icoa-cli 2.19.196 → 2.19.198

package/translations/ru/33.json

@@ -1,9 +0,0 @@
-{
-  "id": 33,
-  "name": "Say Shells!",
-  "category": "pwn",
-  "translation": "Простое web app позволяет загружать image files для просмотра их EXIF metadata. Но что-то не дает покоя... неужели ваши изображения анализируются немного слишком глубоко?\nСможете ли вы обманом заставить server выполнить ваш собственный command — и раскрыть содержимое скрытого flag.txt файла?\n\nПримечание: Разрешены только image file uploads. Вам не понадобится brute force — только немного креативности и правильный format.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:06:47.000Z"
-}

package/translations/ru/34.json

@@ -1,9 +0,0 @@
-{
-  "id": 34,
-  "name": "Show Me What You GOT!",
-  "category": "pwn",
-  "translation": "Покажи мне, что у тебя есть в GOT! Я хочу увидеть, что у тебя есть в GOT!",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:06:52.236Z"
-}

package/translations/ru/35.json

@@ -1,9 +0,0 @@
-{
-  "id": 35,
-  "name": "cafe1995",
-  "category": "rev",
-  "translation": "Вы подобрали части программы от разработчика без присмотра, которого только что уволили.\nНайдите password и верните компанию в строй... иначе вас тоже уволят.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:06:58.568Z"
-}

package/translations/ru/36.json

@@ -1,9 +0,0 @@
-{
-  "id": 36,
-  "name": "Doors 3",
-  "category": "rev",
-  "translation": "У вашего друга есть один последний flag, который, по его мнению, вам не получить, поскольку они тестируют свою способность обнаруживать bypassing the licence check.\n\nПопробуйте достать последний flag. Возможно, вам понадобится patch the binary, чтобы добраться до него, но есть несколько маршрутов.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:10.642Z"
-}

package/translations/ru/37.json

@@ -1,9 +0,0 @@
-{
-  "id": 37,
-  "name": "Doors 2",
-  "category": "rev",
-  "translation": "Твой друг очень благодарен, что ты нашел тот flag, о котором они забыли!\n\nОни потратили некоторое время, чтобы спрятать остальные flags и надеются, что ты не сможешь до них добраться. Как думаешь, сможешь ли ты реверснуть их key validation function?\nСгенерируй свой собственный licence key для их program и получи flag!",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:15.571Z"
-}

package/translations/ru/38.json

@@ -1,9 +0,0 @@
-{
-  "id": 38,
-  "name": "Doors",
-  "category": "rev",
-  "translation": "Твой друг прислал тебе прототип программы для верификации ключей безопасности, которую он пишет на C#. Здесь есть несколько флагов, но можешь ли ты помочь, найдя тот флаг, который он забыл зашифровать?",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:23.602Z"
-}

package/translations/ru/39.json

@@ -1,9 +0,0 @@
-{
-  "id": 39,
-  "name": "Too Many Flags",
-  "category": "rev",
-  "translation": "Мы нашли этот файл, полный флагов, но мы не знаем, какой из них правильный! Сможете ли вы выяснить, как были сгенерированы эти флаги, и найти правильный?",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:31.521Z"
-}

package/translations/ru/4.json

@@ -1,9 +0,0 @@
-{
-  "id": 4,
-  "name": "#InMyLibraryClashingEra",
-  "category": "crypto",
-  "translation": "Я создал(а) до смешного простую? hash function. Найдите clash, и я дам вам библиотеку, к которой можно подъехать. То есть, если вы сможете прочитать то, что у меня есть. Моя вина, я выпил(а) 32 ml of Base model Dasani перед тем, как это сделать.\n\nВозможно, понадобится pycryptodome, так что установите ее заранее.\n\nНе забудьте заключить флаг в `pecan{flag}`.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:03:14.376Z"
-}

