cet article du blog Tenable<\/a>, consiste \u00e0 utiliser le script keytab.py de Dirk-jan Mollema, qui construit le keytab directement \u00e0 partir des cl\u00e9s brutes en hexad\u00e9cimal, sans mot de passe. L’auteur y pr\u00e9cise que le nom du principal ou du domaine dans le keytab importe peu pour Wireshark.<\/p>\nEnsuite, dans \u00ab Edit \u00bb > \u00ab Preferences \u00bb > \u00ab Protocols \u00bb > \u00ab KRB5 \u00bb, cochez \u00ab Try to decrypt Kerberos blobs \u00bb et indiquez le fichier keytab. En ligne de commande:<\/p>\n
tshark -r krb.pcapng -K svc.monsite.keytab -o kerberos.decrypt:TRUE -Y \"kerberos.msg_type == 13\" -V<\/code><\/pre>\nUne fois la cl\u00e9 connue, le ticket se d\u00e9plie dans le TGS-REP comme dans l’AP-REQ. Si vous ajoutez au keytab la cl\u00e9 de user01, Wireshark peut aussi d\u00e9chiffrer l’AS-REP, en d\u00e9duire la cl\u00e9 de session du TGT, puis l’authentificateur du TGS-REQ et la partie client du TGS-REP. C’est tr\u00e8s parlant en formation, mais un keytab contenant des cl\u00e9s de comptes reste un secret: avec la cl\u00e9 de svc.monsite, on peut forger des tickets pour ce service.<\/p>\n
Le PAC et sa validation<\/h2>\n
Dans l’EncTicketPart d\u00e9chiffr\u00e9, le champ authorization-data contient un \u00e9l\u00e9ment AD-IF-RELEVANT (1) qui encapsule un AD-WIN2K-PAC (128). C’est le PAC d\u00e9crit dans la sp\u00e9cification [MS-PAC]. Wireshark en affiche les buffers, avec des libell\u00e9s qui varient selon les versions:<\/p>\n
\n- LOGON_INFO (1): SID de l’utilisateur, groupes, etc\u2026<\/li>\n
- CLIENT_INFO (10) et UPN_DNS_INFO (12)<\/li>\n
- SERVER_CHECKSUM (6): signature calcul\u00e9e avec la cl\u00e9 du service<\/li>\n
- PRIVSVR_CHECKSUM (7): signature calcul\u00e9e avec la cl\u00e9 du compte krbtgt<\/li>\n
- sur un DC \u00e0 jour, des buffers ajout\u00e9s au fil des correctifs de 2021 et 2022 (signature du ticket, attributs du PAC, demandeur, signature compl\u00e8te du PAC)<\/li>\n<\/ul>\n
Le service v\u00e9rifie forc\u00e9ment la signature serveur, puisqu’il poss\u00e8de la cl\u00e9 qui a servi \u00e0 la calculer. En revanche il ne peut pas v\u00e9rifier seul la signature KDC, qui repose sur la cl\u00e9 de krbtgt. C’est le r\u00f4le de la validation du PAC: le serveur transmet cette signature au contr\u00f4leur de domaine via le canal s\u00e9curis\u00e9 Netlogon (message KERB_VERIFY_PAC), et le DC r\u00e9pond si elle est valide. Ce sont les \u00e9tapes 4 et 5 du premier sch\u00e9ma.<\/p>\n
Malheureusement cette validation n’a pas lieu \u00e0 chaque fois. D’apr\u00e8s la documentation Microsoft historique, elle est ignor\u00e9e lorsque le processus qui accepte le contexte dispose du privil\u00e8ge \u00ab Agir en tant que partie du syst\u00e8me d’exploitation \u00bb (SeTcbPrivilege), ce qui est le cas des services lanc\u00e9s sous SYSTEM. Le comportement a \u00e9volu\u00e9 au fil des versions et des correctifs PAC, et je ne le consid\u00e8re pas comme garanti pour un processus donn\u00e9. Pour savoir si srv01 valide r\u00e9ellement le PAC, il faut regarder le trafic. Sur la capture prise c\u00f4t\u00e9 serveur, filtrez:<\/p>\n
ip.addr == 192.168.0.10 && (netlogon || dcerpc)<\/code><\/pre>\nUn appel Netlogon de srv01 vers dc01 juste apr\u00e8s l’AP-REQ indique une validation. Le contenu est g\u00e9n\u00e9ralement chiffr\u00e9 par le canal s\u00e9curis\u00e9, on ne voit donc que l’appel. Du point de vue s\u00e9curit\u00e9, ce point compte: un ticket forg\u00e9 avec la seule cl\u00e9 du service (silver ticket) porte une signature serveur valide et une signature KDC fausse. Seule la validation du PAC le d\u00e9tecte, et elle est souvent absente.<\/p>\n
