{
"2": "2",
"3": "3",
"Apple Juice (1000ml)": "アップルジュース (1000ml)",
"The all-time classic.": "永遠の定番",
"Apple Pomace": "Apple Pomace",
"Finest pressings of apples. Allergy disclaimer: Might contain traces of worms. Can be sent back to us for recycling.": "選び抜かれた最高のリンゴを絞ったジュースです。\n\nアレルギーに関する免責事項：微量のワーム（虫）が含まれている可能性があります。リサイクルのため、当社にご返送いただけます。",
"Banana Juice (1000ml)": "バナナジュース (1000ml)",
"Monkeys love it the most.": "サルが一番大好きです。",
"Basil Smoothie": "Basil Smoothie",
"A unique blend of fresh basil and ginger for a healthy kick.": "A unique blend of fresh basil and ginger for a healthy kick.",
"Berry Juice (1000ml)": "Berry Juice (1000ml)",
"A delicious blend of fresh forest berries.": "A delicious blend of fresh forest berries.",
"Best Juice Shop Salesman Artwork": "Juice Shop最高のセールスマンのアートワーク",
"Unique digital painting depicting Stan, our most qualified and almost profitable salesman. He made a succesful carreer in selling used ships, coffins, krypts, crosses, real estate, life insurance, restaurant supplies, voodoo enhanced asbestos and courtroom souvenirs before finally adding his expertise to the Juice Shop marketing team.": "当社で最も経験豊富で、もう少しで黒字の営業マン、Stanを描いたユニークなデジタル絵画。\n\n彼は中古船舶、棺、地下墓地、十字架、不動産、生命保険、レストラン用品、法廷記念品の販売で多様なキャリアを積み、ついにその専門知識をJuice Shopマーケティングチームに加えることとなりました。",
"Bragă (500ml)": "Bragă (500ml)",
"Traditional Balkan drink made from fermented millet. Lightly sweet-sour, refreshing, and naturally energizing.": "Traditional Balkan drink made from fermented millet. Lightly sweet-sour, refreshing, and naturally energizing.",
"Carrot Juice (1000ml)": "ニンジンジュース (1000ml)",
"As the old German saying goes: \"Carrots are good for the eyes. Or has anyone ever seen a rabbit with glasses?\"": "「ニンジンは目に良い。メガネをかけたウサギを見たことがあるかい？」というのは昔からドイツで言われていることわざです",
"Dragonfruit Juice (500ml)": "Dragonfruit Juice (500ml)",
"Exotic and vibrant juice made from dragonfruit.": "Exotic and vibrant juice made from dragonfruit.",
"Eggfruit Juice (500ml)": "エッグフルーツジュース (500ml)",
"Now with even more exotic flavour.": "さらにエキゾチックな風味になりました。",
"Elderflower Cordial (500ml)": "Elderflower Cordial (500ml)",
"Floral and fragrant soft drink made from elderflowers. Traditionally enjoyed chilled.": "Floral and fragrant soft drink made from elderflowers. Traditionally enjoyed chilled.",
"Fruit Press": "フルーツプレス",
"Fruits go in. Juice comes out. Pomace you can send back to us for recycling purposes.": "果物を投入し、ジュースが出てきます。搾りかすは、リサイクルのために当社までご返送いただけます。",
"Grape Juice (1000ml)": "Grape Juice (1000ml)",
"Deep purple and full of antioxidants from selected grapes.": "Deep purple and full of antioxidants from selected grapes.",
"Green Smoothie": "グリーンスムージー",
"Looks poisonous but is actually very good for your health! Made from green cabbage, spinach, kiwi and grass.": "見た目は毒々しいですが、実際にはとても体に良い飲み物です！キャベツ、ほうれん草、キウイ、若草を使用しています。",
"Juice Shop \"Permafrost\" 2020 Edition": "Juice Shop \"永久凍土\" 2020版",
"Exact version of OWASP Juice Shop that was archived on 02/02/2020 by the GitHub Archive Program and ultimately went into the Arctic Code Vault on July 8. 2020 where it will be safely stored for at least 1000 years.": "2020年2月2日にGitHub Archive Programによってアーカイブされ、同年7月8日にArctic Code Vaultに収蔵されたOWASP Juice Shopの正確なバージョンで、少なくとも1000年間安全に保存されます。",
"Lemon Juice (500ml)": "レモンジュース (500ml)",
"Sour but full of vitamins.": "酸っぱいですが、ビタミンたっぷりです。",
"Melon Bike (Comeback-Product 2018 Edition)": "メロンバイク（カムバック商品 2018年版）",
"The wheels of this bicycle are made from real water melons. You might not want to ride it up/down the curb too hard.": "この自転車の車輪は、本物のスイカでできています。縁石を勢いよく乗り越えたりしない方がいいでしょう。",
"Melon Juice (1000ml)": "Melon Juice (1000ml)",
"Refreshing and sweet juice made from ripe melons.": "Refreshing and sweet juice made from ripe melons.",
"OWASP Juice Shop \"King of the Hill\" Facemask": "OWASP Juice Shop \"キング・オブ・ザ・ヒル\" フェイスマスク",
"Facemask with compartment for filter from 50% cotton and 50% polyester.": "フィルター用ポケット付きフェイスマスク。\n\nコットン50％、ポリエステル50％素材。",
"OWASP Juice Shop CTF Girlie-Shirt": "OWASP Juice Shop CTF レディースシャツ",
"For serious Capture-the-Flag heroines only!": "本格的な CTF 女性プレイヤー専用！",
"OWASP Juice Shop Card (non-foil)": "OWASP Juice Shop カード (ノンホイル)",
"Mythic rare (obviously...) card \"OWASP Juice Shop\" with three distinctly useful abilities. Alpha printing, mint condition. A true collectors piece to own!": "この神話級のレアカード「OWASP Juice Shop」は、3つの非常に有用なアビリティを備えています。アルファ版印刷でミントコンディション。真のコレクターズアイテムです！",
"OWASP Juice Shop Coaster (10pcs)": "OWASP Juice Shop コースター (10個)",
"Our 95mm circle coasters are printed in full color and made from thick, premium coaster board.": "当社の95mm円形コースターは、厚みのあるプレミアムなコースターボードにフルカラーで印刷されています。",
"OWASP Juice Shop Holographic Sticker": "OWASP Juice Shop ホログラフィックステッカー",
"Die-cut holographic sticker. Stand out from those 08/15-sticker-covered laptops with this shiny beacon of 80's coolness!": "ダイカットのホログラフィックステッカー。ありきたりなステッカーだらけのノートパソコンから一歩抜きん出て、80年代のクールさを放つ輝く光を放ちましょう！",
"OWASP Juice Shop Hoodie": "OWASP Juice Shop パーカー",
"Mr. Robot-style apparel. But in black. And with logo.": "Mr. Robot スタイルのブラック仕様、ロゴ入り",
"OWASP Juice Shop Iron-Ons (16pcs)": "OWASP Juice Shop アイロンワッペン (16個入り)",
"Upgrade your clothes with washer safe iron-ons of the OWASP Juice Shop or CTF Extension logo!": "OWASP Juice Shop または CTF Extension ロゴの洗濯機対応アイロンワッペンで、あなたの服をアップグレードしましょう！",
"OWASP Juice Shop LEGO™ Tower": "OWASP Juice Shop LEGO™ タワー",
"Want to host a Juice Shop CTF in style? Build your own LEGO™ tower which holds four Raspberry Pi 4 models with PoE HAT modules running a MultiJuicer Kubernetes cluster! Wire to a switch and connect to your network to have an out-of-the-box ready CTF up in no time!": "「OWASP Juice Shop CTFをスタイリッシュに開催したいですか？PoE HATモジュールを備えた4台のRaspberry Pi 4モデルを搭載し、MultiJuicer Kubernetesクラスターを実行する独自のLEGO™タワーを構築しましょう！スイッチに接続してネットワークに接続すれば、すぐに使えるCTFがすぐに手に入ります！」\n\nこのLEGO™タワーの組み立て説明書はこちらからダウンロードできます。",
