icoa-cli 2.19.17 → 2.19.19

package/translations/ru/demo-explanations.json

@@ -13,5 +13,20 @@
   "12": "Принцип наименьших привилегий означает предоставление пользователям только минимальных разрешений, необходимых для выполнения их задач, что уменьшает поверхность атаки.",
   "13": "Phishing (фишинг) — это атака социальной инженерии, которая обманом заставляет людей раскрывать конфиденциальную информацию. Buffer overflow, SQL injection и port scanning — это технические атаки.",
   "14": "VPN (Virtual Private Network, виртуальная частная сеть) создаёт зашифрованный туннель для интернет-трафика, защищая данные от перехвата и скрывая IP-адрес пользователя.",
-  "15": "Пароли должны храниться в виде хешей с солью. Открытый текст и Base64 небезопасны. Шифрование AES обратимо при компрометации ключа, но хеширование с солью является односторонним."
+  "15": "Пароли должны храниться в виде хешей с солью. Открытый текст и Base64 небезопасны. Шифрование AES обратимо при компрометации ключа, но хеширование с солью является односторонним.",
+  "16": "Атака Man-in-the-Middle (MitM) перехватывает и потенциально изменяет обмен данными между двумя сторонами, которые считают, что взаимодействуют друг с другом напрямую.",
+  "17": "SHA-256 — это криптографическая хеш-функция. AES-256 — это симметричный шифр, RSA-2048 — асимметричный шифр, а Diffie-Hellman — протокол обмена ключами.",
+  "18": "Принцип наименьших привилегий означает предоставление пользователям только минимальных прав доступа, необходимых для выполнения их задач, что сокращает поверхность атаки.",
+  "19": "Nmap — это стандартный инструмент для сканирования портов. Wireshark захватывает пакеты, Metasploit — это фреймворк для эксплуатации, а Hashcat — программа для взлома паролей.",
+  "20": "Ransomware шифрует файлы жертвы и требует оплату (обычно в криптовалюте) в обмен на ключ расшифровки.",
+  "21": "Симметричное шифрование использует один общий ключ как для шифрования, так и для расшифровки. Асимметричное шифрование использует пару ключей — открытый ключ для шифрования и закрытый ключ для расшифровки.",
+  "22": "Remote Code Execution (RCE) позволяет злоумышленнику выполнять произвольный код на целевом сервере, что часто приводит к полной компрометации системы. CSRF, clickjacking и open redirect имеют другие последствия.",
+  "23": "OWASP (Open Web Application Security Project) — это некоммерческая организация, которая публикует широко используемые стандарты и руководства по веб-безопасности, включая OWASP Top 10.",
+  "24": "Команда chmod изменяет права доступа к файлам в Linux. chown изменяет владельца, chgrp изменяет группу, а passwd изменяет пароли пользователей.",
+  "25": "SSL/TLS-сертификат — это цифровой документ, выданный доверенным центром сертификации, который подтверждает подлинность веб-сайта и обеспечивает зашифрованные HTTPS-соединения.",
+  "26": "Phishing — это атака с использованием социальной инженерии, которая обманом заставляет людей раскрывать конфиденциальную информацию. Buffer overflow, SQL injection и port scanning — это технические атаки.",
+  "27": "Команда grep ищет текстовые шаблоны в файлах с помощью регулярных выражений. Это один из наиболее часто используемых инструментов для обработки текста в Linux.",
+  "28": "VPN (Virtual Private Network) создает зашифрованный туннель для интернет-трафика, защищая данные от перехвата и маскируя IP-адрес пользователя.",
+  "29": "CSRF (Cross-Site Request Forgery) обманом заставляет браузер авторизованного пользователя выполнять нежелательные действия на доверенном сайте, такие как изменение настроек учетной записи или перевод средств.",
+  "30": "Пароли должны храниться в виде криптографических хешей с солью. Открытый текст и Base64 небезопасны, а шифрование AES обратимо в случае компрометации ключа. Хеширование с солью является односторонним и устойчиво к радужным таблицам."
 }