Cas d’erreur: KRB_AP_ERR_MODIFIED<\/h2>\n
Cassons maintenant la maquette de la fa\u00e7on la plus courante. Deux variantes produisent le m\u00eame sympt\u00f4me:<\/p>\n
\n- Quelqu’un ajoute le SPN HTTP\/monsite.test.local sur le compte machine srv01 avec
setspn -A<\/code>, qui ne v\u00e9rifie pas les doublons. Le SPN existe alors sur deux comptes.<\/li>\n- Le pool d’application repasse en ApplicationPoolIdentity, ou
useAppPoolCredentials<\/code> est retir\u00e9. Le SPN reste sur svc.monsite, mais IIS tente de d\u00e9chiffrer avec la cl\u00e9 de srv01$.<\/li>\n<\/ol>\nDans les deux cas, le ticket est chiffr\u00e9 avec la cl\u00e9 d’un compte et le service essaie de le d\u00e9chiffrer avec celle d’un autre. Le serveur renvoie l’erreur 41 (0x29), KRB_AP_ERR_MODIFIED, d\u00e9finie dans la RFC 4120. Dans la capture:<\/p>\n
-> Le TGS-REQ et le TGS-REP sont normaux. Pas d’erreur c\u00f4t\u00e9 KDC, et donc un 4769 avec un \u00ab Failure Code \u00bb \u00e0 0x0. C’est logique: le DC a bien d\u00e9livr\u00e9 un ticket.<\/p>\n
-> L’AP-REQ part dans l’en-t\u00eate \u00ab Authorization: Negotiate \u00bb et le serveur r\u00e9pond par un nouveau 401. Selon l’impl\u00e9mentation, l’en-t\u00eate \u00ab WWW-Authenticate \u00bb de cette r\u00e9ponse peut transporter un KRB-ERROR, visible avec kerberos.error_code == 41<\/code>.<\/p>\n-> Le client enregistre dans le journal Syst\u00e8me un \u00e9v\u00e9nement 4 de la source Security-Kerberos, qui mentionne l’erreur KRB_AP_ERR_MODIFIED et le nom de la cible.<\/p>\n
-> Si NTLM est autoris\u00e9, le navigateur retente en NTLM et l’utilisateur ne voit rien. C’est ce qui rend ce probl\u00e8me si discret en production.<\/p>\n
Pour la variante du doublon, le contr\u00f4leur de domaine enregistre aussi un \u00e9v\u00e9nement 11 de la source KDC dans son journal Syst\u00e8me, qui signale plusieurs comptes portant le m\u00eame SPN. Le comportement exact du KDC face au doublon (refus ou choix d’un des comptes) n’est pas quelque chose que je consid\u00e8re comme garanti. L’\u00e9v\u00e9nement 11 est le signal fiable. C\u00f4t\u00e9 diagnostic, on combine ce que nous avons vu:<\/p>\n
# Qui porte le SPN?\nsetspn -Q HTTP\/monsite.test.local\n\n# Tous les doublons de la for\u00eat\nsetspn -X -F\n\n# Pour quel compte le ticket a-t-il \u00e9t\u00e9 chiffr\u00e9? Comparer avec le kvno de la capture\nGet-ADUser svc.monsite -Properties msDS-KeyVersionNumber\nGet-ADComputer srv01 -Properties msDS-KeyVersionNumber<\/code><\/pre>\nLe keytab rend aussi service ici. Si le keytab de svc.monsite d\u00e9chiffre le ticket de l’AP-REQ, le KDC a chiffr\u00e9 pour le bon compte et c’est la configuration de srv01 qu’il faut corriger. S’il ne le d\u00e9chiffre pas, le ticket a \u00e9t\u00e9 \u00e9mis pour un autre compte et c’est le SPN qu’il faut corriger. Le m\u00eame raisonnement vaut pour un service Linux dont le keytab n’a pas suivi un changement de mot de passe: le kvno de la capture ne correspond plus \u00e0 celui du fichier.<\/p>\n
Une fois le SPN en double supprim\u00e9 (setspn -D HTTP\/monsite.test.local srv01<\/code>) ou l’identit\u00e9 du pool corrig\u00e9e, n’oubliez pas le client: il garde en cache le ticket fautif jusqu’\u00e0 son expiration, dix heures par d\u00e9faut. Un klist purge<\/code> sur cli01, ou une fermeture de session, est n\u00e9cessaire avant de retester. Enfin, supprimez le keytab g\u00e9n\u00e9r\u00e9 pour la maquette d\u00e8s que vous n’en avez plus besoin.