"OWASP Juice Shop Logo (3D-printed)": "OWASP Juice Shop ロゴ (3D プリント)",
"This rare item was designed and handcrafted in Sweden. This is why it is so incredibly expensive despite its complete lack of purpose.": "この珍しいアイテムは、スウェーデンでデザインされ、手作りされました。\n\nそのため、まったくの無意味であるにもかかわらず、信じられないほど高価なのです。",
"OWASP Juice Shop Magnets (16pcs)": "OWASP Juice Shop マグネット (16個入り)",
"Your fridge will be even cooler with these OWASP Juice Shop or CTF Extension logo magnets!": "OWASP Juice Shop または CTF Extension ロゴのマグネットで、あなたの冷蔵庫がよりクールに（カッコよく）なります！",
"OWASP Juice Shop Mug": "OWASP Juice Shop マグカップ",
"Black mug with regular logo on one side and CTF logo on the other! Your colleagues will envy you!": "ブラックマグカップ - 片面に標準ロゴ、反対側に CTF ロゴ！職場で注目の的になります！",
"OWASP Juice Shop Sticker Page": "OWASP Juice Shop ステッカーページ",
"Massive decoration opportunities with these OWASP Juice Shop or CTF Extension sticker pages! Each page has 16 stickers on it.": "OWASP Juice Shop または CTF Extension のステッカーシートで、デコレーションの可能性は無限大！各シートには16枚のステッカーが付いています。",
"OWASP Juice Shop Sticker Single": "OWASP Juice Shop ステッカーシングル",
"Super high-quality vinyl sticker single with the OWASP Juice Shop or CTF Extension logo! The ultimate laptop decal!": "OWASP Juice Shop または CTF Extension ロゴの超高品質ビニール単体ステッカー！ラップトップデカールの決定版！",
"OWASP Juice Shop T-Shirt": "OWASP Juice Shop Tシャツ",
"Real fans wear it 24/7!": "真のファンは24時間365日着用しています！",
"OWASP Juice Shop Temporary Tattoos (16pcs)": "OWASP Juice Shop タトゥーシール (16枚入り)",
"Get one of these temporary tattoos to proudly wear the OWASP Juice Shop or CTF Extension logo on your skin! If you tweet a photo of yourself with the tattoo, you get a couple of our stickers for free! Please mention @owasp_juiceshop in your tweet!": "このタトゥーシールで、OWASP Juice Shop や CTF Extension ロゴを肌に誇らしく貼ってみませんか！タトゥーの写真をツイートしていただければ、ステッカーを数枚無料でお送りします！ツイートには@owasp_juiceshopのメンションをお忘れなく！",
"OWASP Juice Shop-CTF Velcro Patch": "OWASP Juice Shop-CTF マジックテープパッチ",
"4x3.5\" embroidered patch with velcro backside. The ultimate decal for every tactical bag or backpack!": "4×3.5インチの刺繍パッチ、裏面マジックテープ付き。あらゆるタクティカルバッグやバックパックに最適なワッペン！",
"OWASP SSL Advanced Forensic Tool (O-Saft)": "OWASP SSL Advanced Forensic Tool (O-Saft)",
"O-Saft is an easy to use tool to show information about SSL certificate and tests the SSL connection according given list of ciphers and various SSL configurations. More...": "O-Saft は、SSL証明書の情報を表示し、指定した暗号スイート一覧と各種SSL設定に基づいてSSL接続をテストする、使いやすいツールです。詳細…",
"OWASP Snakes and Ladders - Mobile Apps": "OWASP Snakes and Ladders - モバイルアプリ",
"This amazing mobile app security awareness board game is available for Tabletop Simulator on Steam Workshop now!": "この素晴らしいモバイルアプリのセキュリティ啓発ボードゲームは、現在、Steam WorkshopのTabletop Simulatorで入手可能です！",
"OWASP Snakes and Ladders - Web Applications": "OWASP Snakes and Ladders - ウェブアプリケーション",
"This amazing web application security awareness board game is available for Tabletop Simulator on Steam Workshop now!": "この素晴らしいウェブアプリケーションセキュリティ啓発ボードゲームは、現在、Steam WorkshopのTabletop Simulatorで入手可能です！",
"Orange Juice (1000ml)": "オレンジジュース (1000ml)",
"Made from oranges hand-picked by Uncle Dittmeyer.": "ディットマイヤーおじさんが手摘みしたオレンジから作られています。",
"Pineapple Juice (1000ml)": "Pineapple Juice (1000ml)",
"Tropical refreshment from the finest sun-ripened pineapples.": "Tropical refreshment from the finest sun-ripened pineapples.",
"Pomegranate Drink (500ml)": "Pomegranate Drink (500ml)",
"A sweet and tart refreshment inspired by classic grenadine flavors.": "A sweet and tart refreshment inspired by classic grenadine flavors.",
"Pwning OWASP Juice Shop": "Pwning OWASP Juice Shop",
"The official Companion Guide by Björn Kimminich available for free on LeanPub and also readable online!": "ビョルン・キミニッヒによるThe official Companion Guideは、LeanPubで無料で入手でき、オンラインでも読むことができます。",
"Quince Juice (1000ml)": "カリンジュース (1000ml)",
"Juice of the Cydonia oblonga fruit. Not exactly sweet but rich in Vitamin C.": "Cydonia oblonga の果汁。甘みは強くありませんが、ビタミンCが豊富です。",
"Raspberry Juice (1000ml)": "ラズベリージュース (1000ml)",
"Made from blended Raspberry Pi, water and sugar.": "ブレンドした Raspberry Pi、水、砂糖から作られています。",
"Sea Buckthorn Juice (500ml)": "Sea Buckthorn Juice (500ml)",
"Tangy and slightly sour juice, extremely rich in Vitamin C and antioxidants.": "Tangy and slightly sour juice, extremely rich in Vitamin C and antioxidants.",
"Strawberry Juice (500ml)": "イチゴジュース (500ml)",
"Sweet & tasty!": "甘くておいしい！",
"Woodruff Syrup \"Forest Master X-Treme\"": "ウッドラフシロップ \"Forest Master X-Treme\"",
"Harvested and manufactured in the Black Forest, Germany. Can cause hyperactive behavior in children. Can cause permanent green tongue when consumed undiluted.": "ドイツのシュヴァルツヴァルト（黒い森）地方で収穫・製造。お子様に過度な行動を引き起こす場合があります。希釈せずに飲用すると舌が永続的に緑色になる恐れがあります。",
"Find the carefully hidden 'Score Board' page.": "巧妙に隠された「スコアボード」ページを見つけます。",
"Order Confirmation": "注文確認",
"Customer": "顧客",
"Order": "注文",
"ea.": "ea.",
"Delivery Price": "配送料",
"Total Price": "合計金額",
"Date": "日時",
"Bonus Points Earned": "獲得したボーナスポイント",
"The bonus points from this order will be added 1:1 to your wallet ¤-fund for future purchases!": "この注文で獲得したボーナスポイントは、1ポイント＝1¤-ファンドとしてお客様のウォレットに追加され、次回以降のお買い物にご利用いただけます！",
"Thank you for your order!": "ご注文ありがとうございます！",
"Obtain the password (hash) of the currently logged-in user directly from a REST API endpoint.": "Obtain the password (hash) of the currently logged-in user directly from a REST API endpoint.",
