{"id":38057,"date":"2019-10-31T22:21:26","date_gmt":"2019-10-31T19:21:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dnevnik-toma-hantera-sobaka-baskervilevyh\/"},"modified":"2019-10-31T22:21:26","modified_gmt":"2019-10-31T19:21:26","slug":"dnevnik-toma-hantera-sobaka-baskervilevyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","title":{"rendered":"Tomas Hunters dagbok: \"Hundarna fr\u00e5n Baskerville\"","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Att dra ut p\u00e5 underskriften \u00e4r en vanlig f\u00f6reteelse f\u00f6r vilket stort f\u00f6retag som helst. Avtalet mellan Tom Hunter och en n\u00e4tbaserad djuraff\u00e4r f\u00f6r en grundlig penetrationstestning var inget undantag. Det var n\u00f6dv\u00e4ndigt att kontrollera b\u00e5de webbplatsen och det interna n\u00e4tverket, och till och med det arbetsrelaterade Wi-Fi:et.<\/p>\n

Det \u00e4r ingen \u00f6verraskning att fingrarna kliade redan innan alla formaliteter var avklarade. Att bara skanna webbplatsen f\u00f6r s\u00e4kerhets skull, ett s\u00e5 v\u00e4lk\u00e4nt f\u00f6retag som 'Baskervilles hund' skulle ju knappast ha n\u00e5gra brister h\u00e4r. N\u00e5gra dagar senare fick Tom slutligen den signerade originalversionen av avtalet \u2014 under tiden nj\u00f6t Tom av sin tredje kopp kaffe medan han med intresse bed\u00f6mde lagersituationen fr\u00e5n det interna CMS:et...<\/p>\n

\"TomasK\u00e4lla: Ehsan Taebloo<\/a><\/noindex><\/i>
\n<\/a><\/noindex>
\nMen att riktigt s\u00e4tta klorna i CMS:et gick inte \u2014 Toms IP-adress hade administratorerna p\u00e5 webbplatsen blockerat. \u00c4ven om det hade varit m\u00f6jligt att snabbt generera bonusar p\u00e5 aff\u00e4rens kort och under l\u00e5ng tid f\u00f6da sin \u00e4lskade katt billigt\u2026 'Inte den h\u00e4r g\u00e5ngen, Darth Sidious' \u2014 t\u00e4nkte Tom med ett leende. Det skulle ha varit minst lika intressant att g\u00e5 fr\u00e5n webbplatsens omr\u00e5de till kundens lokala n\u00e4tverk, men uppenbarligen var dessa segment inte kopplade hos kunden. S\u00e5nt h\u00e4nder oftast i v\u00e4ldigt stora f\u00f6retag.<\/p>\n

Efter alla formaliteter bev\u00e4pnade Tom Hunter sig med den tillhandah\u00e5llna VPN-kontot och gav sig in i kundens lokala n\u00e4tverk. Kontot var inne i Active Directory-dom\u00e4nen, s\u00e5 man kunde enkelt g\u00f6ra en dump av AD \u2014 och h\u00e4mta all offentlig information om anv\u00e4ndare och arbetsstationer.<\/p>\n

Tom startade programmet adfind och b\u00f6rjade skicka LDAP-f\u00f6rfr\u00e5gningar till dom\u00e4nkontrollern. Med filter f\u00f6r klassen objectCategory, angav han person som attribut. Svaren kom tillbaka med en struktur som f\u00f6ljde:<\/p>\n

