icoa-cli 2.9.3 → 2.12.0

package/translations/vi/demo.json

@@ -0,0 +1,332 @@
+[
+  {
+    "number": 1,
+    "text": "Thuật toán nào KHÔNG phải là một thuật toán mật mã đối xứng (symmetric cipher)?",
+    "category": "Cryptography",
+    "options": {
+      "A": "AES",
+      "B": "RSA",
+      "C": "DES",
+      "D": "Blowfish"
+    }
+  },
+  {
+    "number": 2,
+    "text": "SQL injection khai thác điều gì?",
+    "category": "Web Security",
+    "options": {
+      "A": "Buffer overflow trong web server",
+      "B": "Dữ liệu đầu vào của người dùng chưa được làm sạch trong các truy vấn cơ sở dữ liệu",
+      "C": "Thuật toán mã hóa yếu",
+      "D": "Các quy tắc firewall cấu hình sai"
+    }
+  },
+  {
+    "number": 3,
+    "text": "Mã trạng thái HTTP nào cho biết \"Forbidden\"?",
+    "category": "Web Security",
+    "options": {
+      "A": "401",
+      "B": "404",
+      "C": "403",
+      "D": "500"
+    }
+  },
+  {
+    "number": 4,
+    "text": "Mục đích chính của một nonce trong mật mã học là gì?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Mã hóa dữ liệu đang lưu trữ",
+      "B": "Ngăn chặn các cuộc tấn công replay",
+      "C": "Tạo ra mật khẩu ngẫu nhiên",
+      "D": "Nén dữ liệu trước khi mã hóa"
+    }
+  },
+  {
+    "number": 5,
+    "text": "Công cụ nào thường được sử dụng để bắt gói tin mạng?",
+    "category": "Network",
+    "options": {
+      "A": "Burp Suite",
+      "B": "Ghidra",
+      "C": "Wireshark",
+      "D": "John the Ripper"
+    }
+  },
+  {
+    "number": 6,
+    "text": "XSS là viết tắt của từ gì trong an ninh mạng?",
+    "category": "Web Security",
+    "options": {
+      "A": "Extended Security System",
+      "B": "Cross-Site Scripting",
+      "C": "XML Secure Socket",
+      "D": "Cross-Server Sharing"
+    }
+  },
+  {
+    "number": 7,
+    "text": "Chức năng chính của một firewall là gì?",
+    "category": "Network",
+    "options": {
+      "A": "Mã hóa dữ liệu mạng",
+      "B": "Lọc lưu lượng mạng dựa trên các quy tắc bảo mật",
+      "C": "Phát hiện virus trong các tệp",
+      "D": "Tăng tốc kết nối internet"
+    }
+  },
+  {
+    "number": 8,
+    "text": "Loại mã độc nào ngụy trang thành phần mềm hợp pháp?",
+    "category": "Malware",
+    "options": {
+      "A": "Worm",
+      "B": "Ransomware",
+      "C": "Trojan",
+      "D": "Adware"
+    }
+  },
+  {
+    "number": 9,
+    "text": "Giao thức nào cung cấp giao tiếp an toàn trên web?",
+    "category": "Network",
+    "options": {
+      "A": "HTTP",
+      "B": "FTP",
+      "C": "HTTPS",
+      "D": "SMTP"
+    }
+  },
+  {
+    "number": 10,
+    "text": "Hàm băm mật mã là gì?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Một khóa mã hóa có thể đảo ngược",
+      "B": "Một hàm một chiều tạo ra một bản tóm tắt (digest) có kích thước cố định",
+      "C": "Một giao thức xác thực",
+      "D": "Một loại chữ ký số"
+    }
+  },
+  {
+    "number": 11,
+    "text": "Công cụ nào được sử dụng để phân tích nhị phân (binary analysis)?",
+    "category": "Reverse Engineering",
+    "options": {
+      "A": "Nmap",
+      "B": "SQLMap",
+      "C": "Ghidra",
+      "D": "Nikto"
+    }
+  },
+  {
+    "number": 12,
+    "text": "Cuộc tấn công nào thao túng các yêu cầu DNS để chuyển hướng lưu lượng truy cập?",
+    "category": "Network",
+    "options": {
+      "A": "Phishing",
+      "B": "DNS Spoofing",
+      "C": "SQL Injection",
+      "D": "Brute Force"
+    }
+  },
+  {
+    "number": 13,
+    "text": "Cổng tiêu chuẩn cho SSH là gì?",
+    "category": "Network",
+    "options": {
+      "A": "21",
+      "B": "22",
+      "C": "80",
+      "D": "443"
+    }
+  },
+  {
+    "number": 14,
+    "text": "Xác thực hai yếu tố (2FA) là gì?",
+    "category": "Authentication",
+    "options": {
+      "A": "Sử dụng hai mật khẩu khác nhau",
+      "B": "Xác minh danh tính bằng hai loại thông tin xác thực riêng biệt",
+      "C": "Mã hóa dữ liệu hai lần",
+      "D": "Kết nối qua hai mạng"
+    }
+  },
+  {
+    "number": 15,
+    "text": "Lệnh Linux nào hiển thị các cổng đang mở trên một hệ thống?",
+    "category": "Linux",
+    "options": {
+      "A": "ls -la",
+      "B": "netstat -tulpn",
+      "C": "chmod 777",
+      "D": "cat /etc/passwd"
+    }
+  },
+  {
+    "number": 16,
+    "text": "Tấn công Man-in-the-Middle (MitM) là gì?",
+    "category": "Network",
+    "options": {
+      "A": "Truy cập trái phép vào một server",
+      "B": "Chặn và sửa đổi các giao tiếp giữa hai bên",
