icoa-cli 2.19.195 → 2.19.197

package/translations/zh/38.json

@@ -1,9 +0,0 @@
-{
-  "id": 38,
-  "name": "Doors",
-  "category": "rev",
-  "translation": "你的朋友给你发送了一个他正在用 C# 编写的安全密钥验证程序的原型版本。里面有几个 flags，但你能帮忙找到那个他忘记加密的 flag 吗？",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:08:56.122Z"
-}

package/translations/zh/39.json

@@ -1,9 +0,0 @@
-{
-  "id": 39,
-  "name": "Too Many Flags",
-  "category": "rev",
-  "translation": "我们发现了这个满是 flag 的文件，但我们不知道哪一个才是正确的！你能弄清楚这些 flag 是如何生成的，并找到正确的那个吗？",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:02.770Z"
-}

package/translations/zh/4.json

@@ -1,9 +0,0 @@
-{
-  "id": 4,
-  "name": "#InMyLibraryClashingEra",
-  "category": "crypto",
-  "translation": "我创建了一个可笑地简单？ `hash function`。找到一个冲突，我就会给你要去使用的库。前提是，如果你能读懂我所拥有的东西。怪我，制作这个之前我喝了 32 ml 的 Base model Dasani。\n\n可能需要 `pycryptodome`，请提前安装。\n\n请记住将 `flag` 封装在 `pecan{flag}` 中。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:56:16.232Z"
-}

package/translations/zh/40.json

@@ -1,9 +0,0 @@
-{
-  "id": 40,
-  "name": "Xanarto",
-  "category": "rev",
-  "translation": "我在 LinkedIn 上发现了这个人，他声称自己创造了一个无法被破解的算法。证明他是错的。我已经将这篇帖子附在图片中了。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:08.810Z"
-}

package/translations/zh/41.json

@@ -1,9 +0,0 @@
-{
-  "id": 41,
-  "name": "Cheese",
-  "category": "steg",
-  "translation": "对于这个挑战，作为奶酪诅咒（cheese curse）的一部分，你必须使用各种工具深入探索提供的 image file，去发掘出那些可能会被别人当作完全随机文本而丢弃的内容。\n\n要是能以某种方式对这个 string 进行操作或转换就好了，这可能就是我们找到 flag 并一劳永逸地解除奶酪诅咒的唯一希望……\n\n玩得开心 :)",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:22.835Z"
-}

package/translations/zh/42.json

@@ -1,9 +0,0 @@
-{
-  "id": 42,
-  "name": "Dogs Always Know",
-  "category": "steg",
-  "translation": "狗对秘密有着敏锐的嗅觉——那些秘密深埋在没人会想到去寻找的地方。相信它们的直觉；有时候，隐藏的东西并不在显眼处，而是在表层之下的骨头里。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:34.819Z"
-}

package/translations/zh/43.json

@@ -1,9 +0,0 @@
-{
-  "id": 43,
-  "name": "In the fine print",
-  "category": "steg",
-  "translation": "在一个未公开的地点发现了一批打印文档。它们表面上看起来很正常，但总感觉哪里不对劲……",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:43.223Z"
-}

package/translations/zh/44.json

@@ -1,9 +0,0 @@
-{
-  "id": 44,
-  "name": "In the words of Taylor",
-  "category": "steg",
-  "translation": "我会写下你的名字……或者，至少写下一个 flag。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:50.110Z"
-}

package/translations/zh/45.json

@@ -1,9 +0,0 @@
-{
-  "id": 45,
-  "name": "Layer Cake",
-  "category": "steg",
-  "translation": "并非所有蛋糕都是谎言。这个有层次！\n标志格式为 `pecan{crackedwords}`",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:59:42.737Z"
-}

package/translations/zh/46.json

@@ -1,9 +0,0 @@
-{
-  "id": 46,
-  "name": "Looking through the sound",
-  "category": "steg",
-  "translation": "并非所有消息都通过声波传播。你将不得不*看穿*这些噪音。让你的眼睛来“聆听”，让音乐为你“拼写”出来。注意：你*不需要*收听audio来完成此挑战。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:59:47.377Z"
-}

package/translations/zh/47.json

@@ -1,9 +0,0 @@
-{
-  "id": 47,
-  "name": "Nothing to See Here",
-  "category": "steg",
-  "translation": "这是我画的一小幅画。不过正如你所见，里面什么也看不到。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:09:57.013Z"
-}

package/translations/zh/48.json

@@ -1,9 +0,0 @@
-{
-  "id": 48,
-  "name": "Stuck in Your Head",
-  "category": "steg",
-  "translation": "你应该听听我最喜欢的歌，并告诉我21个它是最棒的理由！",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:10:03.902Z"
-}