package/translations/ru/demo.json

@@ -170,9 +170,9 @@
     "category": "Network",
     "options": {
       "A": "Доступ к серверу без авторизации",
-      "B": "Перехват и изменение коммуникаций между двумя сторонами",
+      "B": "Подбор паролей brute force",
       "C": "Отправка множества запросов для перегрузки сервера",
-      "D": "Подбор паролей brute force"
+      "D": "Перехват и изменение коммуникаций между двумя сторонами"
     }
   },
   {
@@ -181,9 +181,9 @@
     "category": "Cryptography",
     "options": {
       "A": "AES-256",
-      "B": "SHA-256",
+      "B": "Diffie-Hellman",
       "C": "RSA-2048",
-      "D": "Diffie-Hellman"
+      "D": "SHA-256"
     }
   },
   {
@@ -192,8 +192,8 @@
     "category": "Security",
     "options": {
       "A": "Предоставить root доступ всем пользователям",
-      "B": "Предоставлять только те разрешения, которые необходимы для выполнения задачи",
-      "C": "Использовать максимально короткий пароль",
+      "B": "Использовать максимально короткий пароль",
+      "C": "Предоставлять только те разрешения, которые необходимы для выполнения задачи",
       "D": "Отключить все firewalls"
     }
   },
@@ -236,9 +236,9 @@
     "category": "Web Security",
     "options": {
       "A": "CSRF",
-      "B": "Remote Code Execution (RCE)",
+      "B": "Open Redirect",
       "C": "Clickjacking",
-      "D": "Open Redirect"
+      "D": "Remote Code Execution (RCE)"
     }
   },
   {
@@ -247,8 +247,8 @@
     "category": "Security",
     "options": {
       "A": "Операционная система безопасности",
-      "B": "Организация, которая публикует стандарты и руководства по веб-безопасности",
-      "C": "Тип межсетевого экрана",
+      "B": "Тип межсетевого экрана",
+      "C": "Организация, которая публикует стандарты и руководства по веб-безопасности",
       "D": "Язык программирования для безопасности"
     }
   },
@@ -268,8 +268,8 @@
     "text": "Что такое SSL/TLS-сертификат?",
     "category": "Cryptography",
     "options": {
-      "A": "Файл, содержащий вредоносное ПО",
-      "B": "Цифровой документ, который подтверждает подлинность веб-сайта",
+      "A": "Цифровой документ, который подтверждает подлинность веб-сайта",
+      "B": "Файл, содержащий вредоносное ПО",
       "C": "Закрытый ключ для SSH",
       "D": "Тип зашифрованной базы данных"
     }
@@ -291,9 +291,9 @@
     "category": "Linux",
     "options": {
       "A": "Compresses files",
-      "B": "Searches for text patterns in files",
+      "B": "Configures the network",
       "C": "Shows active processes",
-      "D": "Configures the network"
+      "D": "Searches for text patterns in files"
     }
   },
   {
@@ -302,8 +302,8 @@
     "category": "Network",
     "options": {
       "A": "Тип вируса",
-      "B": "Виртуальная частная сеть, которая шифрует интернет-трафик",
-      "C": "Протокол передачи файлов",
+      "B": "Протокол передачи файлов",
+      "C": "Виртуальная частная сеть, которая шифрует интернет-трафик",
       "D": "Сканер уязвимостей"
     }
   },
@@ -324,8 +324,8 @@
     "category": "Security",
     "options": {
       "A": "Открытый текст",
-      "B": "Зашифрованные с помощью AES",
-      "C": "Хэшированные с солью",
+      "B": "Хэшированные с солью",
+      "C": "Зашифрованные с помощью AES",
       "D": "Закодированные в Base64"
     }
   }