package/translations/ru/40.json

@@ -1,9 +0,0 @@
-{
-  "id": 40,
-  "name": "Xanarto",
-  "category": "rev",
-  "translation": "Я нашел этого парня на LinkedIn, который утверждал, что создал uncrackable algorithm. Опровергни его. Я прикрепил post в виде image.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:41.740Z"
-}

package/translations/ru/41.json

@@ -1,9 +0,0 @@
-{
-  "id": 41,
-  "name": "Cheese",
-  "category": "steg",
-  "translation": "Для этого испытания необходимо углубиться в предоставленный image file в рамках проклятия сыра, используя различные tools, чтобы обнаружить то, что некоторые отбросили бы как совершенно случайный text.\n\nЕсли бы только эту string можно было как-то манипулировать или преобразовать, это могло бы быть нашей единственной надеждой найти flag, чтобы снять проклятие сыра раз и навсегда......\n\nEnjoy :)",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:48.346Z"
-}

package/translations/ru/42.json

@@ -1,9 +0,0 @@
-{
-  "id": 42,
-  "name": "Dogs Always Know",
-  "category": "steg",
-  "translation": "У собак есть нюх на секреты — зарытые глубоко, там, где никто не догадается искать. Доверьтесь их инстинктам; иногда то, что скрыто, находится не на виду, а в костях под поверхностью.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:51.746Z"
-}

package/translations/ru/43.json

@@ -1,9 +0,0 @@
-{
-  "id": 43,
-  "name": "In the fine print",
-  "category": "steg",
-  "translation": "В неустановленном месте был обнаружен набор распечатанных документов. Они выглядят совершенно невинно, но что-то не так...",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:55.448Z"
-}

package/translations/ru/44.json

@@ -1,9 +0,0 @@
-{
-  "id": 44,
-  "name": "In the words of Taylor",
-  "category": "steg",
-  "translation": "Я напишу твое имя... или, по крайней мере, flag.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:57.415Z"
-}

package/translations/ru/45.json

@@ -1,9 +0,0 @@
-{
-  "id": 45,
-  "name": "Layer Cake",
-  "category": "steg",
-  "translation": "Не все торты — ложь. В этом есть слои!\nThe flag format is `pecan{crackedwords}`",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:07:59.922Z"
-}

package/translations/ru/46.json

@@ -1,9 +0,0 @@
-{
-  "id": 46,
-  "name": "Looking through the sound",
-  "category": "steg",
-  "translation": "Не каждое сообщение передается на звуковых волнах. Вам придется *взглянуть* сквозь шум. Пусть ваши глаза слушают, и пусть музыка выговорит это для вас. Примечание: Вам *не* нужно слушать audio, чтобы выполнить это challenge.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:08:07.660Z"
-}

package/translations/ru/47.json

@@ -1,9 +0,0 @@
-{
-  "id": 47,
-  "name": "Nothing to See Here",
-  "category": "steg",
-  "translation": "Вот небольшой рисунок, который я сделал. В нём, правда, ничего не видно, как вы видите.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:08:13.555Z"
-}

package/translations/ru/48.json

@@ -1,9 +0,0 @@
-{
-  "id": 48,
-  "name": "Stuck in Your Head",
-  "category": "steg",
-  "translation": "Ты должен послушать мою любимую песню и рассказать мне 21 причину, почему она лучшая!",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:08:19.742Z"
-}

package/translations/ru/49.json

@@ -1,9 +0,0 @@
-{
-  "id": 49,
-  "name": "TLSB",
-  "category": "steg",
-  "translation": "Возможно, вы слышали о Least Significant Bit (LSB) Steganography, но слышали ли вы когда-нибудь о Third Least Significant Bit (TLSB) Steganography? (Надеюсь, нет, учитывая, что я придумал это для этого задания). (Подсказка: Я спрятал секрет в image byte order)",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:08:28.976Z"
-}