package/translations/zh/49.json

@@ -1,9 +0,0 @@
-{
-  "id": 49,
-  "name": "TLSB",
-  "category": "steg",
-  "translation": "你可能听说过 Least Significant Bit (LSB) Steganography，但你听说过 Third Least Significant Bit (TLSB) Steganography 吗？（希望没有，毕竟这是我为了这道题编出来的）。（提示：我按 image byte order 存储了该秘密）",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T03:10:14.598Z"
-}

package/translations/zh/5.json

@@ -1,9 +0,0 @@
-{
-  "id": 5,
-  "name": "Multi-layer",
-  "category": "crypto",
-  "translation": "这东西有好多层。\n\n```\nZnJpcmEgbyBmY25wciBmcmlyYSBhdmFyIGZjbnByIGZ2ayBzIGZjbnByIGZyaXJhIHN2aXIgZmNucHIgZ2piIG1yZWIgZmNucHIgZnZrIGZyaXJhIGZjbnByIGZ2ayBzIGZjbnByIGZyaXJhIHNiaGUgZmNucHIgZ2piIG1yZWIgZmNucHIgZnJpcmEgc2JoZSBmY25wciBmdmsgcnZ0dWcgZmNucHIgZnZrIGF2YXIgZmNucHIgZnJpcmEgZ3VlcnIgZmNucHIgZnJpcmEgcQ==\n```\n\n请记住，flag 格式为 `pecan{flag_goes_here}`",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:56:23.382Z"
-}

package/translations/zh/6.json

@@ -1,9 +0,0 @@
-{
-  "id": 6,
-  "name": "Mysteries of the Tomb",
-  "category": "crypto",
-  "translation": "在国王谷的幽深阴影中，探险家们发现了一座失落已久的古墓。古墓的核心处放置着一块古老的石碑，上面精雕细刻着神秘的象形文字——一个由虔诚的抄写员为守护法老最神圣的宝藏而精心制作的秘密金字塔。\n\n经过仔细的翻译，一个反复出现的传说浮出水面：这块石碑掌握着通往无穷力量的钥匙。凭借你勤奋的笔记和对这些符号日益增长的了解，你开始解开它那神秘的信息。\n\n到目前为止，石碑顶部的铭文写道：\n“欲揭示真相，请在黎明的第一缕曙光下阅读石刻，从顶点向下追溯至流动的沙土。”\n\n格式：`pecan{flag}`",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:56:32.937Z"
-}

package/translations/zh/7.json

@@ -1,9 +0,0 @@
-{
-  "id": 7,
-  "name": "RSA101",
-  "category": "crypto",
-  "translation": "我们收到了一条消息，我们认为它使用 RSA 加密，但 public key 中的 primes 可能很弱。\n找到 factors 并 decipher 该消息。\n\n```\nn = 914224879713534891752745051672415462330144197757968187295993\ne = 17\nciphertext = 152293808340616594229073242267037730353433147091103189533666\n```",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:56:38.993Z"
-}

package/translations/zh/8.json

@@ -1,9 +0,0 @@
-{
-  "id": 8,
-  "name": "Sheet Music Cipher",
-  "category": "crypto",
-  "translation": "没人会知道我使用了 Compound Motivic Musical Cipher。我只需大声播放音乐，就能发送消息，而没人会察觉。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:56:44.508Z"
-}

package/translations/zh/9.json

@@ -1,9 +0,0 @@
-{
-  "id": 9,
-  "name": "That's Not My Unicode",
-  "category": "crypto",
-  "translation": "这些奇怪的符号看起来很古老，但它们可能正试图告诉你一些更现代的东西。拼凑出隐藏在显眼处的信息——有时，看起来旧的东西可能会用一种新的语言说话。",
-  "lang": "zh",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T02:56:48.526Z"
-}