"Perform a persisted XSS attack with <iframe src=\"javascript:alert(`xss`)\"> without using the frontend application at all.": "フロントエンドアプリケーションをまったく使用せずに、持続型XSS攻撃を <iframe src=\"javascript:alert(`xss`)\"> で実行します。",
"Gain access to any access log file of the server.": "サーバーの任意のアクセスログファイルにアクセスしてください。",
"Register as a user with administrator privileges.": "管理者権限を持つユーザーとして登録してください。",
"Access the administration section of the store.": "ストアの管理機能にアクセスします。",
"Overwrite the Legal Information file.": "Legal Informationファイルを上書きします。",
"Reset the password of Bjoern's OWASP account via the Forgot Password mechanism with the original answer to his security question.": "パスワード忘れた場合のメカニズムからセキュリティの質問に対する元々の答を使って、BjoernのOWASPアカウントのパスワードをリセットしてください。",
"Learn about the Token Sale before its official announcement.": "公式発表の前にトークンセールについて学びましょう。",
"Take over the wallet containing our official Soul Bound Token (NFT).": "私たちの公式 Soul Bound Token (NFT) が入っているウォレットを乗っ取る。",
"Mint the Honey Pot NFT by gathering BEEs from the bee haven.": "Bee Haven から BEE を集めて、Honey Pot NFT をミントする。",
"Withdraw more ETH from the new wallet than you deposited.": "新しいウォレットから、入金した額よりも多くの ETH を出金する。",
"Find an accidentally deployed code sandbox for writing smart contracts on the fly.": "スマートコントラクトをオンザフライで書くために、たまたまデプロイされたコードサンドボックスを見つける。",
"Perform a Remote Code Execution that would keep a less hardened application busy forever.": "リモートコード実行 (RCE) の攻撃を行い、堅牢化されていないアプリケーションに対して永遠に負荷をかけ続けましょう。",
"Submit 10 or more customer feedbacks within 20 seconds.": "20秒以内に10以上の顧客フィードバックを送信してください。",
"Change Bender's password into slurmCl4ssic without using SQL Injection or Forgot Password.": "SQLインジェクションやパスワード再設定を使用せずにBenderのパスワードをslurmCl4ssicに変更します。",
"Order the Christmas special offer of 2014.": "2014年のクリスマススペシャルをご注文ください。",
"Bypass the Content Security Policy and perform an XSS attack with <script>alert(`xss`)</script> on a legacy page within the application.": "Content Security Policyをバイパスして、アプリケーション内のレガシーページで<script>alert(`xss`)</script> を使ってXSS攻撃を実行します。",
"Perform a persisted XSS attack with <iframe src=\"javascript:alert(`xss`)\"> bypassing a client-side security mechanism.": "持続型XSS攻撃を <iframe src=\"javascript:alert(`xss`)\"> で実行し、クライアントサイドのセキュリティメカニズムをバイパスします。",
"Access a confidential document.": "機密文書にアクセスします。",
"Perform a DOM XSS attack with <iframe src=\"javascript:alert(`xss`)\">.": "DOM型XSS攻撃を <iframe src=\"javascript:alert(`xss`)\"> により実行します。",
"Exfiltrate the entire DB schema definition via SQL Injection.": "SQLインジェクションを介して、DBスキーマ全体の定義を抽出します。",
"Use a deprecated B2B interface that was not properly shut down.": "適切にシャットダウンされなかった非推奨のB2Bインターフェースを使用してください。",
"Find the hidden easter egg.": "隠されたイースターエッグを見つけ出す。",
"Perform an unwanted information disclosure by accessing data cross-domain.": "望まれない情報漏えいを、クロスドメインでデータにアクセスして実行する。",
"Register a user with an empty email and password.": "メールアドレスとパスワードが空のユーザーを登録します。",
"Log in with the (non-existing) accountant acc0unt4nt@juice-sh.op without ever registering that user.": "(まだ登録されていない)アカウントである acc0unt4nt@juice-sh.op を使って、ユーザ登録することなしにログインしてみてください。",
"Provoke an error that is neither very gracefully nor consistently handled.": "一貫性をもって適切に処理されていないエラーを引き起こす。",
"Successfully redeem an expired campaign coupon code.": "期限切れのキャンペーンクーポンコードを正常に引き換えました。",
"Retrieve the language file that never made it into production.": "Retrieve the language file that never made it into production.",
"Get rid of all 5-star customer feedback.": "星5つのカスタマーレビューをすべて削除する。",
"Forge a coupon code that gives you a discount of at least 80%.": "80%以上の割引が適用されるクーポンコードを偽造する。",
"Post some feedback in another user's name.": "他のユーザー名でフィードバックを投稿する。",
"Post a product review as another user or edit any user's existing review.": "他のユーザーとして商品レビューを投稿するか、既存のユーザーレビューを編集する。",
"Forge an almost properly RSA-signed JWT token that impersonates the (non-existing) user rsa_lord@juice-sh.op.": "不完全ながらも適切にRSA署名された JWT トークンを偽造し、存在しないユーザーrsa_lord@juice-sh.opになりすます。",
" (This challenge is potentially harmful on Windows!)": "（このチャレンジは Windows では危険な可能性があります！）",
"Access a developer's forgotten backup file.": "開発者の忘れられたバックアップファイルにアクセスする。",
"Access a salesman's forgotten backup file.": "営業担当者の忘れられたバックアップファイルにアクセスする。",
"Inform the shop about a typosquatting imposter that dug itself deep into the frontend. (Mention the exact name of the culprit)": "フロントエンドの奥深くに潜り込んだタイポスクワッティングの偽者について、ショップに報告する。 （犯人の正確な名前を明記する）",
"Log in with Chris' erased user account.": "Chris の削除されたユーザーアカウントでログインする。",
"Steal someone else's personal data without using Injection.": "他のユーザーの個人情報を、インジェクションを使わずに盗む。",
"Perform a persisted XSS attack with <iframe src=\"javascript:alert(`xss`)\"> through an HTTP header.": "HTTPヘッダーを介して、<iframe src=\"javascript:alert(`xss`)\">で持続的 (persisted) XSS攻撃を実行する。",
"Solve challenge #999. Unfortunately, this challenge does not exist.": "お探しのチャレンジ「#999」は存在しません。",
"Dumpster dive the Internet for a leaked password and log in to the original user account it belongs to. (Creating a new account with the same password does not qualify as a solution.)": "インターネットのゴミ箱を漁り、流出したパスワードを見つけて、そのパスワードが属する元のユーザーアカウントにログインする。（同じパスワードで新しいアカウントを作成することは、解決策として認められません。）",
"Identify an unsafe product that was removed from the shop and inform the shop which ingredients are dangerous.": "削除された安全ではない製品を特定し、その製品のどの成分が危険であるかをショップに報告する。",
"Inform the shop about a typosquatting trick it has been a victim of at least in v6.2.0-SNAPSHOT. (Mention the exact name of the culprit)": "少なくともv6.2.0-SNAPSHOTで被害を受けたタイポスクワッティング攻撃について、ショップに報告してください。（問題のパッケージ名を正確に記載すること）",
"Log in with the administrator's user account.": "管理者のユーザーアカウントでログインします。",