package/translations/ru/5.json

@@ -1,9 +0,0 @@
-{
-  "id": 5,
-  "name": "Multi-layer",
-  "category": "crypto",
-  "translation": "У этой штуки есть слои.\n\n```\nZnJpcmEgbyBmY25wciBmcmlyYSBhdmFyIGZjbnByIGZ2ayBzIGZjbnByIGZyaXJhIHN2aXIgZmNucHIgZ2jiIG1yZWIgZmNucHIgZnZrIGZyaXJhIGZjbnByIGZ2ayBzIGZjbnByIGZyaXJhIHNiaGUgZmNucHIgZ2jiIG1yZWIgZmNucHIgZnJpcmEgc2JoZSBmY25wciBmdmsgcnZ0dWcgZmNucHIgZnZrIGF2YXIgZmNucHIgZnJpcmEgZ3VlcnIgZmNucHIgZnJpcmEgcQ==\n```\n\nПомните, что формат флага: `pecan{flag_goes_here}`",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:03:21.146Z"
-}

package/translations/ru/6.json

@@ -1,9 +0,0 @@
-{
-  "id": 6,
-  "name": "Mysteries of the Tomb",
-  "category": "crypto",
-  "translation": "В затененных глубинах Долины Царей исследователи обнаружили гробницу, давно утерянную во времени. В ее сердце покоится древняя каменная табличка, тщательно выгравированная таинственными глифами — пирамида секретов, созданная преданными писцами, охраняющими самое священное сокровище фараона.\n\nБлагодаря тщательному переводу, появляется повторяющаяся легенда: эта табличка хранит ключ к несметной силе. Вооружившись своими усердными заметками и растущими знаниями символов, вы начинаете разгадывать ее загадочное послание.\n\nК настоящему моменту надпись на вершине таблички гласит:\n\"Чтобы раскрыть истину, прочтите камни на первом свете рассвета, прослеживая путь от вершины до зыбучих песков.\"\n\nFormat: `pecan{flag}`",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:03:27.503Z"
-}

package/translations/ru/7.json

@@ -1,9 +0,0 @@
-{
-  "id": 7,
-  "name": "RSA101",
-  "category": "crypto",
-  "translation": "Мы получили сообщение, которое, как мы считаем, зашифровано с помощью RSA, но primes в public key могут быть слабыми. Найдите factors и decipher сообщение.\n\n```\nn = 914224879713534891752745051672415462330144197757968187295993\ne = 17\nciphertext = 152293808340616594229073242267037730353433147091103189533666\n```",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:03:34.896Z"
-}

package/translations/ru/8.json

@@ -1,9 +0,0 @@
-{
-  "id": 8,
-  "name": "Sheet Music Cipher",
-  "category": "crypto",
-  "translation": "Никто никогда не узнает, что я использовал(а) Compound Motivic Musical Cipher. Я могу просто проигрывать музыку вслух и отправлять сообщения так, что никто ничего не заподозрит.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:03:41.396Z"
-}

package/translations/ru/9.json

@@ -1,9 +0,0 @@
-{
-  "id": 9,
-  "name": "That's Not My Unicode",
-  "category": "crypto",
-  "translation": "Эти странные символы кажутся древними, но они, возможно, пытаются рассказать вам нечто более современное. Соберите сообщение, скрытое на виду — иногда то, что выглядит старым, может говорить на новом языке.",
-  "lang": "ru",
-  "model": "gemini-3.1-pro-preview",
-  "timestamp": "2026-04-08T04:03:46.932Z"
-}