package/translations/th/demo-explanations.json

@@ -13,5 +13,20 @@
   "12": "หลักการสิทธิ์น้อยที่สุดหมายถึงการให้ผู้ใช้มีสิทธิ์ขั้นต่ำที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น เพื่อลดพื้นผิวการโจมตี",
   "13": "Phishing (ฟิชชิ่ง) เป็นการโจมตีแบบวิศวกรรมสังคมที่หลอกให้คนเปิดเผยข้อมูลที่ละเอียดอ่อน Buffer overflow, SQL injection และ port scanning เป็นการโจมตีทางเทคนิค",
   "14": "VPN (Virtual Private Network, เครือข่ายส่วนตัวเสมือน) สร้างอุโมงค์เข้ารหัสสำหรับทราฟฟิกอินเทอร์เน็ต ปกป้องข้อมูลจากการดักจับและซ่อนที่อยู่ IP ของผู้ใช้",
-  "15": "รหัสผ่านควรถูกจัดเก็บเป็นแฮชที่ใส่ salt แล้ว ข้อความธรรมดาและ Base64 ไม่ปลอดภัย การเข้ารหัส AES สามารถย้อนกลับได้หากกุญแจถูกเปิดเผย แต่การแฮชพร้อม salt เป็นแบบทางเดียว"
+  "15": "รหัสผ่านควรถูกจัดเก็บเป็นแฮชที่ใส่ salt แล้ว ข้อความธรรมดาและ Base64 ไม่ปลอดภัย การเข้ารหัส AES สามารถย้อนกลับได้หากกุญแจถูกเปิดเผย แต่การแฮชพร้อม salt เป็นแบบทางเดียว",
+  "16": "การโจมตีแบบ Man-in-the-Middle (MitM) จะดักจับและอาจแก้ไขเปลี่ยนแปลงการสื่อสารระหว่างสองฝ่ายที่เชื่อว่าตนกำลังสื่อสารกันโดยตรง",
+  "17": "SHA-256 คือฟังก์ชันแฮชทางวิทยาการรหัสลับ AES-256 คืออัลกอริทึมการเข้ารหัสแบบสมมาตร RSA-2048 คืออัลกอริทึมการเข้ารหัสแบบอสมมาตร และ Diffie-Hellman คือโปรโตคอลการแลกเปลี่ยนคีย์",
+  "18": "หลักการให้สิทธิ์น้อยที่สุดหมายถึงการมอบสิทธิ์ให้ผู้ใช้งานเฉพาะสิทธิ์ขั้นต่ำที่จำเป็นในการปฏิบัติงาน ซึ่งช่วยลดพื้นที่การโจมตี",
+  "19": "Nmap เป็นเครื่องมือ port scanning มาตรฐาน Wireshark ดักจับ packets, Metasploit เป็น exploitation framework และ Hashcat เป็น password cracker",
+  "20": "Ransomware เข้ารหัสไฟล์ของเหยื่อและเรียกร้องให้ชำระเงิน (มักจะเป็น cryptocurrency) เพื่อแลกกับคีย์ถอดรหัส",
+  "21": "การเข้ารหัสแบบสมมาตรใช้คีย์ที่ใช้ร่วมกันเพียงคีย์เดียวสำหรับทั้งการเข้ารหัสและการถอดรหัส การเข้ารหัสแบบอสมมาตรใช้คู่คีย์ — คีย์สาธารณะเพื่อเข้ารหัสและคีย์ส่วนตัวเพื่อถอดรหัส",
+  "22": "Remote Code Execution (RCE) ทำให้ผู้โจมตีสามารถรันโค้ดใดๆ บนเซิร์ฟเวอร์เป้าหมาย ซึ่งมักจะนำไปสู่การยึดครองระบบโดยสมบูรณ์ CSRF, clickjacking และ open redirect มีผลกระทบที่แตกต่างกัน",
+  "23": "OWASP (Open Web Application Security Project) เป็นองค์กรไม่แสวงหาผลกำไรที่เผยแพร่มาตรฐานและคู่มือด้านความปลอดภัยของเว็บที่ได้รับการใช้งานอย่างแพร่หลาย รวมถึง OWASP Top 10",
+  "24": "คำสั่ง chmod ใช้เปลี่ยนสิทธิ์การเข้าถึงไฟล์ใน Linux คำสั่ง chown ใช้เปลี่ยนความเป็นเจ้าของ chgrp ใช้เปลี่ยนกลุ่ม และ passwd ใช้เปลี่ยนรหัสผ่านของผู้ใช้",
+  "25": "SSL/TLS certificate คือเอกสารดิจิทัลที่ออกโดย Certificate Authority ที่เชื่อถือได้ ซึ่งช่วยยืนยันตัวตนของเว็บไซต์และเปิดใช้งานการเชื่อมต่อ HTTPS ที่เข้ารหัส",
+  "26": "Phishing คือการโจมตีแบบ social engineering ที่หลอกให้ผู้คนเปิดเผยข้อมูลที่ละเอียดอ่อน Buffer overflow, SQL injection และ port scanning เป็นการโจมตีทางเทคนิค",
+  "27": "คำสั่ง grep ใช้สำหรับค้นหารูปแบบข้อความในไฟล์โดยใช้ regular expressions ซึ่งเป็นหนึ่งในเครื่องมือประมวลผลข้อความของ Linux ที่ถูกใช้งานบ่อยที่สุด",
+  "28": "VPN (Virtual Private Network) สร้างอุโมงค์ที่ถูกเข้ารหัสสำหรับการรับส่งข้อมูลบนอินเทอร์เน็ต เพื่อปกป้องข้อมูลจากการถูกดักจับและปกปิด IP address ของผู้ใช้งาน",
+  "29": "CSRF (Cross-Site Request Forgery) หลอกเบราว์เซอร์ของผู้ใช้ที่เข้าสู่ระบบแล้วให้ดำเนินการที่ไม่พึงประสงค์บนเว็บไซต์ที่เชื่อถือได้ เช่น การเปลี่ยนการตั้งค่าบัญชีหรือการโอนเงิน",
+  "30": "รหัสผ่านควรถูกจัดเก็บในรูปแบบ salted cryptographic hashes การจัดเก็บแบบ Plain text และ Base64 นั้นไม่ปลอดภัย และการเข้ารหัส AES สามารถถอดรหัสกลับได้หาก key รั่วไหล ส่วน Salted hashing นั้นเป็นกระบวนการทางเดียวและทนทานต่อ rainbow tables"
 }

