmente, mais uma t\u00e9cnica provavelmente muito pouco conhecida, que \u00e9 simplesmente indispens\u00e1vel para encontrar caminhos<\/i> em redes protegidas, possivelmente at\u00e9 fisicamente isoladas. Estas podem ser redes internas de f\u00e1bricas, repletas de controladores. O acesso a essa rede para um invasor significa a possibilidade de influenciar o processo tecnol\u00f3gico e, para a empresa, o risco de sofrer perdas colossais.
\nAssim, a quest\u00e3o \u00e9 que mesmo que a rede esteja isolada da rede corporativa, muitos administradores, seja por pregui\u00e7a ou de outra forma, costumam habilitar uma segunda interface de rede em seus PCs para acessar essa mesma rede. Isso, claro, acontece \u00e0 revelia de todas as regras dos firewalls corporativos. Conveniente, sim, mas n\u00e3o muito seguro, j\u00e1 que, se voc\u00ea for invadido, se tornar\u00e1 uma ponte para essa rede e ser\u00e1 responsabilizado.
\nNo entanto, para o invasor, h\u00e1 um problema \u2014 encontrar aquele administrador que se conectou \u00e0 rede protegida de forma ilegal. Al\u00e9m disso, essa n\u00e3o \u00e9 uma tarefa simples para os pr\u00f3prios profissionais de seguran\u00e7a da rede. Em grandes empresas, isso \u00e9 verdadeiramente um desafio dif\u00edcil, como encontrar uma agulha em um palheiro.
\nNessa situa\u00e7\u00e3o, as op\u00e7\u00f5es \u00f3bvias para o invasor seriam duas:
\n1. tentar usar cada PC na sub-rede corporativa como um gateway para a rede desejada. Isso seria muito conveniente, mas raramente acontece, pois em windows<\/i> hosts o encaminhamento de ip<\/i> quase sempre est\u00e1 desativado. Al\u00e9m disso, tal verifica\u00e7\u00e3o s\u00f3 \u00e9 poss\u00edvel dentro da sua pr\u00f3pria sub-rede, e requer que o invasor conhe\u00e7a exatamente o endere\u00e7o alvo da rede isolada.
\n2. tentar acessar remotamente cada host e executar o comando simples ipconfig\/ifconfig<\/i>. E aqui as coisas n\u00e3o s\u00e3o t\u00e3o simples. Mesmo que o invasor tenha obtido direitos de administrador de dom\u00ednio, os firewalls de rede e locais ainda existem. Portanto, essa tarefa n\u00e3o pode ser 100% automatizada. Como resultado, resta a dif\u00edcil tarefa de acessar cada host, superando os firewalls de rede (frequentemente bloqueando a porta 445\/tcp), na esperan\u00e7a de finalmente ver a interface de rede desejada.<\/p>\n

No entanto, tudo \u00e9 muito mais simples. Existe um m\u00e9todo extremamente simples que permite obter de um determinado host a lista de interfaces de rede. Suponhamos que temos um host:<\/p>\n

\"NetBIOS
\n
\nisso \u00e9 uma resolu\u00e7\u00e3o reversa do ip \u2192 nome da rede. Se agora tentarmos fazer uma resolu\u00e7\u00e3o direta do nome da rede \u2192 ip:<\/p>\n

\"NetBIOS
\n
\ndescobriremos que esse host tamb\u00e9m \u00e9 um gateway (aparentemente) para outra rede. Vale ressaltar que, nesse caso, a consulta foi feita de forma abrangente. Em outras palavras, apenas os hosts da sub-rede do invasor ouvir\u00e3o isso.
\nSe o host de destino estiver fora da sub-rede, um pedido direcionado pode ser enviado:<\/p>\n

\"NetBIOS
\n
\nNeste caso, \u00e9 evidente que o alvo est\u00e1 fora da sub-rede do atacante. Com a chave -B, foi indicado que o pedido deve ser enviado a um endere\u00e7o espec\u00edfico, em vez de ser enviado para um endere\u00e7o de broadcast.
\nAgora s\u00f3 resta rapidamente reunir informa\u00e7\u00f5es sobre toda a sub-rede de interesse, e n\u00e3o de um \u00fanico endere\u00e7o. Para isso, pode-se usar um pequeno python<\/i>-script:<\/p>\n

