{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Dold l\u00f6senordsintr\u00e5ng med Smbexec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Dold
\n
\nVi skriver regelbundet om hur hackare ofta f\u00f6rlitar sig p\u00e5 anv\u00e4ndning av inbrottstekniker utan skadlig kod<\/a><\/noindex>, f\u00f6r att undvika uppt\u00e4ckten. De lever bokstavligt talat \u00bb\u00f6verlevande p\u00e5 matrester\u00ab<\/a><\/noindex>, genom att anv\u00e4nda standardverktyg fr\u00e5n Windows, vilket g\u00f6r att de kan kringg\u00e5 antivirusprogram och andra verktyg f\u00f6r att uppt\u00e4cka skadlig aktivitet. Som f\u00f6rsvarare tvingas vi nu hantera de sorgliga f\u00f6ljderna av s\u00e5dana listiga hackartekniker: en lyckligt anst\u00e4lld kan anv\u00e4nda samma metod f\u00f6r hemlig datast\u00f6ld (f\u00f6retagshemligheter, kreditkortsnummer). Och om han eller hon inte skyndar sig, utan arbetar l\u00e5ngsamt och obem\u00e4rkt, blir det extremt sv\u00e5rt \u2013 men \u00e4nd\u00e5 m\u00f6jligt, om r\u00e4tt angreppss\u00e4tt och l\u00e4mpliga verktyg<\/a><\/noindex>, anv\u00e4nds f\u00f6r att uppt\u00e4cka s\u00e5dan aktivitet.<\/p>\n

\u00c5 andra sidan vill jag inte demonisera de anst\u00e4llda, eftersom ingen vill arbeta i en aff\u00e4rsmilj\u00f6 rakt ur \u201d1984\u201d av Orwell. Lyckligtvis finns det praktiska steg och livshackar som kan g\u00f6ra livet betydligt sv\u00e5rare f\u00f6r insiderna. Vi ska titta p\u00e5 hemliga attackmetoder<\/strong>, som anv\u00e4nds av hackare med viss teknisk bakgrund. Vidare kommer vi att diskutera alternativ f\u00f6r att minska s\u00e5dana risker \u2013 vi kommer att utforska b\u00e5de tekniska och organisatoriska handlingsalternativ.
\n<\/a><\/noindex><\/p>\n

Vad \u00e4r problemet med PsExec?<\/h2>\n

\nEdward Snowden, r\u00e4ttvist eller inte, har blivit synonymt med insiderdatast\u00f6ld. F\u00f6rresten, gl\u00f6m inte att ta en titt p\u00e5 denna artikel <\/a><\/noindex>om andra insidere som ocks\u00e5 f\u00f6rtj\u00e4nar viss ber\u00f6mmelse. Det \u00e4r viktigt att understryka en sak om de metoder som Snowden anv\u00e4nde \u2013 s\u00e5vitt vi vet, installerade han <\/em>ingen extern skadlig mjukvara!<\/p>\n

Tv\u00e4rtom, Snowden anv\u00e4nde lite social ingenj\u00f6rskonst och utnyttjade sin position som systemadministrat\u00f6r f\u00f6r att samla in l\u00f6senord och skapa anv\u00e4ndarkonton. Inget komplicerat \u2013 inga mimikatz<\/a><\/noindex>, attacker man-in-the-middle <\/a><\/noindex>eller metasploit<\/a><\/noindex>. <\/p>\n

Anst\u00e4llda inom organisationer befinner sig inte alltid i den unika positionen som Snowden, men fr\u00e5n konceptet \u201d\u00f6verlevande p\u00e5 matrester\u201d kan vi dra flera l\u00e4rdomar som man b\u00f6r t\u00e4nka p\u00e5 \u2013 att inte genomf\u00f6ra n\u00e5gra skadliga \u00e5tg\u00e4rder som kan uppt\u00e4ckas, och vara s\u00e4rskilt f\u00f6rsiktig med att anv\u00e4nda sina inloggningsuppgifter. Kom ih\u00e5g denna tanke.<\/p>\n

Psexec<\/a><\/noindex> och hans kusin crackmapexec <\/a><\/noindex>har imponerat p\u00e5 otaliga pen-testare, hackare och bloggare inom informationss\u00e4kerhet. I kombination med mimikatz g\u00f6r psexec det m\u00f6jligt f\u00f6r angripare att f\u00f6rflytta sig inom n\u00e4tverket utan att beh\u00f6va k\u00e4nna till l\u00f6senordet i klartext. <\/p>\n