package/translations/ru/demo-explanations.json

@@ -1,32 +0,0 @@
-{
-  "1": "RSA — это асимметричный шифр (с открытым ключом). AES, DES и Blowfish — это симметричные шифры, которые используют один и тот же ключ для шифрования и расшифровки.",
-  "2": "SQL injection происходит, когда пользовательский ввод вставляется напрямую в запросы к базе данных без надлежащей очистки, что позволяет злоумышленникам манипулировать запросом.",
-  "3": "HTTP 403 означает Forbidden — сервер понял запрос, но отказывается его авторизовать. 401 — это Unauthorized, 404 — Not Found, 500 — Internal Server Error.",
-  "4": "Nonce (число, используемое один раз) — это случайное значение, используемое в криптографических протоколах для предотвращения атак повторного воспроизведения, гарантирующее, что каждый запрос или сообщение является уникальным и не может быть повторно использовано злоумышленником.",
-  "5": "Wireshark — это стандартный инструмент для захвата и анализа сетевых пакетов. Burp Suite предназначен для веб-тестирования, John the Ripper — для взлома паролей, Ghidra — для обратного инжиниринга.",
-  "6": "XSS означает Cross-Site Scripting — уязвимость, при которой злоумышленники внедряют вредоносные скрипты в веб-страницы, просматриваемые другими пользователями.",
-  "7": "Межсетевой экран фильтрует сетевой трафик на основе правил безопасности, блокируя несанкционированный доступ и разрешая легитимную связь. Он не шифрует, не сканирует на вирусы и не ускоряет соединения.",
-  "8": "Trojan маскируется под легитимное программное обеспечение, чтобы обманом заставить пользователей установить его. В отличие от червей, Trojan не самовоспроизводятся.",
-  "9": "HTTPS (HTTP Secure) использует TLS/SSL для шифрования веб-трафика, защищая данные от прослушивания и подделки. HTTP, FTP и SMTP не являются безопасными по умолчанию.",
-  "10": "Криптографический хеш — это односторонняя функция, которая создает дайджест фиксированного размера. Его невозможно обратить, в отличие от шифрования.",
-  "11": "Ghidra — это инструмент для обратного инжиниринга и анализа бинарных файлов, разработанный АНБ. Nmap сканирует порты, SQLMap тестирует SQL injection, Nikto сканирует веб-серверы.",
-  "12": "DNS Spoofing (отравление кэша) манипулирует ответами DNS, чтобы перенаправить жертв на серверы, контролируемые злоумышленником. Это отличается от Phishing, SQLi и атак методом перебора.",
-  "13": "SSH (Secure Shell) по умолчанию работает на порту 22. Порт 21 — это FTP, 80 — HTTP, 443 — HTTPS.",
-  "14": "Двухфакторная аутентификация (2FA) требует двух различных типов учетных данных — того, что вы знаете (пароль), и того, что у вас есть (телефон/токен) или кем вы являетесь (биометрия).",
-  "15": "Команда \"netstat -tulpn\" показывает все прослушиваемые порты TCP/UDP с информацией о процессах. \"ls -la\" выводит список файлов, \"chmod\" изменяет права доступа, \"cat /etc/passwd\" показывает учетные записи пользователей.",
-  "16": "Атака Man-in-the-Middle (MitM) перехватывает и потенциально изменяет связь между двумя сторонами, которые верят, что общаются друг с другом напрямую.",
-  "17": "SHA-256 — это криптографическая хеш-функция. AES-256 — это симметричный шифр, RSA-2048 — асимметричный шифр, а Diffie-Hellman — протокол обмена ключами.",
-  "18": "Принцип наименьших привилегий означает предоставление пользователям только минимальных прав, необходимых для выполнения их задач, что сокращает поверхность атаки.",
-  "19": "Nmap — это стандартный инструмент для сканирования портов. Wireshark захватывает пакеты, Metasploit — это фреймворк для эксплуатации уязвимостей, а Hashcat — взломщик паролей.",
-  "20": "Ransomware шифрует файлы жертвы и требует выкуп (обычно в криптовалюте) в обмен на ключ дешифрования.",
-  "21": "Симметричное шифрование использует один общий ключ как для шифрования, так и для расшифровки. Асимметричное шифрование использует пару ключей — открытый ключ для шифрования и закрытый ключ для расшифровки.",
-  "22": "Remote Code Execution (RCE) позволяет злоумышленнику выполнять произвольный код на целевом сервере, часто приводя к полной компрометации системы. CSRF, кликджекинг и открытый редирект имеют другие последствия.",
-  "23": "OWASP (Open Web Application Security Project) — это некоммерческая организация, которая публикует широко используемые стандарты и руководства по веб-безопасности, включая OWASP Top 10.",
-  "24": "Команда chmod изменяет права доступа к файлам в Linux. chown изменяет владельца, chgrp изменяет группу, а passwd изменяет пароли пользователей.",
-  "25": "Сертификат SSL/TLS — это цифровой документ, выданный доверенным центром сертификации, который подтверждает подлинность веб-сайта и обеспечивает зашифрованные соединения HTTPS.",
-  "26": "Phishing — это атака социальной инженерии, которая обманом заставляет людей раскрывать конфиденциальную информацию. Переполнение буфера, SQL injection и сканирование портов — это технические атаки.",
-  "27": "Команда grep ищет текстовые шаблоны в файлах с использованием регулярных выражений. Это один из наиболее часто используемых инструментов обработки текста в Linux.",
-  "28": "VPN (Virtual Private Network) создает зашифрованный туннель для интернет-трафика, защищая данные от перехвата и маскируя IP-адрес пользователя.",
-  "29": "CSRF (Cross-Site Request Forgery) заставляет браузер вошедшего в систему пользователя выполнять нежелательные действия на доверенном сайте, такие как изменение настроек учетной записи или перевод средств.",
-  "30": "Пароли должны храниться в виде криптографических хешей с солью. Открытый текст и Base64 небезопасны, а шифрование AES является обратимым при компрометации ключа. Хеширование с солью является односторонним и устойчивым к радужным таблицам."
-}