package/translations/th/demo.json

@@ -170,9 +170,9 @@
     "category": "Network",
     "options": {
       "A": "การเข้าถึงเซิร์ฟเวอร์โดยไม่ได้รับอนุญาต",
-      "B": "การดักจับและแก้ไขการสื่อสารระหว่างสองฝ่าย",
+      "B": "การเดารหัสผ่านด้วยวิธี brute force",
       "C": "การส่งคำขอจำนวนมากเพื่อทำให้เซิร์ฟเวอร์ทำงานเกินกำลัง",
-      "D": "การเดารหัสผ่านด้วยวิธี brute force"
+      "D": "การดักจับและแก้ไขการสื่อสารระหว่างสองฝ่าย"
     }
   },
   {
@@ -181,9 +181,9 @@
     "category": "Cryptography",
     "options": {
       "A": "AES-256",
-      "B": "SHA-256",
+      "B": "Diffie-Hellman",
       "C": "RSA-2048",
-      "D": "Diffie-Hellman"
+      "D": "SHA-256"
     }
   },
   {
@@ -192,8 +192,8 @@
     "category": "Security",
     "options": {
       "A": "ให้ root access แก่ผู้ใช้ทั้งหมด",
-      "B": "ให้สิทธิ์เฉพาะที่จำเป็นในการทำงาน",
-      "C": "ใช้รหัสผ่านที่สั้นที่สุดเท่าที่จะเป็นไปได้",
+      "B": "ใช้รหัสผ่านที่สั้นที่สุดเท่าที่จะเป็นไปได้",
+      "C": "ให้สิทธิ์เฉพาะที่จำเป็นในการทำงาน",
       "D": "ปิดใช้งาน firewalls ทั้งหมด"
     }
   },
@@ -236,9 +236,9 @@
     "category": "Web Security",
     "options": {
       "A": "CSRF",
-      "B": "Remote Code Execution (RCE)",
+      "B": "Open Redirect",
       "C": "Clickjacking",
-      "D": "Open Redirect"
+      "D": "Remote Code Execution (RCE)"
     }
   },
   {
@@ -247,8 +247,8 @@
     "category": "Security",
     "options": {
       "A": "ระบบปฏิบัติการด้านความปลอดภัย",
-      "B": "องค์กรที่เผยแพร่มาตรฐานและแนวทางปฏิบัติด้านความปลอดภัยทางเว็บ",
-      "C": "ไฟร์วอลล์ประเภทหนึ่ง",
+      "B": "ไฟร์วอลล์ประเภทหนึ่ง",
+      "C": "องค์กรที่เผยแพร่มาตรฐานและแนวทางปฏิบัติด้านความปลอดภัยทางเว็บ",
       "D": "ภาษาโปรแกรมสำหรับความปลอดภัย"
     }
   },
@@ -268,8 +268,8 @@
     "text": "SSL/TLS certificate คืออะไร?",
     "category": "Cryptography",
     "options": {
-      "A": "ไฟล์ที่มีมัลแวร์",
-      "B": "เอกสารดิจิทัลที่ใช้ยืนยันตัวตนของเว็บไซต์",
+      "A": "เอกสารดิจิทัลที่ใช้ยืนยันตัวตนของเว็บไซต์",
+      "B": "ไฟล์ที่มีมัลแวร์",
       "C": "คีย์ส่วนตัวสำหรับ SSH",
       "D": "ฐานข้อมูลที่เข้ารหัสชนิดหนึ่ง"
     }
@@ -291,9 +291,9 @@
     "category": "Linux",
     "options": {
       "A": "บีบอัดไฟล์",
-      "B": "ค้นหารูปแบบข้อความในไฟล์",
+      "B": "กำหนดค่าเครือข่าย",
       "C": "แสดงกระบวนการที่ทำงานอยู่",
-      "D": "กำหนดค่าเครือข่าย"
+      "D": "ค้นหารูปแบบข้อความในไฟล์"
     }
   },
   {
@@ -302,8 +302,8 @@
     "category": "Network",
     "options": {
       "A": "ไวรัสชนิดหนึ่ง",
-      "B": "Virtual Private Network (VPN) ที่เข้ารหัส Internet traffic",
-      "C": "file transfer protocol",
+      "B": "file transfer protocol",
+      "C": "Virtual Private Network (VPN) ที่เข้ารหัส Internet traffic",
       "D": "vulnerability scanner"
     }
   },
@@ -324,8 +324,8 @@
     "category": "Security",
     "options": {
       "A": "Plain text",
-      "B": "เข้ารหัสด้วย AES",
-      "C": "Hashed ด้วย salt",
+      "B": "Hashed ด้วย salt",
+      "C": "เข้ารหัสด้วย AES",
       "D": "Encoded ใน Base64"
     }
   }