Mimikatz f\u00e5ngar NTLM-hashen fr\u00e5n LSASS-processen och \u00f6verf\u00f6r sedan en token eller referenser \u2013 s\u00e5 kallad \u00abpass the hash\u00bb-attack<\/strong> \u2013 i psexec, vilket till\u00e5ter en illvillig akt\u00f6r att logga in p\u00e5 en annan server som en annan <\/em>anv\u00e4ndare. Med varje ytterligare f\u00f6rflyttning till en ny server samlar angriparen ytterligare referenser, vilket breddar hans m\u00f6jligheter att hitta tillg\u00e4ngligt inneh\u00e5ll.<\/p>\n

N\u00e4r jag f\u00f6rst b\u00f6rjade arbeta med psexec verkade det n\u00e4stan magiskt \u2013 tack vare Mark Russinovich<\/a><\/noindex>, den geniala utvecklaren av psexec, \u2013 men jag \u00e4r ocks\u00e5 medveten om dess h\u00f6gljudda <\/em>komponenter. Det \u00e4r p\u00e5 inget s\u00e4tt diskret! <\/p>\n

Det f\u00f6rsta intressanta faktumet om psexec \u00e4r att det anv\u00e4nder ett oerh\u00f6rt komplext n\u00e4tverksprotokoll SMB <\/strong>fr\u00e5n Microsoft. Genom SMB \u00f6verf\u00f6r psexec sm\u00e5 bin\u00e4ra <\/em>filer till m\u00e5lsystemet, och placerar dem i mappen C:Windows.<\/p>\n

D\u00e4refter skapar psexec en Windows-tj\u00e4nst med hj\u00e4lp av den kopierade bin\u00e4ren och startar den under namnet PSEXECSVC, som \u00e4r ganska \"\u00f6verraskande\". Du kan verkligen se allt detta, precis som jag, genom att observera den avl\u00e4gsna maskinen (se nedan).<\/p>\n

\"Dold<\/p>\n

Psexecs visitkort: tj\u00e4nsten \"PSEXECSVC\". Den k\u00f6r en bin\u00e4r fil som har kopierats via SMB till mappen C:Windows.<\/em><\/p>\n

\nSom ett sista steg \u00f6ppnar den kopierade bin\u00e4ra filen ett RPC-anslutning<\/em> till m\u00e5servern och tar emot kommandon (standard \u2013 via Windows cmd-skalet), k\u00f6r dem och omdirigerar input och output till angriparens hem-maskin. P\u00e5 s\u00e5 s\u00e4tt ser angriparen en grundl\u00e4ggande kommandorad \u2013 precis som om han var ansluten direkt. <\/p>\n

M\u00e5nga komponenter och en mycket h\u00f6gljudd process!<\/p>\n

Den komplexa mekanismen f\u00f6r psexecs interna processer f\u00f6rklarar meddelandet som f\u00f6rvirrade mig under mina f\u00f6rsta tester f\u00f6r flera \u00e5r sedan: \"Starting PSEXECSVC \u2026\" och den efterf\u00f6ljande pausen innan kommandoraden dyker upp. <\/p>\n

\"Dold<\/p>\n

Psexec fr\u00e5n Impacket visar i sj\u00e4lva verket vad som h\u00e4nder \"under huven\".<\/em><\/p>\n

\nDet \u00e4r inte f\u00f6rv\u00e5nande: psexec gjorde en stor m\u00e4ngd arbete \"under huven\". Om du \u00e4r intresserad av en mer detaljerad f\u00f6rklaring, kolla in detta <\/a><\/noindex>fantastiska beskrivning.<\/p>\n

Det \u00e4r uppenbart att n\u00e4r det anv\u00e4nds som ett verktyg f\u00f6r systemadministration, vilket var dess ursprungliga syfte <\/em>psexec, finns det inget farligt med \"surrandet\" av alla dessa Windows-mekanismer. F\u00f6r en angripare, kommer dock psexec att skapa komplikationer, och f\u00f6r en f\u00f6rsiktig och smart insider, som Snowden, kommer psexec eller ett liknande verktyg att vara en alltf\u00f6r stor risk.<\/p>\n

Och h\u00e4r kommer Smbexec<\/h2>\n

\nSMB \u00e4r ett skickligt och dolt s\u00e4tt att \u00f6verf\u00f6ra filer mellan servrar, och hackare har l\u00e4nge infiltrerat SMB direkt. Jag antar att alla redan vet att man inte ska \u00f6ppna <\/a><\/noindex>SMB-portar 445 och 139 mot internet, eller hur?<\/p>\n