+      "C": "Gửi nhiều yêu cầu để làm quá tải một server",
+      "D": "Đoán mật khẩu bằng brute force"
+    }
+  },
+  {
+    "number": 17,
+    "text": "Cái nào trong số này là một thuật toán băm?",
+    "category": "Cryptography",
+    "options": {
+      "A": "AES-256",
+      "B": "SHA-256",
+      "C": "RSA-2048",
+      "D": "Diffie-Hellman"
+    }
+  },
+  {
+    "number": 18,
+    "text": "Nguyên tắc đặc quyền tối thiểu là gì?",
+    "category": "Security",
+    "options": {
+      "A": "Cấp quyền root cho tất cả người dùng",
+      "B": "Chỉ cấp các quyền hạn cần thiết để thực hiện một nhiệm vụ",
+      "C": "Sử dụng mật khẩu ngắn nhất có thể",
+      "D": "Vô hiệu hóa tất cả các firewalls"
+    }
+  },
+  {
+    "number": 19,
+    "text": "Công cụ nào thường được sử dụng để quét cổng (port scanning)?",
+    "category": "Network",
+    "options": {
+      "A": "Wireshark",
+      "B": "Metasploit",
+      "C": "Nmap",
+      "D": "Hashcat"
+    }
+  },
+  {
+    "number": 20,
+    "text": "ransomware là gì?",
+    "category": "Malware",
+    "options": {
+      "A": "Phần mềm hiển thị quảng cáo không mong muốn",
+      "B": "Phần mềm mã hóa tệp tin và yêu cầu thanh toán để giải mã",
+      "C": "Phần mềm ghi lại thao tác bàn phím",
+      "D": "Phần mềm tự nhân bản qua mạng"
+    }
+  },
+  {
+    "number": 21,
+    "text": "Sự khác biệt giữa mã hóa đối xứng và mã hóa bất đối xứng là gì?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Mã hóa đối xứng sử dụng cùng một khóa để mã hóa và giải mã; mã hóa bất đối xứng sử dụng hai khóa khác nhau.",
+      "B": "Mã hóa đối xứng chậm hơn mã hóa bất đối xứng.",
+      "C": "Mã hóa bất đối xứng chỉ hoạt động với các tệp nhỏ.",
+      "D": "Không có sự khác biệt đáng kể."
+    }
+  },
+  {
+    "number": 22,
+    "text": "Lỗ hổng nào cho phép thực thi mã tùy ý trên máy chủ web?",
+    "category": "Web Security",
+    "options": {
+      "A": "CSRF",
+      "B": "Remote Code Execution (RCE)",
+      "C": "Clickjacking",
+      "D": "Open Redirect"
+    }
+  },
+  {
+    "number": 23,
+    "text": "OWASP là gì?",
+    "category": "Security",
+    "options": {
+      "A": "Một hệ điều hành bảo mật",
+      "B": "Một tổ chức xuất bản các tiêu chuẩn và hướng dẫn bảo mật web",
+      "C": "Một loại firewall",
+      "D": "Một ngôn ngữ lập trình cho bảo mật"
+    }
+  },
+  {
+    "number": 24,
+    "text": "Lệnh Linux nào thay đổi quyền truy cập tệp tin?",
+    "category": "Linux",
+    "options": {
+      "A": "chown",
+      "B": "chmod",
+      "C": "chgrp",
+      "D": "passwd"
+    }
+  },
+  {
+    "number": 25,
+    "text": "Chứng chỉ SSL/TLS là gì?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Một tệp tin chứa malware",
+      "B": "Một tài liệu kỹ thuật số xác thực danh tính của một trang web",
+      "C": "Một khóa riêng (private key) cho SSH",
+      "D": "Một loại database được mã hóa"
+    }
+  },
+  {
+    "number": 26,
+    "text": "Đâu trong số những điều sau đây là một cuộc tấn công kỹ thuật xã hội?",
+    "category": "Security",
+    "options": {
+      "A": "Buffer overflow",
+      "B": "Phishing",
+      "C": "SQL Injection",
+      "D": "Port scanning"
+    }
+  },
+  {
+    "number": 27,
+    "text": "Lệnh Linux \"grep\" làm gì?",
+    "category": "Linux",
+    "options": {
+      "A": "Nén các tập tin",
+      "B": "Tìm kiếm các mẫu văn bản trong các tập tin",
+      "C": "Hiển thị các tiến trình đang hoạt động",
+      "D": "Cấu hình mạng"
+    }
+  },
+  {
+    "number": 28,
+    "text": "VPN là gì?",
+    "category": "Network",
+    "options": {
+      "A": "Một loại virus",
+      "B": "Một mạng riêng ảo mã hóa lưu lượng truy cập internet",
+      "C": "Một giao thức truyền tệp",
+      "D": "Một công cụ quét lỗ hổng bảo mật"
+    }
+  },
+  {
+    "number": 29,
+    "text": "CSRF (Cross-Site Request Forgery) là gì?",
+    "category": "Web Security",
+    "options": {
+      "A": "Một cuộc tấn công buộc trình duyệt của người dùng thực hiện các hành động trái phép",
+      "B": "Một phương pháp mã hóa dữ liệu",
+      "C": "Một loại máy quét mạng",
+      "D": "Một kỹ thuật nén tệp"
+    }
+  },
+  {
+    "number": 30,
+    "text": "Thực hành tốt nhất để lưu trữ mật khẩu trong cơ sở dữ liệu là gì?",
+    "category": "Security",
+    "options": {
+      "A": "Plain text",
+      "B": "Mã hóa bằng AES",
+      "C": "Băm với salt",
+      "D": "Mã hóa bằng Base64"
+    }
+  }
+]