dn:CN=G\u00e4st,CN=Users,DC=domain,DC=local\n>objectClass: top\n>objectClass: person\n>objectClass: organizationalPerson\n>objectClass: user\n>cn: G\u00e4st\n>description: Inbyggt konto f\u00f6r g\u00e4ster f\u00f6r att f\u00e5 tillg\u00e5ng till datorn eller dom\u00e4nen\n>distinguishedName: CN=G\u00e4st,CN=Users,DC=domain,DC=local\n>instanceType: 4\n>whenCreated: 20120228104456.0Z\n>whenChanged: 20120228104456.0Z<\/code><\/pre>\n
\nF\u00f6rutom detta fanns det mycket mer anv\u00e4ndbar information, men det mest intressanta l\u00e5g i f\u00e4ltet >description: >description. Det \u00e4r en kommentar till kontot \u2014 i princip en praktisk plats f\u00f6r att lagra obetydliga anteckningar. Men kundens administrat\u00f6rer ans\u00e5g att \u00e4ven l\u00f6senord kunde ligga h\u00e4r utan problem. Vem kan egentligen vara intresserad av alla dessa obetydliga tj\u00e4nstekonton? D\u00e4rf\u00f6r hade kommentarerna som Tom fick utseende av:<\/p>\n
Skapat av Administrat\u00f6r, 2018.11.16 7po!*Vqn<\/code><\/pre>\n
\nDet beh\u00f6vs ingen s\u00e4rskild intelligens f\u00f6r att f\u00f6rst\u00e5 vad kombinationen i slutet kommer att vara anv\u00e4ndbar f\u00f6r. Det \u00e5terstod att parsa den stora svarfilen fr\u00e5n KD efter f\u00e4ltet >description: och h\u00e4r \u00e4r de \u2014 20 par av anv\u00e4ndarnamn-l\u00f6senord. N\u00e4stan h\u00e4lften av dem har RDP-\u00e5tkomst. En bra plattform, dags att dela upp de angripande styrkorna.<\/p>\n
N\u00e4tverksmilj\u00f6<\/h2>\n
\nDe tillg\u00e4ngliga delarna av \"Baskervillehundarna\" p\u00e5minde om en stor stad med all sin kaos och of\u00f6ruts\u00e4gbarhet. Med anv\u00e4ndarprofiler och RDP var Tom Hunter en fattig pojke i den h\u00e4r staden, men \u00e4ven han hann se mycket genom de skinande f\u00f6nstren av s\u00e4kerhetspolicyn.<\/p>\n
Delar av filservrar, bokf\u00f6ringskonton och till och med relaterade skript \u2014 allt detta var tillg\u00e4ngligt f\u00f6r allm\u00e4nheten. I inst\u00e4llningarna f\u00f6r ett av dessa skript hittade Tom en MS SQL-hash av en anv\u00e4ndare. Lite bruteforce-magi \u2014 och anv\u00e4ndarens hash blev en vanlig textl\u00f6senord. Tack till John The Ripper och Hashcat.<\/p>\n
\"Tomas
\n
\nDenna nyckel borde passa n\u00e5got kista. Kistan hittades, och mer \u00e4n s\u00e5 \u2014 den var kopplad till ytterligare tio \"kistor\". Och inuti sex fanns\u2026 superanv\u00e4ndarr\u00e4ttigheter, nt authoritysystem! P\u00e5 tv\u00e5 av dem lyckades vi k\u00f6ra den lagrade proceduren xp_cmdshell och skicka cmd-kommandon till Windows. Vad mer kan man \u00f6nska?<\/p>\n
Dom\u00e4nkontrollerare<\/h2>\n
\nDen andra attacken som Tom Hunter f\u00f6rberedde var mot dom\u00e4nkontrollerarna. I \"Baskervillehundarnas\" n\u00e4tverk fanns tre av dem \u2014 i enlighet med antalet geografiskt skilda servrar. Varje dom\u00e4nkontroller har en offentlig mapp, som en \u00f6ppen skyltf\u00f6nster i en butik, d\u00e4r den fattige pojken Tom h\u00e4nger.<\/p>\n
Och den h\u00e4r g\u00e5ngen hade pojken \u00e5terigen tur \u2014 skriptet, d\u00e4r l\u00f6senordet f\u00f6r den lokala serveradministrat\u00f6ren var h\u00e5rdkodad, gl\u00f6mdes bort att tas bort fr\u00e5n skyltf\u00f6nstret. S\u00e5 v\u00e4gen till dom\u00e4nkontrolleraren var \u00f6ppen. Kom igen, Tom!<\/p>\n
H\u00e4r drogs fram ur den magiska hatten mimikatz<\/a><\/noindex>, som blev utnyttjad av flera dom\u00e4nadministrat\u00f6rer. Tom Hunter fick tillg\u00e5ng till alla maskiner i det lokala n\u00e4tverket, och dj\u00e4vulens skratt skr\u00e4mde katten bort fr\u00e5n den n\u00e4rliggande f\u00e5t\u00f6ljen. Denna v\u00e4g var kortare \u00e4n v\u00e4ntat.<\/p>\n
EternalBlue<\/h2>\n
\nMinnena av WannaCry och Petya lever kvar i huvudet p\u00e5 pentesters, men vissa administrat\u00f6rer verkar ha gl\u00f6mt bort kryptovalutorna i str\u00f6mmen av andra nyheter p\u00e5 kv\u00e4llen. Tom uppt\u00e4ckte tre noder med s\u00e5rbarhet i SMB-protokollet \u2013 CVE-2017-0144 eller EternalBlue. Det \u00e4r just den s\u00e5rbarheten genom vilken WannaCry och Petya spreds, en s\u00e5rbarhet som till\u00e5ter exekvering av godtycklig kod p\u00e5 noden. P\u00e5 en av de s\u00e5rbara noderna fanns en sessionsuppkoppling av dom\u00e4nadministrat\u00f6ren \u2013 \"utnyttja och f\u00e5\". Vad g\u00f6ra, tiden har inte l\u00e4rt alla.<\/p>\n
\"Tomas
\n<\/p>\n
\u00abBaskervilles hund\u00bb<\/h2>\n