package/translations/tr/demo-explanations.json

@@ -13,5 +13,20 @@
   "12": "En az yetki ilkesi, kullanıcılara yalnızca görevlerini yerine getirmek için gereken minimum izinlerin verilmesi anlamına gelir ve böylece saldırı yüzeyi azaltılır.",
   "13": "Phishing (oltalama), insanları hassas bilgileri açıklamaya kandıran bir sosyal mühendislik saldırısıdır. Buffer overflow, SQL injection ve port scanning teknik saldırılardır.",
   "14": "VPN (Virtual Private Network, sanal özel ağ), internet trafiği için şifreli bir tünel oluşturarak verileri dinlenmekten korur ve kullanıcının IP adresini gizler.",
-  "15": "Şifreler tuzlanmış hash olarak saklanmalıdır. Düz metin ve Base64 güvensizdir. AES şifreleme, anahtar ele geçirilirse geri döndürülebilir, ancak tuzlu hash tek yönlüdür."
+  "15": "Şifreler tuzlanmış hash olarak saklanmalıdır. Düz metin ve Base64 güvensizdir. AES şifreleme, anahtar ele geçirilirse geri döndürülebilir, ancak tuzlu hash tek yönlüdür.",
+  "16": "Bir Man-in-the-Middle (MitM) saldırısı, birbirleriyle doğrudan iletişim kurduklarına inanan iki taraf arasındaki iletişimin arasına girer ve potansiyel olarak değiştirir.",
+  "17": "SHA-256 kriptografik bir hash fonksiyonudur. AES-256 simetrik bir şifreleme algoritması, RSA-2048 asimetrik bir şifreleme algoritması ve Diffie-Hellman bir anahtar değişim protokolüdür.",
+  "18": "En az yetki prensibi, kullanıcılara yalnızca görevlerini yerine getirmeleri için gereken minimum izinlerin verilmesi anlamına gelir ve saldırı yüzeyini daraltır.",
+  "19": "Nmap standart port tarama aracıdır. Wireshark paketleri yakalar, Metasploit bir istismar çerçevesidir ve Hashcat bir parola kırıcıdır.",
+  "20": "Fidye yazılımı, kurbanın dosyalarını şifreler ve şifre çözme anahtarı karşılığında ödeme (genellikle kripto para) talep eder.",
+  "21": "Simetrik şifreleme, hem şifreleme hem de şifre çözme için tek bir paylaşılan anahtar kullanır. Asimetrik şifreleme bir anahtar çifti kullanır — şifrelemek için bir açık anahtar ve şifreyi çözmek için bir özel anahtar.",
+  "22": "Remote Code Execution (RCE), bir saldırganın hedef sunucuda keyfi kod çalıştırmasına olanak tanır ve genellikle sistemin tamamen ele geçirilmesine yol açar. CSRF, clickjacking ve open redirect farklı etkilere sahiptir.",
+  "23": "OWASP (Open Web Application Security Project), OWASP Top 10 dahil olmak üzere yaygın olarak kullanılan web güvenliği standartlarını ve rehberlerini yayımlayan kâr amacı gütmeyen bir kuruluştur.",
+  "24": "chmod komutu Linux'ta dosya izinlerini değiştirir. chown sahipliği değiştirir, chgrp grubu değiştirir ve passwd kullanıcı parolalarını değiştirir.",
+  "25": "Bir SSL/TLS sertifikası, güvenilir bir Sertifika Otoritesi tarafından düzenlenen, bir web sitesinin kimliğini doğrulayan ve şifreli HTTPS bağlantılarına olanak tanıyan dijital bir belgedir.",
+  "26": "Phishing, insanları hassas bilgilerini açığa çıkarmaları için kandıran bir sosyal mühendislik saldırısıdır. Buffer overflow, SQL injection ve port scanning teknik saldırılardır.",
+  "27": "grep komutu, düzenli ifadeler kullanarak dosyalardaki metin desenlerini arar. En yaygın kullanılan Linux metin işleme araçlarından biridir.",
+  "28": "Bir VPN (Virtual Private Network), internet trafiği için şifrelenmiş bir tünel oluşturur, verileri ele geçirilmeye karşı korur ve kullanıcının IP adresini maskeler.",
+  "29": "CSRF (Cross-Site Request Forgery), oturum açmış bir kullanıcının tarayıcısını kandırarak güvenilir bir sitede hesap ayarlarını değiştirme veya para transferi yapma gibi istenmeyen eylemleri gerçekleştirmesini sağlar.",
+  "30": "Parolalar saltlanmış kriptografik hash'ler olarak saklanmalıdır. Plain text ve Base64 güvensizdir ve anahtar ele geçirilirse AES şifrelemesi tersine çevrilebilir. Saltlanmış hashing tek yönlüdür ve rainbow tables'a karşı dirençlidir."
 }