package/translations/zh/1.json

@@ -0,0 +1,9 @@
+{
+  "id": 1,
+  "name": "Incorrect Implementation of RSA",
+  "category": "crypto",
+  "translation": "我刚刚了解了 Rivest-Shamir-Aldeman，因此我创建了我自己的自定义实现。这是消息：\n\n```\nn: 16537241065399537261146800802060451995107796665337288928060948677362154976656429797729550619497788311160926523026781503470362013597201944839389519773564618679827061417896265475971561610333659217333638238386907603525565178455941971399130722191602944445714002268747028340120907894781607422707823554701443768586256913491149809410232167277063066105859165079765281480076330718726350243973636606134346374770537701812923215229226027759112780757449828410180237267791126609342382918352166823253106960191346933601235547281\ne: 5\nciphertext: [17623416832, 10510100501, 9509900499, 8587340257, 16105100000, 28153056843, 16850581551, 12166529024, 7737809375, 12762815625, 7737809375, 19254145824, 10510100501, 8587340257, 14693280768, 14693280768, 25937424601, 7737809375, 21003416576, 12166529024, 16850581551, 21924480357, 11592740743, 12166529024, 21003416576, 7737809375, 12762815625, 7737809375, 12166529024, 8587340257, 10000000000, 7737809375, 21003416576, 12166529024, 8587340257, 21003416576, 7737809375, 10000000000, 16850581551, 16105100000, 10510100501, 7737809375, 9509900499, 254803968, 19254145824, 19254145824, 345025251, 9509900499, 21003416576, 14693280768, 25937424601, 7737809375, 282475249, 282475249, 459165024, 312500000, 601692057, 30517578125]\n```",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:56:08.895Z"
+}