package/translations/zh/demo-explanations.json

@@ -1,32 +0,0 @@
-{
-  "1": "RSA 是一种非对称（公钥）加密算法。AES、DES 和 Blowfish 都是对称加密算法，加密和解密使用相同的密钥。",
-  "2": "SQL injection 发生在用户输入在未经过适当清洗的情况下直接插入数据库查询中，从而允许攻击者操纵查询。",
-  "3": "HTTP 403 意味着 Forbidden —— 服务器理解请求但拒绝授权。401 是 Unauthorized，404 是 Not Found，500 是 Internal Server Error。",
-  "4": "nonce（仅使用一次的数字）是加密协议中使用的随机值，用于防止重放攻击 —— 确保每个请求或消息都是唯一的，且不能被攻击者重复使用。",
-  "5": "Wireshark 是捕获和分析网络数据包的标准工具。Burp Suite 用于 Web 测试，John the Ripper 用于密码破解，Ghidra 用于逆向工程。",
-  "6": "XSS 代表跨站脚本攻击 —— 一种攻击者将恶意脚本注入到其他用户查看的网页中的漏洞。",
-  "7": "防火墙根据安全规则过滤网络流量，在允许合法通信的同时阻止未经授权的访问。它不进行加密、病毒扫描或加速连接。",
-  "8": "Trojan 将自己伪装成合法软件以诱导用户安装。与蠕虫不同，Trojan 不会自我复制。",
-  "9": "HTTPS (HTTP Secure) 使用 TLS/SSL 加密网络流量，保护数据免受窃听和篡改。HTTP、FTP 和 SMTP 默认情况下是不安全的。",
-  "10": "密码哈希是一种产生固定大小摘要的单向函数。与加密不同，它是不可逆的。",
-  "11": "Ghidra 是由 NSA 开发的逆向工程和二进制分析工具。Nmap 扫描端口，SQLMap 测试 SQL injection，Nikto 扫描 Web 服务器。",
-  "12": "DNS Spoofing（缓存投毒）操纵 DNS 响应，将受害者重定向到攻击者控制的服务器。它与 Phishing、SQLi 和暴力破解不同。",
-  "13": "SSH (Secure Shell) 默认运行在 22 端口。21 端口是 FTP，80 是 HTTP，443 是 HTTPS。",
-  "14": "2FA 需要两种不同类型的凭据 —— 你知道的东西（密码）和你拥有的东西（手机/令牌）或你具备的特征（生物识别）。",
-  "15": "命令 \"netstat -tulpn\" 显示所有正在监听的 TCP/UDP 端口及其进程信息。\"ls -la\" 列出文件，\"chmod\" 更改权限，\"cat /etc/passwd\" 显示用户账户。",
-  "16": "MitM 攻击拦截并可能修改两个认为彼此直接通信的参与方之间的通信。",
-  "17": "SHA-256 是一种密码哈希函数。AES-256 是对称加密算法，RSA-2048 是非对称加密算法，而 Diffie-Hellman 是密钥交换协议。",
-  "18": "最小权限原则意味着仅授予用户执行任务所需的最小权限，从而减少攻击面。",
-  "19": "Nmap 是标准的端口扫描工具。Wireshark 捕获数据包，Metasploit 是漏洞利用框架，Hashcat 是密码破解器。",
-  "20": "Ransomware 加密受害者的文件并要求支付（通常是加密货币）以换取解密密钥。",
-  "21": "对称加密使用单个共享密钥进行加密和解密。非对称加密使用密钥对 —— 公钥用于加密，私钥用于解密。",
-  "22": "RCE 允许攻击者在目标服务器上执行任意代码，通常导致整个系统沦陷。CSRF、点击劫持和开放重定向具有不同的影响。",
-  "23": "OWASP 是一个发布广泛使用的 Web 安全标准和指南（包括 OWASP Top 10）的非营利组织。",
-  "24": "chmod 命令更改 Linux 中的文件权限。chown 更改所有权，chgrp 更改组，passwd 更改用户密码。",
-  "25": "SSL/TLS 证书是由受信任的证书颁发机构颁发的数字文档，用于验证网站身份并启用加密的 HTTPS 连接。",
-  "26": "Phishing 是一种诱骗人们泄露敏感信息的社会工程攻击。缓冲区溢出、SQL injection 和端口扫描属于技术攻击。",
-  "27": "grep 命令使用正则表达式在文件中搜索文本模式。它是最常用的 Linux 文本处理工具之一。",
-  "28": "VPN 创建一个加密的互联网流量隧道，保护数据免受拦截并隐藏用户的 IP 地址。",
-  "29": "CSRF 诱导已登录用户的浏览器在受信任的网站上执行非预期操作，例如更改账户设置或转账。",
-  "30": "密码应以加盐密码哈希的形式存储。明文和 Base64 是不安全的，如果密钥泄露，AES 加密是可逆的。加盐哈希是单向的，且能抵抗彩虹表攻击。"
-}