\"NetBIOS
\n
\nE em poucos segundos:<\/p>\n

\"NetBIOS
\n
\nO host dedicado, neste caso improvisado, seria o primeiro alvo do atacante se ele estivesse visando a rede 172.16.1\/24.<\/p>\n

\"NetBIOS
\n
\nNomes repetidos em diferentes IPs indicam que o host tamb\u00e9m possui duas interfaces de rede, mas j\u00e1 na mesma sub-rede. Vale ressaltar que NetBIOS<\/i> n\u00e3o revela alias<\/i>-s (que podem ser facilmente calculados atrav\u00e9s de solicita\u00e7\u00f5es ARP como IP iguais mac<\/i>). Neste caso endere\u00e7o IP<\/a> t\u00eam diferentes mac<\/i>.<\/p>\n

Outro exemplo do uso dessa t\u00e9cnica \u00e9 o Wi-Fi p\u00fablico. \u00c0s vezes, encontra-se uma situa\u00e7\u00e3o em que entre os dispositivos convidados em uma rede p\u00fablica, a equipe que trabalha em um segmento corporativo restrito se conecta. Assim, com a ajuda dessa t\u00e9cnica de reconhecimento, um atacante pode rapidamente tra\u00e7ar um caminho para acessar a rede interna:<\/p>\n

\"NetBIOS
\n
\nNeste caso, entre os 65 clientes do Wi-Fi p\u00fablico, havia duas esta\u00e7\u00f5es de trabalho que possu\u00edam uma interface adicional, possivelmente pertencente \u00e0 rede corporativa.<\/p>\n

Se, \u00e0s vezes, h\u00e1 filtragem de tr\u00e1fego entre os segmentos de rede ou diretamente nas esta\u00e7\u00f5es de trabalho no porto 445\/tcp, que impede a entrada remota no sistema (execu\u00e7\u00e3o remota de c\u00f3digo), neste caso, para resolu\u00e7\u00e3o de nomes por NetBIOS<\/i> \u00e9 utilizado o porto 137\/udp, cujo bloqueio intencional quase nunca \u00e9 encontrado, pois isso prejudicaria muito a conveni\u00eancia de trabalho na rede, por exemplo, o ambiente de rede pode desaparecer etc.<\/p>\n

Como se costuma dizer, enumera\u00e7\u00e3o \u00e9 a chave<\/i>
\nH\u00e1 alguma prote\u00e7\u00e3o contra isso? N\u00e3o, pois isso n\u00e3o \u00e9 uma vulnerabilidade no geral. \u00c9 apenas uma funcionalidade padr\u00e3o do que h\u00e1 por padr\u00e3o em windows<\/i> (no Linux<\/i> (o comportamento \u00e9 um pouco diferente). E se, por acaso, voc\u00ea se conectar ao segmento restrito de forma n\u00e3o coordenada, o atacante certamente o encontrar\u00e1 e far\u00e1 isso muito rapidamente.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS. \u041a\u0430\u043a\u0443\u044e \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\/\u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u041f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0432\u0435\u0434\u044b\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c, \u0442\u043e \u0435\u0441\u0442\u044c \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u0438\u0437\u0432\u043d\u0435 \u0441\u0435\u0442\u044f\u043c. \u0422\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0443 \u043b\u044e\u0431\u043e\u0439 \u0434\u0430\u0436\u0435 \u0443 \u0441\u0430\u043c\u043e\u0439 \u043a\u0440\u043e\u0448\u0435\u0447\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0421\u0430\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-30258","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47NetBIOS nas m\u00e3os de um hacker | ProHoster","description":"Neste artigo, faremos uma breve narrativa sobre o que um item aparentemente comum como o NetBIOS pode nos revelar.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/netbios-v-rukah-hakera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47NetBIOS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0445\u0430\u043a\u0435\u0440\u0430 | ProHoster","og:description":"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0439\u0434\u0451\u0442 \u043a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u0430\u044f \u0441 \u0432\u0438\u0434\u0443 \u0432\u0435\u0449\u044c \u043a\u0430\u043a NetBIOS.","og:url":"https:\/\/prohoster.info\/pt\/blog\/netbios-v-rukah-hakera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:32+00:00","article:modified_time":"2019-10-31T18:34:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30258","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:53:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:38:39","updated":"2026-02-09 15:53:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=30258"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30258\/revisions"}],"predecessor-version":[{"id":158465,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30258\/revisions\/158465"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=30258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=30258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=30258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}