"Log in with Amy's original user credentials. (This could take 93.83 billion trillion trillion centuries to brute force, but luckily she did not read the \"One Important Final Note\")": "Amyの元のユーザー認証情報でログインしてください。（これをブルートフォースするには933億兆兆世紀かかる可能性がありますが、幸い彼女は「重要な最終注意事項」を読んでいませんでした）",
"Log in with Bender's user account.": "Bender のユーザーアカウントでログインします。",
"Log in with Bjoern's Gmail account without previously changing his password, applying SQL Injection, or hacking his Google account.": "Bjoern のパスワード変更、SQLインジェクション攻撃、Google アカウントハッキングを使用せずに、Bjoern の Gmail アカウントでログインしてください。",
"Log in with Jim's user account.": "Jimのユーザーアカウントでログインします。",
"Log in with MC SafeSearch's original user credentials without applying SQL Injection or any other bypass.": "SQL Injection などのバイパスを適用せずに、MC SafeSearch のオリジナルユーザー資格情報でログインします。",
"Log in with the support team's original user credentials without applying SQL Injection or any other bypass.": "SQL Injection などのバイパスを適用せずに、サポートチームのオリジナルユーザー資格情報を使用してログインします。",
"Put an additional product into another user's shopping basket.": "別のユーザーのショッピングカートに商品を追加します。",
"Access a misplaced SIEM signature file.": "誤った SIEM 署名 ファイルにアクセスします。",
"Like any review at least three times as the same user.": "同一ユーザーとして、任意のレビューを少なくとも3回「いいね」してください。",
"Apply some advanced cryptanalysis to find the real easter egg.": "高度な暗号解読を適用して、真のイースターエッグを見つけてください。",
"Let the server sleep for some time. (It has done more than enough hard work for you)": "サーバーをしばらくスリープ状態にしてください。（あなたのために十分すぎるほど働いてくれました）",
"All your orders are belong to us! Even the ones which don't.": "あなたの注文はすべて我々のものだ！そうでないものも含めて。",
"Update multiple product reviews at the same time.": "複数の製品レビューを同時に更新します。",
"Let us redirect you to one of our crypto currency addresses which are not promoted any longer.": "現在は使用されていない暗号通貨アドレスにリダイレクトします。",
"Log in with the administrator's user credentials without previously changing them or applying SQL Injection.": "事前にパスワードを変更したり、SQLインジェクションを適用したりすることなく、管理者のユーザー認証情報でログインしてください。",
"Place an order that makes you rich.": "あなたを金持ちにする注文を行ってください。",
"💎💎💎💎💎 ₿ Unlock Premium Challenge to access exclusive content.": "💎💎💎💎💎 ₿ Unlock Premium Challenge to access exclusive content.",
"Read our privacy policy.": "当社のプライバシーポリシーをお読みください。",
"Prove that you actually read our privacy policy.": "プライバシーポリシーを読んだことを証明する。",
"Change the href of the link within the OWASP SSL Advanced Forensic Tool (O-Saft) product description into https://owasp.slack.com.": "OWASP SSL Advanced Forensic Tool (O-Saft) 商品説明内のリンクのhrefをhttps://owasp.slack.comに変更してください。",
"Perform a reflected XSS attack with <iframe src=\"javascript:alert(`xss`)\">.": "<iframe src=\"javascript:alert(`xss`)\">を使用してreflected XSS攻撃を実行してください。",
"Follow the DRY principle while registering a user.": "ユーザーを登録しながらDRYの原則に従ってください。",
"Reset Bender's password via the Forgot Password mechanism with the original answer to his security question.": "パスワードを忘れた場合メカニズムから秘密の質問に対する元の答えを使って、Benderのパスワードをリセットしてください。",
"Reset the password of Bjoern's internal account via the Forgot Password mechanism with the original answer to his security question.": "パスワードを忘れた場合メカニズムから秘密の質問に対する元の答えを使って、Bjoernの内部アカウントのパスワードをリセットしてください。",
"Reset Jim's password via the Forgot Password mechanism with the original answer to his security question.": "パスワードを忘れた場合メカニズムから秘密の質問に対する元の答えを使って、Jimのパスワードをリセットしてください。",
"Reset Morty's password via the Forgot Password mechanism with his obfuscated answer to his security question.": "パスワードを忘れた場合メカニズムから秘密の質問に対する難読化された答えを使って、Mortyのパスワードをリセットしてください。",
"Deprive the shop of earnings by downloading the blueprint for one of its products.": "製品の設計図をダウンロードし、お店の収益を奪う。",
"Request a hidden resource on server through server.": "サーバー上で、隠されたリソースをサーバー経由でリクエストする。",
"Infect the server with juicy malware by abusing arbitrary command execution.": "サーバーで任意のコマンド実行を悪用し、ジューシーなマルウェアを感染させる。",
"Behave like any \"white-hat\" should before getting into the action.": "攻撃に取り掛かる前に、ホワイトハットがとるべき行動をとりなさい。",
"Perform a persisted XSS attack with <iframe src=\"javascript:alert(`xss`)\"> bypassing a server-side security mechanism.": "サーバーサイドセキュリティメカニズムを回避して、<iframe src=\"javascript:alert(`xss`)\"> を使った持続型XSS攻撃を実行してください。",
"Rat out a notorious character hiding in plain sight in the shop. (Mention the exact name of the character)": "ショップに堂々と潜んでいる悪名高いキャラクターについて、ショップに報告する。（そのキャラクターの正確な名前を明記する）",
"Perform a Remote Code Execution that occupies the server for a while without using infinite loops.": "無限ループを使わずに、サーバーを一定時間占有するリモートコード実行を行う。",
"Inform the development team about a danger to some of their credentials. (Send them the URL of the original report or an assigned CVE or another identifier of this vulnerability)": "彼ら自身の認証情報に対する危険性を開発チームに知らせる。（元のレポートのURL、割り当てられたCVE、またはこの脆弱性の別の識別子を送る）",
"Solve the 2FA challenge for user \"wurstbrot\". (Disabling, bypassing or overwriting his 2FA settings does not count as a solution)": "ユーザー「wurstbrot」の2要素認証 (2FA) チャレンジを解決します。（2FA設定の無効化、バイパス、または上書きは解決策とは見なされません）",
"Forge an essentially unsigned JWT token that impersonates the (non-existing) user jwtn3d@juice-sh.op.": "意図的に署名されていないJWTトークンを偽造し、存在しないユーザー jwtn3d@juice-sh.opになりすます。",
"Upload a file larger than 100 kB.": "100 KBより大きいファイルをアップロードしてください。",
"Upload a file that has no .pdf or .zip extension.": "拡張子が .pdf または .zip ではないファイルをアップロードする。",
"Retrieve a list of all user credentials via SQL Injection.": "SQLインジェクションを介してすべてのユーザー資格情報のリストを取得する。",
"Embed an XSS payload </script><script>alert(`xss`)</script> into our promo video.": "XSS ペイロード </script><script>alert(`xss`)</script> をプロモーションビデオに埋め込みました。",
"View another user's shopping basket.": "他のユーザーのショッピングカートを表示する。",
"Inform the shop about a vulnerable library it is using. (Mention the exact library name and version in your comment)": "使用している脆弱なライブラリについてショップに知らせる。（コメントに正確なライブラリ名とバージョンを記載する）",