package/translations/tr/demo.json

@@ -170,9 +170,9 @@
     "category": "Network",
     "options": {
       "A": "Bir sunucuya izinsiz erişme",
-      "B": "İki taraf arasındaki iletişimi kesme ve değiştirme",
+      "B": "Parolaları brute force ile tahmin etme",
       "C": "Bir sunucuyu aşırı yüklemek için çok sayıda istek gönderme",
-      "D": "Parolaları brute force ile tahmin etme"
+      "D": "İki taraf arasındaki iletişimi kesme ve değiştirme"
     }
   },
   {
@@ -181,9 +181,9 @@
     "category": "Cryptography",
     "options": {
       "A": "AES-256",
-      "B": "SHA-256",
+      "B": "Diffie-Hellman",
       "C": "RSA-2048",
-      "D": "Diffie-Hellman"
+      "D": "SHA-256"
     }
   },
   {
@@ -192,8 +192,8 @@
     "category": "Security",
     "options": {
       "A": "Tüm kullanıcılara root erişimi vermek",
-      "B": "Bir görevi yerine getirmek için yalnızca gerekli izinleri vermek",
-      "C": "Mümkün olan en kısa parolayı kullanmak",
+      "B": "Mümkün olan en kısa parolayı kullanmak",
+      "C": "Bir görevi yerine getirmek için yalnızca gerekli izinleri vermek",
       "D": "Tüm firewall'ları devre dışı bırakmak"
     }
   },
@@ -236,9 +236,9 @@
     "category": "Web Security",
     "options": {
       "A": "CSRF",
-      "B": "Remote Code Execution (RCE)",
+      "B": "Open Redirect",
       "C": "Clickjacking",
-      "D": "Open Redirect"
+      "D": "Remote Code Execution (RCE)"
     }
   },
   {
@@ -247,8 +247,8 @@
     "category": "Security",
     "options": {
       "A": "Bir güvenlik işletim sistemi",
-      "B": "Web güvenliği standartları ve rehberleri yayınlayan bir kuruluş",
-      "C": "Bir firewall türü",
+      "B": "Bir firewall türü",
+      "C": "Web güvenliği standartları ve rehberleri yayınlayan bir kuruluş",
       "D": "Güvenlik için bir programlama dili"
     }
   },
@@ -268,8 +268,8 @@
     "text": "Bir SSL/TLS sertifikası nedir?",
     "category": "Cryptography",
     "options": {
-      "A": "Malware içeren bir dosya",
-      "B": "Bir web sitesi kimliğini doğrulayan dijital bir belge",
+      "A": "Bir web sitesi kimliğini doğrulayan dijital bir belge",
+      "B": "Malware içeren bir dosya",
       "C": "SSH için bir özel anahtar",
       "D": "Şifrelenmiş bir veritabanı türü"
     }
@@ -291,9 +291,9 @@
     "category": "Linux",
     "options": {
       "A": "Dosyaları sıkıştırır",
-      "B": "Dosyalarda metin desenlerini arar",
+      "B": "Ağı yapılandırır",
       "C": "Aktif süreçleri gösterir",
-      "D": "Ağı yapılandırır"
+      "D": "Dosyalarda metin desenlerini arar"
     }
   },
   {
@@ -302,8 +302,8 @@
     "category": "Network",
     "options": {
       "A": "Bir tür virüs",
-      "B": "İnternet trafiğini şifreleyen bir Virtual Private Network",
-      "C": "Bir File Transfer Protocol",
+      "B": "Bir File Transfer Protocol",
+      "C": "İnternet trafiğini şifreleyen bir Virtual Private Network",
       "D": "Bir Vulnerability Scanner"
     }
   },
@@ -324,8 +324,8 @@
     "category": "Security",
     "options": {
       "A": "Plain text",
-      "B": "AES ile şifrelenmiş",
-      "C": "Salt ile hash'lenmiş",
+      "B": "Salt ile hash'lenmiş",
+      "C": "AES ile şifrelenmiş",
       "D": "Base64 ile kodlanmış"
     }
   }