\u00c5r 2013 presenterade Eric Milman (brav0hax<\/a><\/noindex>) smbexec , s\u00e5 att pentestare kunde testa dolda utnyttjanden av SMB. Jag k\u00e4nner inte hela historien, men senare finslipade Impacket smbexec. Faktum \u00e4r att f\u00f6r mina tester laddade jag ner skripten fr\u00e5n Impacket i Python med<\/a><\/noindex>Till skillnad fr\u00e5n psexec, smbexec Github<\/a><\/noindex>.<\/p>\n

undviker \u00f6verf\u00f6ring av potentiellt uppt\u00e4ckbara bin\u00e4ra filer till m\u00e5lmaskinen. Ist\u00e4llet lever verktyget helt p\u00e5 \"fynd\" genom att k\u00f6ra <\/em>lokala kommandoraden i Windows.<\/em> S\u00e5 h\u00e4r fungerar det: det \u00f6verf\u00f6r ett kommando fr\u00e5n den angripande maskinen via SMB till en specialinmatningsfil och skapar sedan och k\u00f6r en komplex kommandorad (som en Windows-tj\u00e4nst), som kommer att verka bekant f\u00f6r Linux-anv\u00e4ndare. Kort sagt: den k\u00f6r den inbyggda Windows-skalet cmd, omdirigerar utdata till en annan fil och skickar sedan tillbaka den via SMB till angriparens maskin.<\/p>\n

Det b\u00e4sta s\u00e4ttet att f\u00f6rst\u00e5 detta \u00e4r att studera kommandoraden som jag kunde f\u00e5 tag p\u00e5 fr\u00e5n h\u00e4ndelseloggen (se nedan). <\/p>\n

\u00c4r inte detta den st\u00f6rsta metoden f\u00f6r att omdirigera in-\/utg\u00e5ng? F\u00f6r \u00f6vrigt har tj\u00e4nsteskapandet h\u00e4ndelseidentifieraren 7045.<\/p>\n

\"Dold<\/p>\n

Precis som psexec, skapar den ocks\u00e5 en tj\u00e4nst som utf\u00f6r hela jobbet, men tj\u00e4nsten<\/em><\/p>\n

\ntas bort \u2013 den anv\u00e4nds bara en g\u00e5ng f\u00f6r att k\u00f6ra kommandot och f\u00f6rsvinner sen! En cybers\u00e4kerhetsspecialist som \u00f6vervakar offerets maskin, kommer inte att kunna uppt\u00e4cka<\/em> n\u00e5got uppenbart . <\/em>attack indicators: there is no malicious executable file, no persistent service is installed, and there is no evidence of RPC usage, as SMB is the only means of data transmission. Brilliant!<\/p>\n

From the attacker's side, a \"pseudo-shell\" is available with delays between sending a command and receiving a response. But this is quite enough for the intruder \u2013 whether an insider or an external hacker who already has a foothold \u2013 to start looking for interesting content.<\/p>\n

\"Dold
\n
\nTo send data back from the target machine to the attacker's machine, smbclient<\/a><\/noindex>. Yes, this is the same Samba, verktyg<\/a><\/noindex>but specifically reworked into a Python script by Impacket. In fact, smbclient allows you to discreetly organize FTP transfer over SMB.<\/p>\n

Let's take a step back and think about what this could offer an employee. In my fictional scenario, let's say a blogger, financial analyst, or high-paid security consultant is allowed to use a personal laptop for work. As a result of some magical process, she gets offended at the company and \"goes off the rails.\" Depending on the operating system of the laptop, she either uses the Python version from Impacket or the Windows version of smbexec or smbclient in the form of an .exe file.<\/p>\n

Like Snowden, she learns another user's password either by looking over their shoulder or by lucking out and stumbling upon a text file with the password. And with these credentials, she starts exploring around the system at a new level of privileges. <\/p>\n

DCC hacking: we don\u2019t need any \"silly\" Mimikatz<\/h2>\n

\nIn my earlier posts on pentesting, I frequently used mimikatz. It's a great tool for intercepting credentials \u2014 NTLM hashes and even passwords in clear text, lying in wait inside laptops and just waiting to be exploited.
\nTimes have changed. Monitoring tools have become better at detecting and blocking mimikatz. Information security administrators also have more options for mitigating risks associated with pass-the-hash-type (PtH) attacks.
\nSo what should a savvy employee do to gather additional credentials without using mimikatz?<\/p>\n