package/translations/zh/demo.json

@@ -1,332 +0,0 @@
-[
-  {
-    "number": 1,
-    "text": "哪种算法不是对称密码？",
-    "category": "Cryptography",
-    "options": {
-      "A": "AES",
-      "B": "RSA",
-      "C": "DES",
-      "D": "Blowfish"
-    }
-  },
-  {
-    "number": 2,
-    "text": "SQL注入利用了什么？",
-    "category": "Web Security",
-    "options": {
-      "A": "Web服务器中的缓冲区溢出",
-      "B": "数据库查询中未经过滤的用户输入",
-      "C": "弱加密算法",
-      "D": "配置错误的防火墙规则"
-    }
-  },
-  {
-    "number": 3,
-    "text": "哪个 HTTP 状态码表示“Forbidden”（禁止访问）？",
-    "category": "Web Security",
-    "options": {
-      "A": "401",
-      "B": "404",
-      "C": "403",
-      "D": "500"
-    }
-  },
-  {
-    "number": 4,
-    "text": "在密码学中，nonce 的主要目的是什么？",
-    "category": "Cryptography",
-    "options": {
-      "A": "加密静态数据",
-      "B": "防止重放攻击",
-      "C": "生成随机密码",
-      "D": "在加密前压缩数据"
-    }
-  },
-  {
-    "number": 5,
-    "text": "以下哪种工具通常用于网络数据包捕获？",
-    "category": "Network",
-    "options": {
-      "A": "Burp Suite",
-      "B": "Ghidra",
-      "C": "Wireshark",
-      "D": "John the Ripper"
-    }
-  },
-  {
-    "number": 6,
-    "text": "在网络安全中，XSS 代表什么？",
-    "category": "Web Security",
-    "options": {
-      "A": "扩展安全系统",
-      "B": "跨站脚本",
-      "C": "XML 安全套接字",
-      "D": "跨服务器共享"
-    }
-  },
-  {
-    "number": 7,
-    "text": "防火墙的主要功能是什么？",
-    "category": "Network",
-    "options": {
-      "A": "加密网络数据",
-      "B": "根据安全规则过滤网络流量",
-      "C": "检测文件中的病毒",
-      "D": "加速互联网连接"
-    }
-  },
-  {
-    "number": 8,
-    "text": "哪种类型的恶意软件会将自己伪装成合法软件？",
-    "category": "Malware",
-    "options": {
-      "A": "蠕虫",
-      "B": "勒索软件",
-      "C": "木马",
-      "D": "广告软件"
-    }
-  },
-  {
-    "number": 9,
-    "text": "哪个协议在Web上提供安全通信？",
-    "category": "Network",
-    "options": {
-      "A": "HTTP",
-      "B": "FTP",
-      "C": "HTTPS",
-      "D": "SMTP"
-    }
-  },
-  {
-    "number": 10,
-    "text": "什么是密码学哈希？",
-    "category": "Cryptography",
-    "options": {
-      "A": "一种可逆的加密密钥",
-      "B": "一种生成固定大小摘要的单向函数",
-      "C": "一种身份验证协议",
-      "D": "一种数字签名"
-    }
-  },
-  {
-    "number": 11,
-    "text": "哪个工具用于二进制分析？",
-    "category": "Reverse Engineering",
-    "options": {
-      "A": "Nmap",
-      "B": "SQLMap",
-      "C": "Ghidra",
-      "D": "Nikto"
-    }
-  },
-  {
-    "number": 12,
-    "text": "哪种攻击通过操纵 DNS 请求来重定向流量？",
-    "category": "Network",
-    "options": {
-      "A": "网络钓鱼",
-      "B": "DNS 欺骗",
-      "C": "SQL 注入",
-      "D": "暴力破解"
-    }
-  },
-  {
-    "number": 13,
-    "text": "SSH 的标准端口是多少？",
-    "category": "Network",
-    "options": {
-      "A": "21",
-      "B": "22",
-      "C": "80",
-      "D": "443"
-    }
-  },
-  {
-    "number": 14,
-    "text": "什么是双因素认证（2FA）？",
-    "category": "Authentication",
-    "options": {
-      "A": "使用两个不同的密码",
-      "B": "使用两种不同类型的凭证来验证身份",
-      "C": "将数据加密两次",
-      "D": "通过两个网络进行连接"
-    }
-  },
-  {
-    "number": 15,
-    "text": "哪个 Linux 命令可以显示系统上的开放端口？",
-    "category": "Linux",
-    "options": {
-      "A": "ls -la",
-      "B": "netstat -tulpn",
-      "C": "chmod 777",
-      "D": "cat /etc/passwd"
-    }
-  },
-  {
-    "number": 16,
