{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Quebra de senha oculta com Smbexec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Quebra
\n
\nEscrevemos regularmente sobre como os hackers frequentemente se baseiam no uso de m\u00e9todos de invas\u00e3o sem c\u00f3digo malicioso<\/a><\/noindex>, a fim de evitar a detec\u00e7\u00e3o. Eles literalmente \u00absobrevivem da car\u00eancia\u00bb<\/a><\/noindex>, utilizando ferramentas padr\u00e3o do Windows, conseguindo assim driblar antiv\u00edrus e outras utilidades de detec\u00e7\u00e3o de atividades maliciosas. N\u00f3s, como defensores, agora somos for\u00e7ados a lidar com as tristes consequ\u00eancias dessas t\u00e9cnicas de invas\u00e3o astutas: um funcion\u00e1rio bem posicionado pode utilizar o mesmo m\u00e9todo para roubo oculto de dados (propriedade intelectual da empresa, n\u00fameros de cart\u00f5es de cr\u00e9dito). E se ele n\u00e3o se apressar, mas trabalhar devagar e discretamente, ser\u00e1 extremamente dif\u00edcil \u2014 mas ainda assim poss\u00edvel, se aplicarmos a abordagem correta e as apropriadas ferramentas<\/a><\/noindex>, \u2014 detectar tal atividade.<\/p>\n

Por outro lado, n\u00e3o gostaria de demonizar os funcion\u00e1rios, pois ningu\u00e9m deseja trabalhar em um ambiente empresarial diretamente do \"1984\" de Orwell. Felizmente, existem uma s\u00e9rie de passos pr\u00e1ticos e dicas que podem complicar significativamente a vida dos insiders. Vamos abordar m\u00e9todos ocultos de ataque<\/strong>, utilizados por hackers funcion\u00e1rios com algum conhecimento t\u00e9cnico. E um pouco adiante, discutiremos op\u00e7\u00f5es para reduzir esses riscos \u2013 explorando tanto a abordagem t\u00e9cnica quanto organizacional.
\n<\/a><\/noindex><\/p>\n

Qual \u00e9 o problema com o PsExec?<\/h2>\n

\nEdward Snowden, justo ou n\u00e3o, tornou-se sin\u00f4nimo de roubo de dados por insiders. A prop\u00f3sito, n\u00e3o esque\u00e7a de olhar para este artigo <\/a><\/noindex>sobre outros insiders, que tamb\u00e9m merecem algum n\u00edvel de notoriedade. Vale ressaltar um ponto importante sobre os m\u00e9todos que Snowden utilizou \u2013 at\u00e9 onde sabemos, ele n\u00e3o instalou <\/em>nenhum software malicioso externo!<\/p>\n

Pelo contr\u00e1rio, Snowden utilizou um pouco de engenharia social e aproveitou sua posi\u00e7\u00e3o de administrador de sistemas para coletar senhas e criar credenciais. Nada complicado \u2013 nenhum mimikatz<\/a><\/noindex>, ataques man-in-the-middle <\/a><\/noindex>ou metasploit<\/a><\/noindex>. <\/p>\n

Os funcion\u00e1rios das organiza\u00e7\u00f5es nem sempre est\u00e3o em uma posi\u00e7\u00e3o \u00fanica como a de Snowden, mas da concep\u00e7\u00e3o de \"sobreviv\u00eancia da car\u00eancia\" podemos extrair v\u00e1rias li\u00e7\u00f5es que devem ser conhecidas \u2013 n\u00e3o realizar quaisquer a\u00e7\u00f5es maliciosas que possam ser detectadas, e, especialmente, usar as credenciais com cuidado. Mantenha isso em mente.<\/p>\n

Psexec<\/a><\/noindex> e seu primo crackmapexec <\/a><\/noindex>fizeram uma impress\u00e3o em in\u00fameros pentesters, hackers e blogueiros de seguran\u00e7a da informa\u00e7\u00e3o. E em combina\u00e7\u00e3o com mimikatz, o psexec permite que os invasores se movimentem dentro da rede sem precisar conhecer a senha em texto claro. <\/p>\n