"Inform the shop about an algorithm or library it should definitely not use the way it does.": "絶対に使うべきではないアルゴリズムやライブラリの使い方についてショップに知らせる。",
"Enforce a redirect to a page you are not supposed to redirect to.": "リダイレクトしないページへのリダイレクトを強制する。",
"Retrieve the content of C:\\Windows\\system.ini or /etc/passwd from the server.": "C:\\Windows\\system.ini または /etc/passwd の内容をサーバーから取得します。",
"Give the server something to chew on for quite a while.": "サーバーにしばらくの間、処理させ続けるものを提供してください。",
"Drop some explosive data into a vulnerable file-handling endpoint.": "脆弱なファイル処理のエンドポイントに、爆発的なデータをドロップする。",
"Give a devastating zero-star feedback to the store.": "店舗に対して、手加減なしの星ゼロのフィードバックを送ってください。",
"Retrieve the photo of Bjoern's cat in \"melee combat-mode\".": "Bjoern の猫が「接近戦モード」になっている写真を取得する。",
"Stick cute cross-domain kittens all over our delivery boxes.": "弊社の配送箱全体に、かわいいクロスドメインの子猫を貼り付けてください。",
"Find the endpoint that serves usage data to be scraped by a popular monitoring system.": "このチャレンジを解決するためには、人気のあるモニタリングシステムがデータを収集するために使用するエンドポイントを見つける必要があります。",
"Obtain a Deluxe Membership without paying for it.": "支払いをせずに「デラックスメンバーシップ」を獲得してください。",
"Change the name of a user by performing Cross-Site Request Forgery from another origin.": "Cross-Site Request Forgery (CSRF) を使用して、別のオリジンからユーザーの名前を変更してください。",
"Use the bonus payload <iframe width="100%" height="166" scrolling="no" frameborder="no" allow="autoplay" src="https://w.soundcloud.com/player/?url=https%3A//api.soundcloud.com/tracks/771984076&color=%23ff5500&auto_play=true&hide_related=false&show_comments=true&show_user=true&show_reposts=false&show_teaser=true"></iframe> in the DOM XSS challenge.": "DOM XSSチャレンジで、ボーナスペイロードの<iframe width="100%" height="166" scrolling="no" frameborder="no" allow="autoplay" src="https://w.soundcloud.com/player/?url=https%3A//api.soundcloud.com/tracks/771984076&color=%23ff5500&auto_play=true&hide_related=false&show_comments=true&show_user=true&show_reposts=false&show_teaser=true"></iframe>を使用してください。",
"Reset Uvogin's password via the Forgot Password mechanism with the original answer to his security question.": "パスワードを忘れた場合メカニズムから秘密の質問に対する元の答えを使って、Uvoginのパスワードをリセットしてください。",
"Determine the answer to John's security question by looking at an upload of him to the Photo Wall and use it to reset his password via the Forgot Password mechanism.": "John が Photo Wall にアップロードした写真から彼の“秘密の質問”の答えを特定し、それを使ってパスワードを忘れた場合メカニズムを介してパスワードをリセットしてください。",
"Determine the answer to Emma's security question by looking at an upload of her to the Photo Wall and use it to reset her password via the Forgot Password mechanism.": "Emma が Photo Wall にアップロードした写真から彼女の“秘密の質問”の答えを特定し、それを使ってパスワードを忘れた場合メカニズムを介してパスワードをリセットしてください。",
"Bypass a security control with a Poison Null Byte to access a file not meant for your eyes.": "Poison Null Byteを使用してセキュリティコントロールをバイパスし、閲覧許可のないファイルにアクセスする。",
"Gain read access to an arbitrary local file on the web server.": "Webサーバー上の任意のローカル ファイルへの読み取りアクセスを得る。",
"Close multiple \"Challenge solved\"-notifications in one go.": "複数の「チャレンジ達成」通知を一度に閉じる。",
"The Juice Shop is susceptible to a known vulnerability in a library, for which an advisory has already been issued, marking the Juice Shop as known affected. A fix is still pending. Inform the shop about a suitable checksum as proof that you did your due diligence.": "Juice Shopは既知のライブラリの脆弱性の影響を受けやすい状態にあります。この脆弱性に対しては、すでにアドバイザリが発行されており、Juice Shopは既知の被影響として指定されています。修正はまだ保留中です。デューデリジェンスを行った証拠として、適切なチェックサムをショップに知らせる。",
"A developer was careless with hardcoding unused, but still valid credentials for a testing account on the client-side.": "ある開発者が不注意にも、テスト用アカウントで未使用ながらも有効な認証情報を、クライアントサイドにハードコーディングしてしまいました。",
"Inform the shop about a leaked API key. (Mention the exact key in your comment)": "リークされたAPIキーについてショップに通知 します（コメントの正確なキーを指定してください）",
"Trick the chatbot into generating a coupon code for you despite its coupon policy saying otherwise.": "Trick the chatbot into generating a coupon code for you despite its coupon policy saying otherwise.",
"Convince the chatbot to give you a coupon of 50% or more. Because apparently a 10% max policy is just a suggestion when you ask nicely enough.": "Convince the chatbot to give you a coupon of 50% or more. Because apparently a 10% max policy is just a suggestion when you ask nicely enough.",
"Reveal some behind-the-scenes information on the chatbot as a non-admin user.": "Reveal some behind-the-scenes information on the chatbot as a non-admin user.",
"We are out of stock! Sorry for the inconvenience.": "在庫切れです！ご不便をおかけして申し訳ございません。",
"You can order only up to {{quantity}} items of this product.": "この商品は最大 {{quantity}}個までご注文いただけます。",
"Wrong answer to CAPTCHA. Please try again.": "CAPTCHAが正しくありません。再度お試しください。",
"Invalid email or password.": "メールアドレスかパスワードが正しくありません",
"Current password is not correct.": "現在のパスワードが正しくありません。",
"Password cannot be empty.": "パスワードを入力してください。",
"New and repeated password do not match.": "新しいパスワードと確認用パスワードが一致しません。",
"Wrong answer to security question.": "セキュリティ質問の答えが間違っています。",
"Christmas Super-Surprise-Box (2014 Edition)": "クリスマス スーパーサプライズボックス (2014年版)",
"Contains a random selection of 10 bottles (each 500ml) of our tastiest juices and an extra fan shirt for an unbeatable price! (Seasonal special offer! Limited availability!)": "当店自慢の最も美味しいジュース (各500ml) をランダムに10本詰め合わせ。さらにファンシャツが付いてくる超お買い得なセットです！（季節限定スペシャルオファー・数量限定）",
"Rippertuer Special Juice": "Rippertuer 特製ジュース",
"Contains a magical collection of the rarest fruits gathered from all around the world, like Cherymoya Annona cherimola, Jabuticaba Myrciaria cauliflora, Bael Aegle marmelos... and others, at an unbelievable price!