-    "text": "什么是中间人 (MitM) 攻击？",
-    "category": "Network",
-    "options": {
-      "A": "未经授权访问服务器",
-      "B": "通过暴力破解猜测密码",
-      "C": "发送多个请求使服务器过载",
-      "D": "拦截并篡改双方之间的通信"
-    }
-  },
-  {
-    "number": 17,
-    "text": "以下哪一项是哈希算法？",
-    "category": "Cryptography",
-    "options": {
-      "A": "AES-256",
-      "B": "Diffie-Hellman",
-      "C": "RSA-2048",
-      "D": "SHA-256"
-    }
-  },
-  {
-    "number": 18,
-    "text": "什么是最小特权原则？",
-    "category": "Security",
-    "options": {
-      "A": "给予所有用户 root 访问权限",
-      "B": "使用尽可能短的密码",
-      "C": "仅授予执行任务所需的必要权限",
-      "D": "禁用所有防火墙"
-    }
-  },
-  {
-    "number": 19,
-    "text": "哪种工具通常用于端口扫描？",
-    "category": "Network",
-    "options": {
-      "A": "Wireshark",
-      "B": "Metasploit",
-      "C": "Nmap",
-      "D": "Hashcat"
-    }
-  },
-  {
-    "number": 20,
-    "text": "什么是勒索软件？",
-    "category": "Malware",
-    "options": {
-      "A": "显示不受欢迎广告的软件",
-      "B": "加密文件并要求付款以解密的软件",
-      "C": "记录键盘敲击的软件",
-      "D": "在网络中自我复制的软件"
-    }
-  },
-  {
-    "number": 21,
-    "text": "对称加密和非对称加密之间有什么区别？",
-    "category": "Cryptography",
-    "options": {
-      "A": "对称加密使用相同的密钥进行加密和解密；非对称加密使用两个不同的密钥",
-      "B": "对称加密比非对称加密慢",
-      "C": "非对称加密仅适用于小文件",
-      "D": "没有显著区别"
-    }
-  },
-  {
-    "number": 22,
-    "text": "哪种漏洞允许在Web服务器上执行任意代码？",
-    "category": "Web Security",
-    "options": {
-      "A": "CSRF",
-      "B": "开放重定向",
-      "C": "点击劫持",
-      "D": "远程代码执行 (RCE)"
-    }
-  },
-  {
-    "number": 23,
-    "text": "OWASP 是什么？",
-    "category": "Security",
-    "options": {
-      "A": "一种安全操作系统",
-      "B": "一种防火墙",
-      "C": "一个发布 Web 安全标准和指南的组织",
-      "D": "一种用于安全的编程语言"
-    }
-  },
-  {
-    "number": 24,
-    "text": "哪个 Linux 命令用于更改文件权限？",
-    "category": "Linux",
-    "options": {
-      "A": "chown",
-      "B": "chmod",
-      "C": "chgrp",
-      "D": "passwd"
-    }
-  },
-  {
-    "number": 25,
-    "text": "什么是SSL/TLS证书？",
-    "category": "Cryptography",
-    "options": {
-      "A": "验证网站身份的数字文档",
-      "B": "包含恶意软件的文件",
-      "C": "用于SSH的私钥",
-      "D": "一种加密数据库"
-    }
-  },
-  {
-    "number": 26,
-    "text": "以下哪一项属于社会工程学攻击？",
-    "category": "Security",
-    "options": {
-      "A": "缓冲区溢出",
-      "B": "网络钓鱼",
-      "C": "SQL 注入",
-      "D": "端口扫描"
-    }
-  },
-  {
-    "number": 27,
-    "text": "Linux命令 \"grep\" 的作用是什么？",
-    "category": "Linux",
-    "options": {
-      "A": "压缩文件",
-      "B": "配置网络",
-      "C": "显示活动进程",
-      "D": "在文件中搜索文本模式"
-    }
-  },
-  {
-    "number": 28,
-    "text": "什么是 VPN？",
-    "category": "Network",
-    "options": {
-      "A": "一种病毒",
-      "B": "一种文件传输协议",
-      "C": "一个加密互联网流量的虚拟专用网络",
-      "D": "一种漏洞扫描器"
-    }
-  },
-  {
-    "number": 29,
-    "text": "什么是 CSRF (Cross-Site Request Forgery)？",
-    "category": "Web Security",
-    "options": {
-      "A": "一种迫使用户浏览器执行未经授权操作的攻击",
-      "B": "一种数据加密方法",
-      "C": "一种网络扫描器",
-      "D": "一种文件压缩技术"
-    }
-  },
-  {
-    "number": 30,
-    "text": "在数据库中存储密码的最佳实践是什么？",
-    "category": "Security",
-    "options": {
-      "A": "明文",
-      "B": "加盐哈希",
-      "C": "使用AES加密",
-      "D": "使用Base64编码"
-    }
-  }
-]