O Mimikatz intercepta o hash NTLM no processo LSASS e, em seguida, passa o token ou as credenciais \u2013 conhecido como ataque \"pass the hash\"<\/strong> \u2013 no psexec, permitindo que o invasor acesse outro servidor em nome de outro <\/em>usu\u00e1rio. E a cada movimento subsequente para um novo servidor, o invasor coleta credenciais adicionais, ampliando suas capacidades na busca por conte\u00fado acess\u00edvel.<\/p>\n

Quando comecei a trabalhar com psexec, ele me pareceu simplesmente m\u00e1gico \u2013 obrigado Mark Russinovich<\/a><\/noindex>, g\u00eanio por tr\u00e1s do psexec, \u2013 mas eu tamb\u00e9m conhe\u00e7o os seus componentes barulhentos. <\/em>Ele n\u00e3o \u00e9 em nada discreto! <\/p>\n

O primeiro fato interessante sobre psexec \u00e9 que ele utiliza um extremamente complexo protocolo de arquivos de rede SMB <\/strong>da Microsoft. Com o SMB, o psexec transfere pequenos arquivos bin\u00e1rios <\/em>para o sistema alvo, colocando-os na pasta C:Windows.<\/p>\n

Em seguida, o psexec cria um servi\u00e7o Windows usando o bin\u00e1rio copiado e o executa sob um nome \"inesperado\" PSEXECSVC. Voc\u00ea pode realmente ver tudo isso, assim como eu, observando a m\u00e1quina remota (veja abaixo).<\/p>\n

\"Quebra<\/p>\n

O cart\u00e3o de visita do Psexec: servi\u00e7o \"PSEXECSVC\". Ele executa o arquivo bin\u00e1rio que foi colocado via SMB na pasta C:Windows.<\/em><\/p>\n

\nNa fase final, o arquivo bin\u00e1rio copiado abre uma conex\u00e3o RPC<\/em> com o servidor alvo e ent\u00e3o recebe comandos de controle (por padr\u00e3o \u2013 atrav\u00e9s do shell cmd do Windows), executando-os e redirecionando a entrada e sa\u00edda para a m\u00e1quina do invasor. O invasor v\u00ea a linha de comando b\u00e1sica \u2013 a mesma que veria se estivesse conectado diretamente. <\/p>\n

M\u00faltiplos componentes e um processo muito barulhento!<\/p>\n

O complexo mecanismo dos processos internos do psexec explica a mensagem que me deixou perplexo durante meus primeiros testes h\u00e1 alguns anos: \"Starting PSEXECSVC ...\" e a pausa subsequente antes do aparecimento da linha de comando. <\/p>\n

\"Quebra<\/p>\n

O Psexec do Impacket realmente mostra o que acontece \"sob o cap\u00f4\".<\/em><\/p>\n

\nN\u00e3o \u00e9 surpreendente: o psexec realizava uma enorme quantidade de trabalho \"nos bastidores\". Se voc\u00ea deseja uma explica\u00e7\u00e3o mais detalhada, consulte este <\/a><\/noindex>excelente descri\u00e7\u00e3o.<\/p>\n

\u00c9 evidente que, ao ser utilizado como uma ferramenta de administra\u00e7\u00e3o de sistema, que era o prop\u00f3sito original <\/em>do psexec, n\u00e3o h\u00e1 problema no \"zumbido\" de todos esses mecanismos do Windows. Para um atacante, no entanto, o psexec criar\u00e1 complica\u00e7\u00f5es, e para um insider cauteloso e astuto, como Snowden, o psexec ou uma ferramenta semelhante ser\u00e1 um risco grande demais.<\/p>\n

E aqui entra o Smbexec<\/h2>\n

\nSMB \u00e9 uma maneira astuta e discreta de transferir arquivos entre servidores, e os hackers t\u00eam se infiltrado diretamente no SMB desde tempos imemoriais. Imagino que todos j\u00e1 sabem que n\u00e3o se deve abrir <\/a><\/noindex>as portas SMB 445 e 139 para a internet, certo?<\/p>\n

Em 2013, na Defcon, Eric Milman (brav0hax<\/a><\/noindex>) apresentou ao p\u00fablico o smbexec<\/a><\/noindex>, para que os pentesters pudessem experimentar a invas\u00e3o furtiva no SMB. N\u00e3o sei toda a hist\u00f3ria, mas depois o Impacket aprimorou ainda mais o smbexec. Na verdade, para meus testes, eu baixei exatamente os scripts do Impacket em Python de Github<\/a><\/noindex>.<\/p>\n