package/translations/zh/10.json

@@ -0,0 +1,9 @@
+{
+  "id": 10,
+  "name": "The Perfect Breakfast",
+  "category": "crypto",
+  "translation": "啊，早餐。当太阳从地平线升起的那一刻，没有什么能比得上炉子上滋滋作响的食物的香味了。我从不跳过它，不是因为我是个早起的人，而是因为早餐是我找到真正使命的地方。有些人喜欢麦片，另一些人喜欢吐司，但我呢？我喜欢让一切都保持酥脆。\n\n我的早晨例行公事也充满艺术。两颗蛋，半熟。一杯黑咖啡。还有那颗皇冠上的宝石：那种烟熏咸香的完美滋味，总能让我嘴角上扬。我的最爱。确实有点放纵，但每一口都值得。\n\n他们说早餐是一天中最重要的一餐……也许这就是我把消息藏在那里的原因。你只需要知道在哪里寻找，就在层层之下。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:56:56.117Z"
+}

package/translations/zh/11.json

@@ -0,0 +1,9 @@
+{
+  "id": 11,
+  "name": "Wise Words",
+  "category": "crypto",
+  "translation": "我曾遇到过奥古斯都，一位伟大将军的养子兼继承人。当我问他最伟大的策略是什么时，他只是耳语道：Fwfo_Djqifsaa_Fwpmwf",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:57:02.502Z"
+}

package/translations/zh/12.json

@@ -0,0 +1,9 @@
+{
+  "id": 12,
+  "name": "HexedHeaders",
+  "category": "forensics",
+  "translation": "这个文件似乎包含秘密... 但是如何进入...",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:57:07.846Z"
+}

package/translations/zh/13.json

@@ -0,0 +1,9 @@
+{
+  "id": 13,
+  "name": "Keylogger",
+  "category": "forensics",
+  "translation": "发现情况不对劲后，Ole 向安全团队报告了此事。团队决定调查网络并注意到了一些可疑之处。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:57:12.415Z"
+}

package/translations/zh/14.json

@@ -0,0 +1,9 @@
+{
+  "id": 14,
+  "name": "obfuscated script",
+  "category": "forensics",
+  "translation": "一名员工在他们的 Downloads 文件夹中发现了两个奇怪的文件：一个脚本和一个他们无法读取的文件。你能弄清楚它们是什么吗？",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:05:55.383Z"
+}

package/translations/zh/15.json

@@ -0,0 +1,9 @@
+{
+  "id": 15,
+  "name": "Ping",
+  "category": "forensics",
+  "translation": "如今的攻击者越来越狡猾了，他们正在寻找各种方法来外带数据！这次他们窃取了什么？",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:06:09.616Z"
+}

package/translations/zh/16.json

@@ -0,0 +1,9 @@
+{
+  "id": 16,
+  "name": "Sound Inversion",
+  "category": "forensics",
+  "translation": "士兵，我们认为敌人在此文件的某处隐藏了一段语音消息。找到它，并立即汇报。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:06:18.456Z"
+}

package/translations/zh/17.json

@@ -0,0 +1,9 @@
+{
+  "id": 17,
+  "name": "There is always a trace",
+  "category": "forensics",
+  "translation": "你刚被 NSA 录用，今天是入职的第一天。你的首项任务是处理一个看起来十分可疑的文件。他们几乎没有提供任何背景信息，只说明该文件是从一名嫌疑人的笔记本电脑中提取的，而此人涉嫌远程入侵了某台政府服务器。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:06:27.250Z"
+}

package/translations/zh/18.json

@@ -0,0 +1,9 @@
+{
+  "id": 18,
+  "name": "Electric Debugger",
+  "category": "misc",
+  "translation": "其他流行 debuggers 的竞争对手今天早上刚刚发布了其 Electric debugger 的新版本。不幸的是，它已不再免费或开源。然而有传言称，如果有人能成功 hack 它，就可以获得赏金。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:06:40.651Z"
+}

package/translations/zh/19.json

@@ -0,0 +1,9 @@
+{
+  "id": 19,
+  "name": "Old is gold",
+  "category": "misc",
+  "translation": "前任 sysadmin 已经在这里工作了近 47 年。你在他的旧 PC 上发现了这个文件……",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:06:47.249Z"
+}