package/translations/vi/demo-explanations.json

@@ -13,5 +13,20 @@
   "12": "Nguyên tắc đặc quyền tối thiểu có nghĩa là chỉ cấp cho người dùng các quyền tối thiểu cần thiết để thực hiện nhiệm vụ, giảm bề mặt tấn công.",
   "13": "Phishing (lừa đảo trực tuyến) là tấn công kỹ thuật xã hội lừa người dùng tiết lộ thông tin nhạy cảm. Buffer overflow, SQL injection và port scanning là các tấn công kỹ thuật.",
   "14": "VPN (Virtual Private Network, mạng riêng ảo) tạo một đường hầm mã hóa cho lưu lượng internet, bảo vệ dữ liệu khỏi bị chặn và ẩn địa chỉ IP của người dùng.",
-  "15": "Mật khẩu nên được lưu trữ dưới dạng hash có salt. Văn bản thuần và Base64 không an toàn. Mã hóa AES có thể đảo ngược nếu khóa bị lộ, nhưng hash với salt là một chiều."
+  "15": "Mật khẩu nên được lưu trữ dưới dạng hash có salt. Văn bản thuần và Base64 không an toàn. Mã hóa AES có thể đảo ngược nếu khóa bị lộ, nhưng hash với salt là một chiều.",
+  "16": "Một cuộc tấn công Man-in-the-Middle (MitM) đánh chặn và có thể sửa đổi thông tin liên lạc giữa hai bên, những người tin rằng họ đang giao tiếp trực tiếp với nhau.",
+  "17": "SHA-256 là một hàm băm mật mã. AES-256 là một thuật toán mã hóa đối xứng, RSA-2048 là một thuật toán mã hóa bất đối xứng, và Diffie-Hellman là một giao thức trao đổi khóa.",
+  "18": "Nguyên tắc đặc quyền tối thiểu có nghĩa là chỉ cấp cho người dùng những quyền hạn tối thiểu cần thiết để thực hiện nhiệm vụ của họ, qua đó làm giảm bề mặt tấn công.",
+  "19": "Nmap là công cụ quét cổng tiêu chuẩn. Wireshark bắt các gói tin, Metasploit là một framework khai thác, và Hashcat là công cụ bẻ khóa mật khẩu.",
+  "20": "Ransomware mã hóa các tệp tin của nạn nhân và yêu cầu thanh toán (thường là tiền mã hóa) để đổi lấy khóa giải mã.",
+  "21": "Mã hóa đối xứng sử dụng một khóa chung duy nhất cho cả việc mã hóa và giải mã. Mã hóa bất đối xứng sử dụng một cặp khóa — một khóa công khai để mã hóa và một khóa riêng để giải mã.",
+  "22": "Remote Code Execution (RCE) cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ mục tiêu, thường dẫn đến việc chiếm quyền kiểm soát toàn bộ hệ thống. CSRF, clickjacking và open redirect có những tác động khác nhau.",
+  "23": "OWASP (Open Web Application Security Project) là một tổ chức phi lợi nhuận phát hành các tiêu chuẩn và hướng dẫn bảo mật web được sử dụng rộng rãi, bao gồm cả OWASP Top 10.",
+  "24": "Lệnh chmod thay đổi quyền của tập tin trong Linux. chown thay đổi quyền sở hữu, chgrp thay đổi nhóm và passwd thay đổi mật khẩu người dùng.",
+  "25": "Chứng chỉ SSL/TLS là một tài liệu kỹ thuật số được cấp bởi một Certificate Authority đáng tin cậy, giúp xác minh danh tính của trang web và cho phép các kết nối HTTPS được mã hóa.",
+  "26": "Phishing là một cuộc tấn công social engineering lừa mọi người tiết lộ thông tin nhạy cảm. Buffer overflow, SQL injection và port scanning là các cuộc tấn công kỹ thuật.",
+  "27": "Lệnh grep tìm kiếm các mẫu văn bản trong các tệp bằng cách sử dụng biểu thức chính quy. Đây là một trong những công cụ xử lý văn bản Linux được sử dụng phổ biến nhất.",
+  "28": "Một VPN (Virtual Private Network) tạo ra một đường hầm mã hóa cho lưu lượng truy cập internet, bảo vệ dữ liệu khỏi bị đánh chặn và che giấu địa chỉ IP của người dùng.",
+  "29": "CSRF (Cross-Site Request Forgery) đánh lừa trình duyệt của người dùng đã đăng nhập để thực hiện các hành động không mong muốn trên một trang web đáng tin cậy, chẳng hạn như thay đổi cài đặt tài khoản hoặc chuyển tiền.",
+  "30": "Mật khẩu nên được lưu trữ dưới dạng các hash mật mã có salt. Plain text và Base64 không an toàn, và mã hóa AES có thể bị đảo ngược nếu khóa bị lộ. Salted hashing là quá trình một chiều và có khả năng chống lại rainbow tables."
 }

package/translations/vi/demo.json

@@ -170,9 +170,9 @@
     "category": "Network",
     "options": {
       "A": "Truy cập trái phép vào một server",
-      "B": "Chặn và sửa đổi các giao tiếp giữa hai bên",
+      "B": "Đoán mật khẩu bằng brute force",
       "C": "Gửi nhiều yêu cầu để làm quá tải một server",
-      "D": "Đoán mật khẩu bằng brute force"
+      "D": "Chặn và sửa đổi các giao tiếp giữa hai bên"
     }
   },
   {
@@ -181,9 +181,9 @@
     "category": "Cryptography",
     "options": {
       "A": "AES-256",
-      "B": "SHA-256",
+      "B": "Diffie-Hellman",
       "C": "RSA-2048",
-      "D": "Diffie-Hellman"
+      "D": "SHA-256"
     }
   },
   {
@@ -192,8 +192,8 @@
     "category": "Security",
     "options": {
       "A": "Cấp quyền root cho tất cả người dùng",
-      "B": "Chỉ cấp các quyền hạn cần thiết để thực hiện một nhiệm vụ",
-      "C": "Sử dụng mật khẩu ngắn nhất có thể",
+      "B": "Sử dụng mật khẩu ngắn nhất có thể",
+      "C": "Chỉ cấp các quyền hạn cần thiết để thực hiện một nhiệm vụ",
       "D": "Vô hiệu hóa tất cả các firewalls"
     }
   },
@@ -236,9 +236,9 @@
     "category": "Web Security",
     "options": {
       "A": "CSRF",
-      "B": "Remote Code Execution (RCE)",
+      "B": "Open Redirect",
       "C": "Clickjacking",
-      "D": "Open Redirect"
+      "D": "Remote Code Execution (RCE)"
     }
   },
   {
@@ -247,8 +247,8 @@
     "category": "Security",
     "options": {
       "A": "Một hệ điều hành bảo mật",
-      "B": "Một tổ chức xuất bản các tiêu chuẩn và hướng dẫn bảo mật web",
-      "C": "Một loại firewall",
+      "B": "Một loại firewall",
+      "C": "Một tổ chức xuất bản các tiêu chuẩn và hướng dẫn bảo mật web",
       "D": "Một ngôn ngữ lập trình cho bảo mật"
     }
   },
@@ -268,8 +268,8 @@
     "text": "Chứng chỉ SSL/TLS là gì?",
     "category": "Cryptography",
     "options": {
-      "A": "Một tệp tin chứa malware",
-      "B": "Một tài liệu kỹ thuật số xác thực danh tính của một trang web",
+      "A": "Một tài liệu kỹ thuật số xác thực danh tính của một trang web",
+      "B": "Một tệp tin chứa malware",
       "C": "Một khóa riêng (private key) cho SSH",
       "D": "Một loại database được mã hóa"
     }
@@ -291,9 +291,9 @@
     "category": "Linux",
     "options": {
       "A": "Nén các tập tin",
-      "B": "Tìm kiếm các mẫu văn bản trong các tập tin",
+      "B": "Cấu hình mạng",
       "C": "Hiển thị các tiến trình đang hoạt động",
-      "D": "Cấu hình mạng"
+      "D": "Tìm kiếm các mẫu văn bản trong các tập tin"
     }
   },
   {
@@ -302,8 +302,8 @@
     "category": "Network",
     "options": {
       "A": "Một loại virus",
-      "B": "Một mạng riêng ảo mã hóa lưu lượng truy cập internet",
-      "C": "Một giao thức truyền tệp",
+      "B": "Một giao thức truyền tệp",
+      "C": "Một mạng riêng ảo mã hóa lưu lượng truy cập internet",
       "D": "Một công cụ quét lỗ hổng bảo mật"
     }
   },
@@ -324,8 +324,8 @@
     "category": "Security",
     "options": {
       "A": "Plain text",
-      "B": "Mã hóa bằng AES",
-      "C": "Băm với salt",
+      "B": "Băm với salt",
+      "C": "Mã hóa bằng AES",
       "D": "Mã hóa bằng Base64"
     }
   }