This item has been made unavailable because of lack of safety standards. (This product is unsafe! We plan to remove it from the stock!)": "世界中から集めた希少なフルーツを魔法のようにブレンド。チェリモヤ (Annona cherimola)、ジャボチカバ (Myrciaria cauliflora)、ベル (Aegle marmelos)…などを含んだ逸品を信じられないほどの価格で提供！
安全基準を満たしていないため、本製品は販売停止となりました。 （本製品は危険です！在庫から排除する予定です！）",
"OWASP Juice Shop Sticker (2015/2016 design)": "OWASP Juice Shop ステッカー (2015/2016年版デザイン)",
"Die-cut sticker with the official 2015/2016 logo. By now this is a rare collectors item. Out of stock!": "2015/2016年公式ロゴのダイカットステッカー。今では貴重なコレクターズアイテムとなっています。在庫切れ！",
"Juice Shop Artwork": "Juice Shop アートワーク",
"Unique masterpiece painted with different kinds of juice on 90g/m² lined paper.": "90g/m² の罫線入り用紙に、様々な種類のジュースを用いて描かれた唯一無二の傑作。",
"Global OWASP WASPY Award 2017 Nomination": "グローバル OWASP WASPYアワード 2017 ノミネーション",
"Your chance to nominate up to three quiet pillars of the OWASP community ends 2017-06-30! Nominate now!": "OWASP コミュニティの 3名までの隠れた功労者をノミネートするチャンスは、2017年6月30日で締め切られます！今すぐノミネート！",
"OWASP Juice Shop Sweden Tour 2017 Sticker Sheet (Special Edition)": "OWASP Juice Shop スウェーデンツアー 2017 ステッカーシート (特別版)",
"10 sheets of Sweden-themed stickers with 15 stickers on each.": "スウェーデンがテーマのステッカーを10シートセットでお届けします。各シート15枚入りです。",
"Juice Shop Adversary Trading Card (Common)": "Juice Shop Adversary Trading Card (コモン)",
"Common rarity \"Juice Shop\" card for the Adversary Trading Cards CCG.": "トレーディングカードゲーム Adversary Trading Cards 用の、コモン レアリティ 「Juice Shop」カード。",
"Juice Shop Adversary Trading Card (Super Rare)": "Juice Shop Adversary Trading Card (スーパーレア)",
"Super rare \"Juice Shop\" card with holographic foil-coating for the Adversary Trading Cards CCG.": "トレーディングカードゲーム Adversary Trading Cards 用の、ホログラム加工が施されたスーパーレア「Juice Shop」カード。",
"20th Anniversary Celebration Ticket": "20周年記念チケット",
"Get your free 🎫 for OWASP 20th Anniversary Celebration online conference! Hear from world renowned keynotes and special speakers, network with your peers and interact with our event sponsors. With an anticipated 10k+ attendees from around the world, you will not want to miss this live on-line event!": "OWASP 20周年記念オンラインカンファレンス の無料チケット🎫を今すぐ入手！世界的に著名な基調講演者や特別講演者から学び、同業者と交流し、イベントスポンサーと意見交換ができます。世界中から1万人以上の参加が見込まれる、このライブオンラインイベントを見逃す手はありません！",
"DSOMM & Juice Shop User Day Ticket": "DSOMM & Juice Shop ユーザーデイチケット",
"You are going to the OWASP Global AppSec San Francisco 2024? Get a ticket* for this amazing side event as well! Check the juice-packed agenda here for all the details!
*=scroll down to Elevate: DSOMM and Juice Shop User Day (Sept. 25) after clicking Get Tickets on Eventbrite. Ticket price set to only covers fees for room, AV, and catering throughout the day.": "OWASP Global AppSec San Francisco 2024 に参加されますか？この素晴らしいサイドイベントのチケットも入手しましょう*！充実したアジェンダの詳細はこちらでご確認ください！
*=EventbriteでGet Ticketsをクリック後、Elevate: DSOMM and Juice Shop User Day (Sept. 25)までスクロールしてください。チケット料金は、会場費、AV機器、終日のケータリング費用のみに充てられます。",
"Your eldest siblings middle name?": "ご兄弟の一番上の方のミドルネームは？",
"Mother's maiden name?": "お母さんの旧姓は？",
"Mother's birth date? (MM/DD/YY)": "お母さんの生年月日は？(MM/DD/YY)",
"Father's birth date? (MM/DD/YY)": "お父さんの生年月日は？(MM/DD/YY)",
"Maternal grandmother's first name?": "母方の祖母の姓は？",
"Paternal grandmother's first name?": "父方の祖母の姓は?",
"Name of your favorite pet?": "お気に入りのペットの名前は？",
"Last name of dentist when you were a teenager? (Do not include 'Dr.')": "10代の時の歯科医の苗字は？（博士は含めないでください）",
"Your ZIP/postal code when you were a teenager?": "10代の頃の郵便番号は？",
"Company you first work for as an adult?": "最初に働いた会社は？",
"Your favorite book?": "あなたの好きな本は？",
"Your favorite movie?": "あなたのお気に入りの映画は？",
"Number of one of your customer or ID cards?": "顧客またはIDカードのいずれかの番号は？",
"What's your favorite place to go hiking?": "お気に入りのハイキングスポットはどこですか？",
"Do you remember the security question that Jim used for his account?": "Jimのアカウントに使用されたセキュリティ質問を覚えていますか？",
"While not necessarily as trivial to research via a user's LinkedIn profile, the question is still easy to research or brute force when answered truthfully.": "ユーザーのLinkedInプロフィールから簡単に特定できるほど単純ではないとしても、セキュリティ質問に正直に回答した場合、推測やブルートフォース攻撃で破るのは容易です。",
"When answered truthfully, all security questions are susceptible to online research (on Facebook, LinkedIn etc.) and often even brute force. If at all, they should not be used as the only factor for a security-relevant function.": "正直に答えた場合、すべてのセキュリティ質問は (FacebookやLinkedInなどの) オンライン上での情報収集によって特定可能であり、多くの場合ブルートフォース攻撃でも突破可能です。仮に使用する場合でも、セキュリティ関連機能の唯一の認証要素として使用すべきではありません。",
"You need to understand what happens \"behind the scenes\", so make sure to use your DevTools or a proxy to inspect network traffic.": "You need to understand what happens \"behind the scenes\", so make sure to use your DevTools or a proxy to inspect network traffic.",
"Look for an API endpoint that already returns some user information.": "Look for an API endpoint that already returns some user information.",
"An overly generic solution for data retrieval can backfire if not properly safeguarded.": "An overly generic solution for data retrieval can backfire if not properly safeguarded.",
"You need to work with the server-side API directly. Try different HTTP verbs on different entities exposed through the API.": "サーバーサイドAPIを直接操作する必要があります。APIを通して公開されている異なるエンティティで異なるHTTP動詞を試してみてください。",
"A matrix of known data entities and their supported HTTP verbs through the API can help you here.": "既知のデータエンティティとそれらがAPIを通じてサポートしているHTTPメソッドの対応表が、ここでは参考になります。",
"Careless developers might have exposed API methods that the client does not even need.": "不注意な開発者が、クライアントが必要としないAPIメソッドまで公開してしまっている可能性があります。",
"Who would want a server access log to be accessible through a web application?": "サーバーアクセスログをWebアプリケーションを通じて公開するべきではありません。",
"Normally, server log files are written to disk on server side and are not accessible from the outside.": "通常、サーバーログファイルはサーバー側のディスクに書き込まれ、外部からアクセスすることはできません。",
"One particular file found in the folder you might already have found during the \"Access a confidential document\" challenge might give you an idea who is interested in such a public exposure.": "「機密文書にアクセスする」チャレンジで既に見つけたかもしれないフォルダ内の特定のファイルが、誰がそのような情報公開を望んでいるかのヒントを与えてくれるでしょう。",
"Drilling down one level into the file system might not be sufficient.": "ファイルシステムを1階層下に掘り下げるだけでは十分ではない可能性があります。",
"You have to assign the unassignable.": "割り当てられていないものを割り当てる必要があります。",
"Register as an ordinary user to learn what API endpoints are involved in this use case.": "このユースケースに関わっているAPIエンドポイントを学ぶため、一般ユーザーとして登録してください。",
"Think of the simplest possible implementations of a distinction between regular users and administrators.": "一般ユーザーと管理者を区別する最もシンプルな実装方法を考えてみてください。",