Ao contr\u00e1rio do psexec, o smbexec evita <\/em>a transfer\u00eancia de um arquivo bin\u00e1rio potencialmente detect\u00e1vel para a m\u00e1quina alvo. Em vez disso, a ferramenta vive inteiramente com \"alimentos dispon\u00edveis\" atrav\u00e9s da execu\u00e7\u00e3o de comandos<\/em> da linha de comando do Windows.<\/p>\n

Veja o que ela faz: ela envia um comando da m\u00e1quina atacante atrav\u00e9s do SMB para um arquivo de entrada especial, e depois cria e executa uma linha de comando complexa (como um servi\u00e7o do Windows), que parecer\u00e1 familiar para os usu\u00e1rios de Linux. Em resumo: ela executa o shell nativo do Windows cmd, redireciona a sa\u00edda para outro arquivo e, em seguida, o envia de volta via SMB para a m\u00e1quina do invasor. <\/p>\n

A melhor maneira de entender isso \u00e9 estudar a linha de comando que consegui obter do log de eventos (veja abaixo).<\/p>\n

\"Quebra<\/p>\n

N\u00e3o \u00e9 essa a maior maneira de redirecionar entrada\/sa\u00edda? A prop\u00f3sito, a cria\u00e7\u00e3o de um servi\u00e7o gera o identificador de evento 7045.<\/em><\/p>\n

\nAssim como o psexec, ela tamb\u00e9m cria um servi\u00e7o que realiza toda a tarefa, mas o servi\u00e7o depois \u00e9 removido<\/em> \u2013 \u00e9 utilizado apenas uma vez para executar o comando e depois desaparece! Um funcion\u00e1rio de seguran\u00e7a da informa\u00e7\u00e3o monitorando a m\u00e1quina da v\u00edtima n\u00e3o conseguir\u00e1 detectar nada \u00f3bvio. <\/em>indicadores de ataque: n\u00e3o h\u00e1 nenhum arquivo execut\u00e1vel malicioso, nenhum servi\u00e7o persistente sendo instalado e n\u00e3o h\u00e1 evid\u00eancias do uso de RPC, j\u00e1 que SMB \u00e9 o \u00fanico meio de transmiss\u00e3o de dados. Genial!<\/p>\n

Do lado do atacante, existe um \"pseudo-shell\" com atrasos entre o envio de comandos e a recep\u00e7\u00e3o de respostas. Mas isso \u00e9 suficiente para que o criminoso \u2013 seja um insider ou um hacker externo com um ponto de apoio \u2013 comece a procurar conte\u00fado interessante.<\/p>\n

\"Quebra
\n
\nPara enviar dados de volta da m\u00e1quina alvo para a m\u00e1quina do atacante, usa-se smbclient<\/a><\/noindex>. Sim, \u00e9 o mesmo Samba utilit\u00e1rio<\/a><\/noindex>, mas apenas refeito em um script Python pelo Impacket. De fato, o smbclient permite que voc\u00ea organize secretamente uma transmiss\u00e3o FTP sobre SMB.<\/p>\n

Vamos dar um passo para tr\u00e1s e pensar sobre o que isso pode significar para um funcion\u00e1rio. No meu cen\u00e1rio fict\u00edcio, vamos supor que um blogueiro, um analista financeiro ou um consultor de seguran\u00e7a bem pago tem permiss\u00e3o para usar seu laptop pessoal para o trabalho. Como resultado de um processo m\u00e1gico, ela se ofende com a empresa e \"parte para a desgra\u00e7a\". Dependendo do sistema operacional do laptop, ela usa a vers\u00e3o Python do Impact ou a vers\u00e3o Windows do smbexec ou smbclient em forma de arquivo .exe.<\/p>\n

Assim como Snowden, ela descobre a senha de outro usu\u00e1rio, seja espiando por cima do ombro, ou por sorte, encontra um arquivo de texto com a senha. E com essas credenciais, ela come\u00e7a a vasculhar o sistema em um novo n\u00edvel de privil\u00e9gios. <\/p>\n