<\/p>\n","protected":false},"excerpt":{"rendered":"D\u00e9cortiquons un \u00e9change TGS-REQ\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l’\u00e9v\u00e9nement 4769.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,4,37],"tags":[52,5,17,50,15,7,51,49],"class_list":["post-1237","post","type-post","status-publish","format-standard","hentry","category-active-directory","category-kerberos","category-securite","tag-evenement-4769","tag-kerberos","tag-keytab","tag-klist","tag-pac","tag-spn","tag-tgs-req","tag-wireshark"],"yoast_head":"\n
Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9 - R\u00e9mi VERNIER<\/title>\n<meta name=\"description\" content=\"D\u00e9cortiquons un \u00e9change TGS-REQ\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l'\u00e9v\u00e9nement 4769.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9 - R\u00e9mi VERNIER\" \/>\n<meta property=\"og:description\" content=\"D\u00e9cortiquons un \u00e9change TGS-REQ\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l'\u00e9v\u00e9nement 4769.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/\" \/>\n<meta property=\"og:site_name\" content=\"R\u00e9mi VERNIER\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-27T10:03:06+00:00\" \/>\n<meta name=\"author\" content=\"R\u00e9mi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"R\u00e9mi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/\"},\"author\":{\"name\":\"R\u00e9mi\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/#\\\/schema\\\/person\\\/a4c76c63a5a3d94454484845e42fc906\"},\"headline\":\"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9\",\"datePublished\":\"2026-10-27T10:03:06+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/\"},\"wordCount\":2789,\"commentCount\":0,\"keywords\":[\"\u00e9v\u00e9nement 4769\",\"kerberos\",\"keytab\",\"klist\",\"pac\",\"spn\",\"tgs-req\",\"wireshark\"],\"articleSection\":[\"Active Directory\",\"Kerberos\",\"S\u00e9curit\u00e9\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/\",\"url\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/\",\"name\":\"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9 - R\u00e9mi VERNIER\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/#website\"},\"datePublished\":\"2026-10-27T10:03:06+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/#\\\/schema\\\/person\\\/a4c76c63a5a3d94454484845e42fc906\"},\"description\":\"D\u00e9cortiquons un \u00e9change TGS-REQ\\\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l'\u00e9v\u00e9nement 4769.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/index.php\\\/2026\\\/10\\\/27\\\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/remivernier.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/#website\",\"url\":\"https:\\\/\\\/remivernier.com\\\/\",\"name\":\"R\u00e9mi VERNIER\",\"description\":\"Identit\u00e9, s\u00e9curit\u00e9, SAP et IA : Active Directory, Azure & co...\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/remivernier.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/remivernier.com\\\/#\\\/schema\\\/person\\\/a4c76c63a5a3d94454484845e42fc906\",\"name\":\"R\u00e9mi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g\",\"caption\":\"R\u00e9mi\"},\"sameAs\":[\"http:\\\/\\\/www.linkedin.com\\\/in\\\/remi-vernier\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9 - R\u00e9mi VERNIER","description":"D\u00e9cortiquons un \u00e9change TGS-REQ\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l'\u00e9v\u00e9nement 4769.