"It is just slightly harder to find than the score board link.": "スコアボードのリンクよりも見つけるのが少し難しいです。",
"Knowing it exists, you can simply guess what URL the admin section might have.": "管理画面の存在を知っているので、そのURLを簡単に推測することができます。",
"Alternatively, you can try to find a reference or clue within the parts of the application that are not usually visible in the browser.": "または、ブラウザで通常は表示されないアプリケーションの部分から、参照やヒントを探すこともできます。",
"It is probably just slightly harder to find and gain access to than the score board link.": "スコアボードのリンクよりも、見つけてアクセスするのはおそらく少し困難でしょう。",
"There is some access control in place, but there are at least three ways to bypass it.": "アクセス制御が設けられていますが、それを回避する方法が少なくとも3つあります。",
"Look out for a tweet praising new functionality of the web shop. Then find a third party vulnerability associated with it.": "ウェブショップの新しい機能を称賛するツイートを探してください。その後、それに関連付けられたサードパーティの脆弱性を見つけてください。",
"Find all places in the application where file uploads are possible.": "アプリケーション内でファイルアップロードが可能な箇所をすべて見つけてください。",
"For at least one of these, the Juice Shop is depending on a library that suffers from an arbitrary file overwrite vulnerability.": "これらのうち少なくとも1つについて、Juice Shop は任意ファイル上書きの脆弱性を持つライブラリに依存しています。",
"You can find a hint toward the underlying vulnerability in the @owasp_juiceshop Twitter timeline.": "@owasp_juiceshop のTwitterタイムラインで、根底にある脆弱性に関するヒントを見つけることができます。",
"Hints to the answer to Bjoern’s question can be found by looking him up on the Internet.": "Bjoernの質問に対する答えのヒントは、インターネットで彼について検索すると見つかります。",
"More precisely, Bjoern might have accidentally (?) doxxed himself by mentioning his security answer on at least one occasion where a camera was running.": "より正確に言うと、Bjoernは少なくとも1回、カメラが回っている場面でセキュリティ質問への回答に言及し、誤って (？) 自分を“ドックス”してしまった可能性があります。",
"Brute forcing the answer might be very well possible with a sufficiently extensive list of common pet names.": "十分に包括的な一般的なペットの名前リストがあれば、答えを総当たりすることは十分に可能でしょう。",
"The developers truly believe in \"Security through Obscurity\" over actual access restrictions.": "これらの開発者は、実際のアクセス制限よりも「隠蔽によるセキュリティ」を信じこんでいます。",
"Guessing or brute forcing the URL of the token sale page is very unlikely to succeed.": "トークン販売ページのURLを推測や総当たりで見つけることは、成功の見込みがほぼありません。",
"You should closely investigate the place where all paths within the application are defined.": "アプリケーション内のすべてのパスが定義されている場所を詳しく調査すべきです。",
"Beating the employed obfuscation mechanism manually will take some time. Maybe there is an easier way to undo it?": "使用されている難読化メカニズムを手動で突破するには時間がかかるでしょう。もしかすると、それを元に戻すより簡単な方法があるかもしれません？",
"Find the seed phrase posted accidentally.": "うっかり投稿されたシードフレーズを見つける。",
"Discover NFT wonders among the captivating visual memories.": "心を奪われるような視覚的な思い出の中から、NFT の素晴らしいものを発見しましょう。",
"Try to exploit the contract of the wallet.": "コントラクトのウォレットを悪用する。",
"It is just as easy as finding the Score Board.": "スコアボードを見つけるのと同じくらい簡単です。",
"The feature you need to exploit for this challenge is not directly advertised anywhere.": "このチャレンジで攻撃すべき機能は、どこにも明記されていません。",
"As the Juice Shop is written in pure Javascript, there is one data format that is most probably used for serialization.": "Juice Shop は純粋なJavaScriptで書かれているため、シリアル化に最も使われる可能性が高いデータ形式が1つあります。",
"You should try to make the server busy for all eternity.": "サーバーを永続的にビジー状態にさせることを試してみてください。",
"The challenge will be solved if you manage to trigger the protection of the application against a very specific DoS attack vector.": "非常に特定のDoS攻撃ベクターに対するアプリケーションの保護機能をトリガーできれば、このチャレンジは解決されます。",
"Similar to the \"Let the server sleep for some time\" challenge (which accepted nothing but NoSQL Injection as a solution) this challenge will only accept proper RCE as a solution. It cannot be solved by simply hammering the server with requests. That would probably just kill your server instance.": "「サーバーをしばらくスリープさせる」チャレンジ (NoSQLインジェクション以外の解決策を受け入れなかった) と同様に、このチャレンジは適切なRCEのみを解決策として受け入れます。単純にサーバーをリクエスト攻撃することでは解決できません。それはサーバーインスタンスをクラッシュさせるだけでしょう。",
"After finding a CAPTCHA bypass, write a script that automates feedback submission. Or open many browser tabs and be really quick.": "CAPTCHAバイパスを見つけた後、フィードバックの送信を自動化するスクリプトを作成してください。または、多くのブラウザのタブを開いてから迅速に操作してください。",
"You could prepare 10 browser tabs, solving every CAPTCHA and filling out the each feedback form. Then you’d need to very quickly switch through the tabs and submit the forms in under 20 seconds total.": "10個のブラウザタブを準備して、各CAPTCHAを解き、各フィードバックフォームに記入することができます。その後、非常に素早くタブを切り替えて、合計20秒以内にフォームを送信する必要があります。",
"Should the Juice Shop ever decide to change the challenge into \"Submit 100 or more customer feedbacks within 60 seconds\" or worse, you’d probably have a hard time keeping up with any tab-switching approach.": "もし Juice Shop がチャレンジを「60秒以内に100件以上の顧客フィードバックを送信する」またはそれ以上に変更することがあれば、タブ切り替えアプローチでは対応するのに苦労するでしょう。",
"Investigate closely how the CAPTCHA mechanism works and try to find either a bypass or some automated way of solving it dynamically.": "CAPTCHAメカニズムの動作を詳しく調査し、回避方法または動的に解く自動化手法を見つけてください。",
"Wrap this into a script (in whatever programming language you prefer) that repeats this 10 times.": "これを10回繰り返すスクリプト (お好みのプログラミング言語) にまとめてください。",
"In previous releases this challenge was wrongly accused of being based on CSRF.": "以前のリリースでは、このチャレンジはCSRFに基づいていると非難されましたが、それは正しくありません。",
"It might also have been put into the Improper Input Validation category.": "不適切な入力検証カテゴリに分類されていた可能性があります。",
"Bender’s current password is so strong that brute force, rainbow table or guessing attacks will probably not work.": "Benderのパスワードは十分な複雑さを持ち、現在の計算能力では総当たり攻撃、レインボーテーブル攻撃、辞書攻撃に対して耐性があると考えられます。",
"Find out how the application handles unavailable products and try to find a loophole.": "アプリケーションが在庫切れの製品をどのように処理するか確認したら、抜け穴を探しましょう。",
"Find out how the application hides deleted products from its customers.": "アプリケーションが削除済み商品を顧客の表示から除外する仕組みを解明してください。",
"Try to craft an attack string that makes deleted products visible again.": "削除済み商品を再表示させるペイロードの構築を試行してください。",
"You need to get the deleted product into your shopping cart and trigger the Checkout.": "削除済み商品をカートに追加し、購入処理を実行してください。",
"Neither of the above can be achieved through the application frontend and it might even require (half-)Blind SQL Injection.": "上記の操作はいずれもフロントエンドUIでは実行不可能であり、（半）ブラインドSQLインジェクションの実装が必要となる場合があります。",
"What is even \"better\" than a legacy page with a homegrown RegEx sanitizer? Having CSP injection issues on the exact same page as well!": "レガシーなページと自作のRegExサニタイザーの組み合わせ以上に「ステキな」ことがあります。そのページにはなんとCSPインジェクションもあるんです。",
"Find a screen in the application that looks subtly odd and dated compared with all other screens.": "他のページと比べて微妙に異質で、デザインが古く見えるページを特定してください。",
"Before trying any XSS attacks, you should understand how the page is setting its Content Security Policy.": "XSS攻撃を実行する前に、対象ページの Content Security Policy の設定内容を把握してください。",