package/translations/ru/demo.json

@@ -1,332 +0,0 @@
-[
-  {
-    "number": 1,
-    "text": "Какой алгоритм НЕ является симметричным шифром?",
-    "category": "Cryptography",
-    "options": {
-      "A": "AES",
-      "B": "RSA",
-      "C": "DES",
-      "D": "Blowfish"
-    }
-  },
-  {
-    "number": 2,
-    "text": "Что эксплуатирует SQL injection?",
-    "category": "Web Security",
-    "options": {
-      "A": "Переполнение буфера в веб-сервере",
-      "B": "Неочищенный пользовательский ввод в запросах к базе данных",
-      "C": "Слабые алгоритмы шифрования",
-      "D": "Неправильно сконфигурированные правила файрвола"
-    }
-  },
-  {
-    "number": 3,
-    "text": "Какой код состояния HTTP указывает на «Forbidden»?",
-    "category": "Web Security",
-    "options": {
-      "A": "401",
-      "B": "404",
-      "C": "403",
-      "D": "500"
-    }
-  },
-  {
-    "number": 4,
-    "text": "Какова основная цель nonce в криптографии?",
-    "category": "Cryptography",
-    "options": {
-      "A": "Шифровать хранящиеся данные",
-      "B": "Предотвращать атаки повтора",
-      "C": "Генерировать случайные пароли",
-      "D": "Сжимать данные перед шифрованием"
-    }
-  },
-  {
-    "number": 5,
-    "text": "Какой инструмент обычно используется для захвата сетевых пакетов?",
-    "category": "Network",
-    "options": {
-      "A": "Burp Suite",
-      "B": "Ghidra",
-      "C": "Wireshark",
-      "D": "John the Ripper"
-    }
-  },
-  {
-    "number": 6,
-    "text": "Как расшифровывается XSS в кибербезопасности?",
-    "category": "Web Security",
-    "options": {
-      "A": "Расширенная система безопасности",
-      "B": "Межсайтовый скриптинг",
-      "C": "XML Защищенный сокет",
-      "D": "Межсерверный обмен"
-    }
-  },
-  {
-    "number": 7,
-    "text": "Какова основная функция файрвола?",
-    "category": "Network",
-    "options": {
-      "A": "Шифровать сетевые данные",
-      "B": "Фильтровать сетевой трафик на основе правил безопасности",
-      "C": "Обнаруживать вирусы в файлах",
-      "D": "Ускорять интернет-соединение"
-    }
-  },
-  {
-    "number": 8,
-    "text": "Какой тип malware маскируется под легитимное программное обеспечение?",
-    "category": "Malware",
-    "options": {
-      "A": "Worm",
-      "B": "Ransomware",
-      "C": "Trojan",
-      "D": "Adware"
-    }
-  },
-  {
-    "number": 9,
-    "text": "Вопрос: Какой протокол обеспечивает безопасное соединение в интернете?",
-    "category": "Network",
-    "options": {
-      "A": "HTTP",
-      "B": "FTP",
-      "C": "HTTPS",
-      "D": "SMTP"
-    }
-  },
-  {
-    "number": 10,
-    "text": "Что такое криптографический хеш?",
-    "category": "Cryptography",
-    "options": {
-      "A": "Обратимый ключ шифрования",
-      "B": "Односторонняя функция, производящая дайджест фиксированного размера",
-      "C": "Протокол аутентификации",
-      "D": "Тип цифровой подписи"
-    }
-  },
-  {
-    "number": 11,
-    "text": "Какой инструмент используется для бинарного анализа?",
-    "category": "Reverse Engineering",