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/","og_locale":"fr_FR","og_type":"article","og_title":"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9 - R\u00e9mi VERNIER","og_description":"D\u00e9cortiquons un \u00e9change TGS-REQ\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l'\u00e9v\u00e9nement 4769.","og_url":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/","og_site_name":"R\u00e9mi VERNIER","article_published_time":"2026-10-27T10:03:06+00:00","author":"R\u00e9mi","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"R\u00e9mi","Dur\u00e9e de lecture estim\u00e9e":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/#article","isPartOf":{"@id":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/"},"author":{"name":"R\u00e9mi","@id":"https:\/\/remivernier.com\/#\/schema\/person\/a4c76c63a5a3d94454484845e42fc906"},"headline":"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9","datePublished":"2026-10-27T10:03:06+00:00","mainEntityOfPage":{"@id":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/"},"wordCount":2789,"commentCount":0,"keywords":["\u00e9v\u00e9nement 4769","kerberos","keytab","klist","pac","spn","tgs-req","wireshark"],"articleSection":["Active Directory","Kerberos","S\u00e9curit\u00e9"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/","url":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/","name":"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9 - R\u00e9mi VERNIER","isPartOf":{"@id":"https:\/\/remivernier.com\/#website"},"datePublished":"2026-10-27T10:03:06+00:00","author":{"@id":"https:\/\/remivernier.com\/#\/schema\/person\/a4c76c63a5a3d94454484845e42fc906"},"description":"D\u00e9cortiquons un \u00e9change TGS-REQ\/TGS-REP sur maquette AD: etypes, kvno, ticket chiffr\u00e9 et PAC, avec les filtres Wireshark, klist et l'\u00e9v\u00e9nement 4769.","breadcrumb":{"@id":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/remivernier.com\/index.php\/2026\/10\/27\/kerberos-lire-ticket-service-klist-wireshark-tgs-req-pac\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/remivernier.com\/"},{"@type":"ListItem","position":2,"name":"Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC valid\u00e9"}]},{"@type":"WebSite","@id":"https:\/\/remivernier.com\/#website","url":"https:\/\/remivernier.com\/","name":"R\u00e9mi VERNIER","description":"Identit\u00e9, s\u00e9curit\u00e9, SAP et IA : Active Directory, Azure & co...","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/remivernier.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/remivernier.com\/#\/schema\/person\/a4c76c63a5a3d94454484845e42fc906","name":"R\u00e9mi","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f750448bc07f5d1d9c1189344283777ec0d33275c184599b199fb6b305bc6fba?s=96&d=mm&r=g","caption":"R\u00e9mi"},"sameAs":["http:\/\/www.linkedin.com\/in\/remi-vernier"]}]}},"_links":{"self":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts\/1237","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/comments?post=1237"}],"version-history":[{"count":1,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts\/1237\/revisions"}],"predecessor-version":[{"id":1239,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/posts\/1237\/revisions\/1239"}],"wp:attachment":[{"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/media?parent=1237"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/categories?post=1237"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/remivernier.com\/index.php\/wp-json\/wp\/v2\/tags?post=1237"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}