package/translations/zh/20.json

@@ -0,0 +1,9 @@
+{
+  "id": 20,
+  "name": "Perceptions",
+  "category": "misc",
+  "translation": "快来看看我做的这个博客！它有一个很酷的 backend，显然它使用了更少的 ports。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:06:55.488Z"
+}

package/translations/zh/21.json

@@ -0,0 +1,9 @@
+{
+  "id": 21,
+  "name": "Rules",
+  "category": "misc",
+  "translation": "遵守本次 CTF 的规则！",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:07:00.406Z"
+}

package/translations/zh/22.json

@@ -0,0 +1,9 @@
+{
+  "id": 22,
+  "name": "Survey",
+  "category": "misc",
+  "translation": "请告诉我们您对 PECAN+ CTF 2025 的看法。您的每一份反馈都很有帮助！\n\n<https://forms.cloud.microsoft/r/q5ESPCft24>",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:58:44.180Z"
+}

package/translations/zh/23.json

@@ -0,0 +1,9 @@
+{
+  "id": 23,
+  "name": "The Job Interview",
+  "category": "misc",
+  "translation": "你弓着身子趴在键盘前，精神上与求职面试问题搏斗了两个小时，片刻不停。你的咖啡凉了。你的耐心也所剩无几。\n但就在你即将提交最终答案时，屏幕上出现了一条神秘信息：\n\n“你已经证明了你的耐力。现在，让我们来测试一下你的问题解决能力以及你似乎了如指掌的代码高级知识。”\n\n一个 URL 出现在眼前：\n\nhttps://docs.google.com/document/d/e/2PACX-1vRW7X8yMO9cM-b6Ao3FbiZysF3MIjARoeO73z0PlG8O_yeM8xxWAWzt9hdoavlh3HR1IOEwWtJFpczI/pub\n\n里面有什么？一个由神秘数据组成的网格，看似简单，实则隐藏着关键信息。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:58:51.673Z"
+}

package/translations/zh/24.json

@@ -0,0 +1,9 @@
+{
+  "id": 24,
+  "name": "Class Above Par",
+  "category": "osint",
+  "translation": "每天，Jamie 都会穿过墨尔本南部郊区绿树成荫的街道，前往他们的中学——在那里，早上的点名常常被头顶远处飞机的轰鸣声打断。\n\n一天下午，在为一个课堂项目绘制当地地标时，Jamie 发现了一件奇怪的事情：他们的学校可能是一个主要机场最近的中学。更奇怪的是，它也离广阔的高尔夫球场不远，在那里，安静的挥杆与喷气式发动机的轰鸣声形成了鲜明对比。\n\n你能找出 Jamie 的学校吗？Flag 格式：`pecan{my_high_school}`",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:58:57.679Z"
+}

package/translations/zh/25.json

@@ -0,0 +1,9 @@
+{
+  "id": 25,
+  "name": "Travelling Around",
+  "category": "osint",
+  "translation": "嗯…… 玉米人似乎去过一些有趣的地方，路线却非常奇怪。这会意味着什么吗？也许郊区藏着线索... 那些帖子可能包含一个指向正确方向的“指示”...\n请记住将 flag 包装在 pecan{} 中，使用大写字母，并用下划线分隔单词。例如：`pecan{I_LOVE_PECAN}`",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:59:04.567Z"
+}

package/translations/zh/26.json

@@ -0,0 +1,9 @@
+{
+  "id": 26,
+  "name": "Online Presence",
+  "category": "osint",
+  "translation": "经过广泛调查，似乎 Corn Man 拥有社交媒体账号。你能帮我们找到他使用的账号吗？",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:59:15.108Z"
+}

package/translations/zh/27.json

@@ -0,0 +1,9 @@
+{
+  "id": 27,
+  "name": "Happy Birthday Corn Man!",
+  "category": "osint",
+  "translation": "我追踪 Corn Man 已经有一段时间了，但现在遇到了一个障碍。我最近在线找到了他的电子邮件，是：<cornman25944@gmail.com>。他似乎在网上影响力很大。你能帮我找到他的生日，并协助这次调查吗？",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T02:59:20.293Z"
+}

package/translations/zh/28.json

@@ -0,0 +1,9 @@
+{
+  "id": 28,
+  "name": "Ego is the weakness",
+  "category": "osint",
+  "translation": "最近发现了一起 ransomware 行动，在短短几秒钟内造成了数百万美元的损失。\n经过与政府的合作调查，我们将其活动轨迹追溯到了一个 Instagram 账号，并认为该账号属于罪魁祸首。\n你能帮我们找出这名网络罪犯经常光顾的某个地点的地址吗？\n我们的情报表明，这个人很有可能还很年轻，所以尚未毕业。\n\nFlag 格式：`pecan{Paste in the address from Google Maps}`",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:07:14.617Z"
+}