-    "options": {
-      "A": "Nmap",
-      "B": "SQLMap",
-      "C": "Ghidra",
-      "D": "Nikto"
-    }
-  },
-  {
-    "number": 12,
-    "text": "Какая атака манипулирует DNS-запросами для перенаправления трафика?",
-    "category": "Network",
-    "options": {
-      "A": "Фишинг",
-      "B": "DNS Spoofing",
-      "C": "SQL Injection",
-      "D": "Brute Force"
-    }
-  },
-  {
-    "number": 13,
-    "text": "Какой стандартный порт для SSH?",
-    "category": "Network",
-    "options": {
-      "A": "21",
-      "B": "22",
-      "C": "80",
-      "D": "443"
-    }
-  },
-  {
-    "number": 14,
-    "text": "Что такое двухфакторная аутентификация (2FA)?",
-    "category": "Authentication",
-    "options": {
-      "A": "Использование двух разных паролей",
-      "B": "Проверка личности с помощью двух различных типов учетных данных",
-      "C": "Двойное шифрование данных",
-      "D": "Подключение через две сети"
-    }
-  },
-  {
-    "number": 15,
-    "text": "Какая команда Linux показывает открытые порты в системе?",
-    "category": "Linux",
-    "options": {
-      "A": "ls -la",
-      "B": "netstat -tulpn",
-      "C": "chmod 777",
-      "D": "cat /etc/passwd"
-    }
-  },
-  {
-    "number": 16,
-    "text": "Что такое атака Man-in-the-Middle (MitM)?",
-    "category": "Network",
-    "options": {
-      "A": "Доступ к серверу без авторизации",
-      "B": "Подбор паролей brute force",
-      "C": "Отправка множества запросов для перегрузки сервера",
-      "D": "Перехват и изменение коммуникаций между двумя сторонами"
-    }
-  },
-  {
-    "number": 17,
-    "text": "Какой из перечисленных является алгоритмом хеширования?",
-    "category": "Cryptography",
-    "options": {
-      "A": "AES-256",
-      "B": "Diffie-Hellman",
-      "C": "RSA-2048",
-      "D": "SHA-256"
-    }
-  },
-  {
-    "number": 18,
-    "text": "Что такое принцип наименьших привилегий?",
-    "category": "Security",
-    "options": {
-      "A": "Предоставить root доступ всем пользователям",
-      "B": "Использовать максимально короткий пароль",
-      "C": "Предоставлять только те разрешения, которые необходимы для выполнения задачи",
-      "D": "Отключить все firewalls"
-    }
-  },
-  {
-    "number": 19,
-    "text": "Какой инструмент часто используется для сканирования портов?",
-    "category": "Network",
-    "options": {
-      "A": "Wireshark",
-      "B": "Metasploit",
-      "C": "Nmap",
-      "D": "Hashcat"
-    }
-  },
-  {
-    "number": 20,
-    "text": "Что такое ransomware?",
-    "category": "Malware",
-    "options": {
-      "A": "Программное обеспечение, которое показывает нежелательную рекламу",
-      "B": "Программное обеспечение, которое шифрует файлы и требует выкуп для дешифровки",
-      "C": "Программное обеспечение, которое записывает нажатия клавиш",
-      "D": "Программное обеспечение, которое реплицируется по сетям"
-    }
-  },
-  {
-    "number": 21,
-    "text": "В чем разница между симметричным и асимметричным шифрованием?",
-    "category": "Cryptography",