package/translations/zh/demo-explanations.json

@@ -13,5 +13,20 @@
   "12": "最小权限原则意味着只授予用户执行任务所需的最低权限，从而减少攻击面。",
   "13": "Phishing（钓鱼攻击）是一种社会工程攻击，诱骗人们泄露敏感信息。Buffer overflow、SQL injection 和 port scanning 是技术性攻击。",
   "14": "VPN（Virtual Private Network，虚拟专用网络）为互联网流量创建加密隧道，保护数据免受拦截并隐藏用户的 IP 地址。",
-  "15": "密码应以加盐哈希的形式存储。明文和 Base64 编码是不安全的。AES 加密在密钥泄露时是可逆的，但加盐哈希是单向的。"
+  "15": "密码应以加盐哈希的形式存储。明文和 Base64 编码是不安全的。AES 加密在密钥泄露时是可逆的，但加盐哈希是单向的。",
+  "16": "中间人 (MitM) 攻击会拦截并可能修改双方之间的通信，而这两方认为他们正在直接与彼此通信。",
+  "17": "SHA-256 是一种密码哈希函数。AES-256 是一种对称加密算法，RSA-2048 是一种非对称加密算法，而 Diffie-Hellman 是一种密钥交换协议。",
+  "18": "最小权限原则是指仅授予用户执行其任务所需的最小权限，从而减少攻击面。",
+  "19": "Nmap是标准的端口扫描工具。Wireshark捕获数据包，Metasploit是一个漏洞利用框架，而Hashcat是一个密码破解工具。",
+  "20": "勒索软件会加密受害者的文件，并要求支付赎金（通常是加密货币）以换取解密密钥。",
+  "21": "对称加密使用同一个共享密钥进行加密和解密。非对称加密使用密钥对——公钥用于加密，私钥用于解密。",
+  "22": "Remote Code Execution (RCE) 允许攻击者在目标服务器上执行任意代码，通常会导致系统完全失陷。CSRF、clickjacking 和 open redirect 具有不同的影响。",
+  "23": "OWASP (Open Web Application Security Project) 是一个非营利组织，发布广泛使用的Web安全标准和指南，包括 OWASP Top 10。",
+  "24": "chmod 命令用于在 Linux 中更改文件权限。chown 更改所有权，chgrp 更改所属组，而 passwd 更改用户密码。",
+  "25": "SSL/TLS 证书是由受信任的证书颁发机构签发的数字文档，用于验证网站身份并启用加密的 HTTPS 连接。",
+  "26": "网络钓鱼是一种欺骗人们泄露敏感信息的社会工程学攻击。缓冲区溢出、SQL注入和端口扫描是技术性攻击。",
+  "27": "grep 命令使用正则表达式在文件中搜索文本模式。它是最常用的 Linux 文本处理工具之一。",
+  "28": "VPN（虚拟专用网络）为互联网流量创建一条加密隧道，保护数据免遭拦截，并隐藏用户的 IP 地址。",
+  "29": "CSRF (Cross-Site Request Forgery) 诱骗已登录用户的浏览器在受信任的网站上执行非本意的操作，例如更改帐户设置或转账。",
+  "30": "密码应存储为加盐的密码学哈希。明文和 Base64 是不安全的，并且如果密钥泄露，AES 加密是可逆的。加盐哈希是单向的，能够抵御彩虹表。"
 }