\nExperter inom informationss\u00e4kerhet gillar att upprepa att den svagaste l\u00e4nken i vilket system som helst \u00e4r m\u00e4nniskan. M\u00e4rkte du att rubriken ovan inte st\u00e4mmer \u00f6verens med butikens namn? Kanske \u00e4r inte alla s\u00e5 uppm\u00e4rksamma.<\/p>\n
I b\u00e4sta traditionen av phishing-blockbusters registrerade Tom Hunter en dom\u00e4n som skiljde sig med en bokstav fr\u00e5n dom\u00e4nen f\u00f6r \u00abBaskervilles hund\u00bb. E-postadressen p\u00e5 denna dom\u00e4n imiterade s\u00e4kerhetstj\u00e4nstens adress f\u00f6r butiken. Under fyra dagar, mellan 16:00 och 17:00, skickades det h\u00e4r brevet ut j\u00e4mnt till 360 adresser fr\u00e5n en falsk adress:<\/p>\n
\"Tomas
\n
\nDet kan mycket v\u00e4l vara den anst\u00e4lldas egen lathet som r\u00e4ddade dem fr\u00e5n ett massivt l\u00f6senordsgenombrott. Av 360 skickade brev \u00f6ppnades bara 61 \u2013 s\u00e4kerhetstj\u00e4nsten \u00e4r inte s\u00e4rskilt popul\u00e4r. Men vidare blev det enklare.<\/p>\n
\"Tomas
\nPhishing-sidan<\/i><\/p>\n
46 personer klickade p\u00e5 l\u00e4nken och n\u00e4stan h\u00e4lften \u2013 21 anst\u00e4llda \u2013 tittade inte i adressf\u00e4ltet och skrev lugnt in sina anv\u00e4ndarnamn och l\u00f6senord. Bra f\u00e5ngst, Tom.<\/p>\n
\"Tomas
\n<\/p>\n
Wi-Fi-n\u00e4tverk<\/h2>\n
\nNu fanns det ingen anledning att f\u00f6rlita sig p\u00e5 katten. Tom Hunter sl\u00e4ngde in n\u00e5gra prylar i sin gamla sedan och begav sig till kontoret f\u00f6r \u00abBaskervilles hund\u00bb. Hans bes\u00f6k var inte godk\u00e4nt: Tom planerade att testa kundens Wi-Fi. P\u00e5 aff\u00e4rscentrets parkering fanns n\u00e5gra lediga platser som perfekt passade in i m\u00e5l-n\u00e4tverks perimeter. Det verkar som om man s\u00e4rskilt inte har t\u00e4nkt p\u00e5 dess begr\u00e4nsningar \u2013 som om administrat\u00f6rer slarvigt tryckte p\u00e5 ytterligare punkter som svar p\u00e5 varje klagom\u00e5l om svagt Wi-Fi.<\/p>\n
Hur fungerar WPA\/WPA2 PSK-skydd? Krypteringen mellan \u00e5tkomstpunkten och klienterna s\u00e4kerst\u00e4lls av en nyckel f\u00f6r f\u00f6rhands-sessionen \u2013 Pairwise Transient Key (PTK). PTK anv\u00e4nder en Pre-Shared Key och fem andra parametrar \u2013 SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), samt MAC-adresserna f\u00f6r \u00e5tkomstpunkten och klienten. Tom har f\u00e5ngat alla fem parametrar, och nu saknas bara Pre-Shared Key.<\/p>\n
\"Tomas
\n
\nVerktyget Hashcat kn\u00e4ckte detta saknade l\u00e4nkt p\u00e5 cirka 50 minuter \u2013 och v\u00e5r hj\u00e4lte befann sig nu i g\u00e4stn\u00e4tverket. Fr\u00e5n det kunde han redan se det arbetsn\u00e4tverk \u2013 m\u00e4rkligt nog klarade Tom av l\u00f6senordet p\u00e5 bara nio minuter. Och allt detta utan att l\u00e4mna parkeringen, utan n\u00e5gra VPN. Arbetsn\u00e4tverket \u00f6ppnade stora m\u00f6jligheter f\u00f6r v\u00e5r hj\u00e4lte, men han\u2026 lade inte till n\u00e5gra bonusar p\u00e5 butikens kort.<\/p>\n
Tom tog en paus, tittade p\u00e5 klockan, sl\u00e4ngde ett par sedlar p\u00e5 bordet och, efter att ha sagt adj\u00f6, gick ut fr\u00e5n caf\u00e9et. Kanske en ny pentest, eller n\u00e5got annat i telegramkanal<\/a><\/noindex> t\u00e4nkte han skriva\u2026
\n<\/i>
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38057","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Toms Hunters dagbok: \"Baskerville-hunden\" | ProHoster","description":"Att dra ut p\u00e5 undertecknandet \u00e4r n\u00e5got som \u00e4r vanligt f\u00f6r vilket stort f\u00f6retag som helst. Undantaget var avtalet mellan Tom Hunter och en n\u00e4tbutik f\u00f6r djurutrustning om en grundlig pentest.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043d\u0435\u0432\u043d\u0438\u043a \u0422\u043e\u043c\u0430 \u0425\u0430\u043d\u0442\u0435\u0440\u0430: \u00ab\u0421\u043e\u0431\u0430\u043a\u0430 \u0411\u0430\u0441\u043a\u0435\u0440\u0432\u0438\u043b\u0435\u0432\u044b\u0445\u00bb | ProHoster","og:description":"\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:26+00:00","article:modified_time":"2019-10-31T19:21:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:17:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:16:22","updated":"2026-01-23 20:17:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=38057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38057\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=38057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=38057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=38057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}