-    "options": {
-      "A": "Симметричное использует один и тот же ключ для шифрования и дешифрования; асимметричное использует два разных ключа",
-      "B": "Симметричное медленнее, чем асимметричное",
-      "C": "Асимметричное работает только с небольшими файлами",
-      "D": "Нет существенной разницы"
-    }
-  },
-  {
-    "number": 22,
-    "text": "Какая уязвимость позволяет выполнение произвольного кода на веб-сервере?",
-    "category": "Web Security",
-    "options": {
-      "A": "CSRF",
-      "B": "Open Redirect",
-      "C": "Clickjacking",
-      "D": "Remote Code Execution (RCE)"
-    }
-  },
-  {
-    "number": 23,
-    "text": "Что такое OWASP?",
-    "category": "Security",
-    "options": {
-      "A": "Операционная система безопасности",
-      "B": "Тип межсетевого экрана",
-      "C": "Организация, которая публикует стандарты и руководства по веб-безопасности",
-      "D": "Язык программирования для безопасности"
-    }
-  },
-  {
-    "number": 24,
-    "text": "Какая команда Linux изменяет права доступа к файлам?",
-    "category": "Linux",
-    "options": {
-      "A": "chown",
-      "B": "chmod",
-      "C": "chgrp",
-      "D": "passwd"
-    }
-  },
-  {
-    "number": 25,
-    "text": "Что такое SSL/TLS-сертификат?",
-    "category": "Cryptography",
-    "options": {
-      "A": "Цифровой документ, который подтверждает подлинность веб-сайта",
-      "B": "Файл, содержащий вредоносное ПО",
-      "C": "Закрытый ключ для SSH",
-      "D": "Тип зашифрованной базы данных"
-    }
-  },
-  {
-    "number": 26,
-    "text": "Какое из следующих является атакой социальной инженерии?",
-    "category": "Security",
-    "options": {
-      "A": "Buffer overflow",
-      "B": "Фишинг",
-      "C": "SQL Injection",
-      "D": "Сканирование портов"
-    }
-  },
-  {
-    "number": 27,
-    "text": "What does the Linux command \"grep\" do?",
-    "category": "Linux",
-    "options": {
-      "A": "Compresses files",
-      "B": "Configures the network",
-      "C": "Shows active processes",
-      "D": "Searches for text patterns in files"
-    }
-  },
-  {
-    "number": 28,
-    "text": "Что такое VPN?",
-    "category": "Network",
-    "options": {
-      "A": "Тип вируса",
-      "B": "Протокол передачи файлов",
-      "C": "Виртуальная частная сеть, которая шифрует интернет-трафик",
-      "D": "Сканер уязвимостей"
-    }
-  },
-  {
-    "number": 29,
-    "text": "Что такое CSRF (Cross-Site Request Forgery)?",
-    "category": "Web Security",
-    "options": {
-      "A": "Атака, которая заставляет браузер пользователя выполнять несанкционированные действия",
-      "B": "Метод шифрования данных",
-      "C": "Тип сетевого сканера",
-      "D": "Техника сжатия файлов"
-    }
-  },
-  {
-    "number": 30,
-    "text": "Какова лучшая практика для хранения паролей в базе данных?",
-    "category": "Security",
-    "options": {
-      "A": "Открытый текст",
-      "B": "Хэшированные с солью",
-      "C": "Зашифрованные с помощью AES",
-      "D": "Закодированные в Base64"
-    }
-  }
-]