Comprometimento DCC: n\u00e3o precisamos de nenhum Mimikatz \"idiota\"<\/h2>\n

\nNos meus posts anteriores sobre pentest, eu usei muito o mimikatz. \u00c9 uma ferramenta incr\u00edvel para interceptar credenciais \u2014 hashes NTLM e at\u00e9 mesmo senhas em texto claro, escondidas dentro de laptops, esperando para serem aproveitadas.
\nOs tempos mudaram. As ferramentas de monitoramento melhoraram na detec\u00e7\u00e3o e bloqueio do mimikatz. Administradores de seguran\u00e7a da informa\u00e7\u00e3o tamb\u00e9m possuem mais op\u00e7\u00f5es para reduzir riscos relacionados a ataques do tipo \"pass the hash\" (PtH).
\nEnt\u00e3o, o que um funcion\u00e1rio inteligente deve fazer para coletar credenciais adicionais sem usar o mimikatz?<\/p>\n

O pacote do Impacket inclui uma ferramenta chamada secretsdump<\/a><\/noindex>, que extrai credenciais do cache Domain Credential Cache, ou simplesmente DCC. Pelo que eu entendo, se um usu\u00e1rio de dom\u00ednio acessa o servidor, mas o controlador de dom\u00ednio n\u00e3o est\u00e1 dispon\u00edvel, o DCC permite que o servidor autentique o usu\u00e1rio. De qualquer forma, o secretsdump permite que voc\u00ea extraia todos esses hashes, se eles estiverem dispon\u00edveis.<\/p>\n

Os hashes DCC s\u00e3o n\u00e3o hashes NTLM <\/em> e eles n\u00e3o podem ser usados para um ataque PtH<\/em>.<\/p>\n

Bem, voc\u00ea pode tentar quebr\u00e1-los para obter a senha original. Entretanto, a Microsoft se tornou mais esperta ao lidar com DCC e quebrar os hashes DCC se tornou extremamente dif\u00edcil. Sim, existe hashcat<\/a><\/noindex>, \"o mais r\u00e1pido do mundo em quebra de senhas\", mas ele requer uma GPU para funcionar de forma eficaz.<\/p>\n

Em vez disso, vamos tentar pensar como Snowden. Um funcion\u00e1rio pode fazer engenharia social presencial e, talvez, descobrir alguma informa\u00e7\u00e3o sobre a pessoa cuja senha ele quer quebrar. Por exemplo, descobrir se a conta online dessa pessoa j\u00e1 foi invadida e examinar sua senha em texto claro em busca de dicas. <\/p>\n

E esse \u00e9 o cen\u00e1rio que eu decidi seguir. Vamos supor que o insider descobriu que sua chefe, Cruella, foi invadida v\u00e1rias vezes em diferentes sites. Ap\u00f3s analisar algumas dessas senhas, ele percebe que Cruella prefere usar o formato de nome do time de beisebol \"Yankees\" seguido do ano atual \u2013 \"Yankees2015\".<\/p>\n

Se voc\u00ea est\u00e1 tentando reproduzir isso em casa, pode baixar um pequeno \"C\" c\u00f3digo<\/a><\/noindex>, que implementa o algoritmo de hash DCC, e compil\u00e1-lo. John the Ripper<\/a><\/noindex>, ali\u00e1s, adicionou suporte ao DCC, ent\u00e3o ele tamb\u00e9m pode ser usado. Vamos supor que o insider n\u00e3o quer se envolver com o John the Ripper e gosta de rodar o \"gcc\" em c\u00f3digo C desatualizado.<\/p>\n

A encenar o papel de insider, eu executei v\u00e1rias combina\u00e7\u00f5es diferentes e, no final, consegui descobrir que a senha da Cruella era \"Yankees2019\" (veja abaixo). Miss\u00e3o cumprida!<\/p>\n

\"Quebra<\/p>\n

Um pouco de engenharia social, uma pitada de adivinha\u00e7\u00e3o e uma dose de Maltego \u2013 e voc\u00ea j\u00e1 est\u00e1 a caminho de quebrar o hash DCC.<\/em><\/p>\n

Sugiro que terminemos por aqui. Voltaremos a este assunto em outras publica\u00e7\u00f5es e exploraremos mais m\u00e9todos de ataque lentos e furtivos, continuando a contar com o maravilhoso conjunto de utilit\u00e1rios do Impacket.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hacking oculto de senhas com Smbexec | ProHoster","description":"Regularmente escrevemos sobre como os hackers agem frequentemente.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}