Included in the Impacket suite is a utility called secretsdump<\/a><\/noindex>, som extraherar autentiseringsuppgifter fr\u00e5n Domain Credential Cache, eller kort DCC. S\u00e5vitt jag f\u00f6rst\u00e5r, om en dom\u00e4nanv\u00e4ndare loggar in p\u00e5 servern men dom\u00e4nkontrollern \u00e4r otillg\u00e4nglig, till\u00e5ter DCC servern att autentisera anv\u00e4ndaren. Hur som helst, secretsdump l\u00e5ter dig dumpa alla dessa hashv\u00e4rden om de \u00e4r tillg\u00e4ngliga.<\/p>\n

DCC-hashv\u00e4rden \u00e4r inte NTLM-hashv\u00e4rden <\/em> och deras kan inte anv\u00e4ndas f\u00f6r PtH-attacker<\/em>.<\/p>\n

Men du kan f\u00f6rs\u00f6ka bryta dem f\u00f6r att f\u00e5 det ursprungliga l\u00f6senordet. Men Microsoft har blivit klokare med DCC och det har blivit oerh\u00f6rt sv\u00e5rt att bryta DCC-hashv\u00e4rden. Ja, det finns hashcat<\/a><\/noindex>, \"v\u00e4rldens snabbaste l\u00f6senords\u00e5terst\u00e4llare\", men den kr\u00e4ver en GPU f\u00f6r att fungera effektivt.<\/p>\n

L\u00e5t oss ist\u00e4llet f\u00f6rs\u00f6ka t\u00e4nka som Snowden. En medarbetare kan utf\u00f6ra social ingenj\u00f6rskonst och m\u00f6jligen f\u00e5 information om personen vars l\u00f6senord hon vill bryta. Till exempel att f\u00e5 veta om den h\u00e4r personens online-konto n\u00e5gonsin har blivit hackat och unders\u00f6ka deras l\u00f6senord i klartext f\u00f6r ledtr\u00e5dar. <\/p>\n

Och det \u00e4r det scenario jag har valt att f\u00f6lja. L\u00e5t oss anta att insidern har f\u00e5tt reda p\u00e5 att hennes chef, Cruella, har blivit hackad flera g\u00e5nger p\u00e5 olika webbplatser. Efter att ha analyserat n\u00e5gra av dessa l\u00f6senord inser hon att Cruella f\u00f6redrar att anv\u00e4nda namnet p\u00e5 baseballaget \"Yankees\" f\u00f6ljt av det aktuella \u00e5ret \u2013 \"Yankees2015.\"<\/p>\n

Om du f\u00f6rs\u00f6ker \u00e5terskapa detta hemma kan du ladda ner en liten, \"C\" kod<\/a><\/noindex>, som implementerar DCC-hash\u00e5terst\u00e4llningsalgoritmen, och kompilera den. John the Ripper<\/a><\/noindex>, f\u00f6rresten, har lagt till st\u00f6d f\u00f6r DCC, s\u00e5 den kan ocks\u00e5 anv\u00e4ndas. L\u00e5t oss anta att insidern inte vill kr\u00e5ngla med att studera John the Ripper och f\u00f6redrar att k\u00f6ra \"gcc\" p\u00e5 f\u00f6r\u00e5ldrad C-kod.<\/p>\n

I rollen som insidern k\u00f6rde jag flera olika kombinationer och lyckades till slut uppt\u00e4cka att Cruellas l\u00f6senord \u00e4r \"Yankees2019\" (se nedan). Uppdraget slutf\u00f6rd!<\/p>\n

\"Dold<\/p>\n

Lite social ingenj\u00f6rskonst, en nypa gissning och en nypa Maltego \u2013 och du \u00e4r redan p\u00e5 v\u00e4g att bryta DCC-hashv\u00e4rden.<\/em><\/p>\n

Jag f\u00f6resl\u00e5r att vi stannar h\u00e4r. Vi kommer att \u00e5terkomma till detta \u00e4mne i andra publikationer och utforska fler l\u00e5ngsamma och subtila angreppsmetoder, forts\u00e4tter att bygga p\u00e5 det fantastiska verktygss\u00e4ttet fr\u00e5n Impacket.
\n
K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Dold passwordhack med Smbexec | ProHoster","description":"Vi skriver regelbundet om hur hackare ofta.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}