package/translations/zh/29.json

@@ -0,0 +1,9 @@
+{
+  "id": 29,
+  "name": "Go git the door",
+  "category": "osint",
+  "translation": "一名过去曾成功实施过多起大规模 ransomware 行动的臭名昭著的网络罪犯，目前正在策划一项新行动。幸运的是，他不小心将他的 GitHub repository 设为了公开。你能检查一下，看看他是否意外泄露了任何机密信息吗？\n\nFlag format: `pecan{secret1_secret2}`",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:07:26.156Z"
+}

package/translations/zh/30.json

@@ -0,0 +1,9 @@
+{
+  "id": 30,
+  "name": "Echo Chamber",
+  "category": "pwn",
+  "translation": "我发现了一个奇怪的服务，你发给它什么它就会回复什么，就像一面奇怪的镜子或者倒影之类的东西。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:07:34.348Z"
+}

package/translations/zh/31.json

@@ -0,0 +1,9 @@
+{
+  "id": 31,
+  "name": "Flag Fish",
+  "category": "pwn",
+  "translation": "Bjarne 正在寻找那条令人垂涎的 flag 鱼。他的第一次 `try` 没有成功，这次你能帮他 `catch` 到它吗？",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:07:42.432Z"
+}

package/translations/zh/32.json

@@ -0,0 +1,9 @@
+{
+  "id": 32,
+  "name": "fridge",
+  "category": "pwn",
+  "translation": "我们遭遇了数据泄露！我们的取证团队查明，我们新的智能冰箱发出了一些奇怪的流量，而且他们似乎发现了一个仍在运行的旧 debugging service……\n\n现在就靠你来查明他们是如何获取我们冰箱访问权限的了！",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:07:57.267Z"
+}

package/translations/zh/33.json

@@ -0,0 +1,9 @@
+{
+  "id": 33,
+  "name": "Say Shells!",
+  "category": "pwn",
+  "translation": "一个简单的 web app 允许你上传图片文件来查看它们的 EXIF metadata。但感觉有些不对劲……你的图片是不是被分析得有点太深入了？\n你能否欺骗服务器执行你自己的命令——从而揭示隐藏的 flag.txt 文件的内容？\n\n注意：仅允许上传图片文件。你不需要使用 brute force ——只需要一点创造力和正确的格式。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:08:08.386Z"
+}

package/translations/zh/34.json

@@ -0,0 +1,9 @@
+{
+  "id": 34,
+  "name": "Show Me What You GOT!",
+  "category": "pwn",
+  "translation": "给我看看你的 GOT！我想看看你的 GOT！",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:08:14.735Z"
+}

package/translations/zh/35.json

@@ -0,0 +1,9 @@
+{
+  "id": 35,
+  "name": "cafe1995",
+  "category": "rev",
+  "translation": "你接手了一个刚刚被解雇且无人监管的开发者留下的程序残骸。\n找到密码并让公司重回正轨……否则他们连你也一起解雇。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:08:27.787Z"
+}

package/translations/zh/36.json

@@ -0,0 +1,9 @@
+{
+  "id": 36,
+  "name": "Doors 3",
+  "category": "rev",
+  "translation": "你的朋友还有最后一个 flag，他觉得你肯定拿不到，因为他们正在测试自己检测绕过 licence check 的能力。\n\n尝试获取这最后一个 flag 吧。为了拿到它，你可能需要 patch 这个 binary，不过有几条不同的路线可以选择。",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:08:38.431Z"
+}

package/translations/zh/37.json

@@ -0,0 +1,9 @@
+{
+  "id": 37,
+  "name": "Doors 2",
+  "category": "rev",
+  "translation": "你的朋友非常感谢你找到了他们遗忘的那个 flag！\n\n他们花了一些时间把剩下的 flags 藏了起来，并希望你找不到它们，你觉得你能逆向他们的 key validation function 吗？\n为他们的程序生成你自己的 licence key，并获取 flag！",
+  "lang": "zh",
+  "model": "gemini-3.1-pro-preview",
+  "timestamp": "2026-04-08T03:08:48.313Z"
+}