"For the subsequent XSS, make good use of the flaws in the homegrown sanitization based on a RegEx!": "XSS検証において、正規表現による独自実装のサニタイゼーションの弱点を利用してください!",
"There are only some input fields in the Juice Shop forms that validate their input.": "Juice Shop フォームでは一部の入力フィールドでのみ入力値の検証が行われています。",
"Even less of these fields are persisted in a way where their content is shown on another screen.": "これらのフィールドの中で、入力内容を他の画面で表示するために保存されるものは、さらに限られます。",
"Bypassing client-side security can typically be done by either disabling it on the client (i.e. in the browser by manipulating the DOM tree) or by ignoring it completely and interacting with the backend instead.": "クライアントサイドセキュリティのバイパスは、通常、ブラウザでDOM操作によりクライアント側の制御を無効にするか、フロントエンドを完全に無視してバックエンドAPIと直接通信することで実現できます。",
"Analyze and tamper with links in the application that deliver a file directly.": "アプリケーション内でファイルを直接配信するリンクを分析して改ざんします。",
"The file you are looking for is not protected in any way. Once you found it you can also access it.": "探しているファイルには、何のアクセス制限もありません。見つけさえすれば、すぐに中身を見ることができます。",
"Look for an input field where its content appears in the HTML when its form is submitted.": "送信された内容がHTMLに表示されてしまう入力フィールドを探します。",
"This challenge is almost indistinguishable from \"Perform a reflected XSS attack\" if you do not look \"under the hood\" to find out what the application actually does with the user input.": "ユーザー入力がサーバー側でどう処理されるか、その「裏側」を覗いてみないと、このチャレンジは「反射型XSS攻撃」とほとんど区別がつきません。",
"Find out where this information could come from. Then craft an attack string against an endpoint that offers an unnecessary way to filter data.": "この情報の出所を調べてください。次に、データフィルタリングの不適切な実装があるエンドポイントに対する攻撃ペイロードを作成してください。",
"Find out which database system is in use and where it would usually store its schema definitions.": "使用されているデータベースの種類と、そのスキーマ定義の一般的な格納場所を突き止めてください。",
"Craft a UNION SELECT attack string to join the relevant data from any such identified system table into the original result.": "特定されたシステムテーブルから関連データを元の結果に結合するUNION SELECT攻撃文字列を作成する。",
"You might have to tackle some query syntax issues step-by-step, basically hopping from one error to the next.": "クエリ構文の問題に一つひとつ、つまり、次から次へとエラーを飛び越えながら、取り組まなければならないかもしれません。",
"As with \"Order the Christmas special offer of 2014\" this cannot be achieved through the application frontend.": "「2014年のクリスマス特別オファーを注文する」と同様、これもアプリケーションのフロントエンドから達成することはできません。",
"The developers who disabled the interface think they could go invisible by just closing their eyes.": "インターフェイスを無効にした開発者は、目を閉じるだけで周りから自分が見えなくなると考えています。",
"The old B2B interface was replaced with a more modern version recently.": "古いB2Bインターフェースは最近、よりモダンなバージョンに置き換えられました。",
"When deprecating the old interface, not all of its parts were cleanly removed from the code base.": "古いインターフェースを非推奨にする際、その全ての部分がコードベースからきれいに削除されたわけではありません。",
"Simply using the deprecated interface suffices to solve this challenge. No attack or exploit is necessary.": "非推奨のインターフェースを単に使用するだけで、このチャレンジを解決できます。攻撃やエクスプロイトは必要ありません。",
"If you solved one of the four file access challenges, you already know where to find the easter egg.": "4つのファイルアクセスチャレンジのうち1つでもクリアしていれば、イースターエッグの場所は既に分かっているはずです。",
"Simply reuse the trick that already worked for the files above.": "単純に、上記のファイルで既に動作した手口を再利用するだけです。",
"Try to find and attack an endpoint that responds with user information. SQL Injection is not the solution here.": "ユーザー情報を返すエンドポイントを見つけ、攻撃する。SQLインジェクションはここでは解決策ではありません。",
"What ways are there to access data from a web application cross-domain?": "Webアプリケーションのクロスドメインからデータにアクセスするには、どのような方法がありますか?",
"This challenge uses an old way which is no longer recommended.": "このチャレンジでは、もはや推奨されていない古い方法が使われています。",
"Consider intercepting and playing with the request payload.": "リクエストペイロードを傍受し、操作することを検討する。",
"Try to create the needed user \"out of thin air\".": "必要とされているユーザ\"out of thin air\"を作成してみてください",
"The user literally needs to be ephemeral as in \"lasting for only a short time\".": "ユーザーは文字通り、「ごく短い時間しか続かない」という意味で一過性 (エフェメラル) である必要があります。",
"Registering normally with the user’s email address will then obviously not solve this challenge. The Juice Shop will not even let you register as acc0unt4nt@juice-sh.op, as this would make the challenge unsolvable for you.": "ユーザーのメールアドレスを使って普通に登録しても、このチャレンジは明らかに解けません。Juice Shop は、あなたが acc0unt4nt@juice-sh.op として登録することすら許可しません。なぜなら、それだとチャレンジが解けなくなってしまうからです。",
"Getting the user into the database some other way will also fail to solve this challenge. In case you somehow managed to do so, you need to restart the Juice Shop application in order to wipe the database and make the challenge solvable again.": "他の方法でユーザーをデータベースに取り込んだとしても、やはりこのチャレンジは解決できません。もし何らかの方法でそれを実行してしまった場合、データベースを初期化してチャレンジを再度解けるようにするために、Juice Shop アプリケーションを再起動する必要があります。",
"The fact that this challenge is in the Injection category should already give away the intended approach.": "この課題が「インジェクション」カテゴリにあるという事実だけで、意図されたアプローチはすでに明らかであるはずです。",
"Try to submit bad input to forms. Alternatively tamper with URL paths or parameters.": "フォームに不正な入力を送信する。または、URLのパスやパラメータを改ざんする。",
"This challenge actually triggers from various possible error conditions.": "このチャレンジは、実際にはさまざまなエラー条件から誘発されます。",
"You can try to submit bad input to forms to provoke an improper error handling.": "フォームに不正な入力を送信して、不適切なエラー処理を誘発することができます。",
"Tampering with URL paths or parameters might also trigger an unforeseen error.": "URLのパスやパラメータを改ざんすることも、予期せぬエラーを誘発するかもしれません。",
"Try to identify past special event or holiday campaigns of the shop first.": "まず、このショップが過去に行った特別なイベントやホリデーキャンペーンを特定してみましょう。",
"Look for clues about the past campaign or holiday event somewhere in the application.": "アプリケーションのどこかで過去のキャンペーンやホリデーイベントに関する手がかりを探してください。",
"Solving this challenge does not require actual time traveling.": "このチャレンジを解くために、実際のタイムトラベルは必要ありません。",
"First you should find out how the languages are technically changed in the user interface.": "まず、ユーザーインターフェースで言語が技術的にどのように変更されているかを調べてください。",
"Guessing will most definitely not work in this challenge.": "当てずっぽうでは、このチャレンジはまず間違いなく解けません。",
"Brute force is not the only option for this challenge, but a perfectly viable one.": "この課題を解く方法はブルートフォース攻撃だけではありませんが、それでも十分に有効な手段です。",
"Investigate online what languages are actually available.": "実際に利用可能な言語が何かをオンラインで調べてください。",
"Once you found admin section of the application, this challenge is almost trivial.": "アプリケーションの管理者セクションを見つけたら、このチャレンジはほぼ自明です",
"Nothing happens when you try to delete feedback entries? Check the JavaScript console for errors!": "フィードバックの削除を試しても何も起こりませんか？JavaScriptコンソールでエラーを確認してください！",
"Try either a) a knowledgeable brute force attack or b) reverse engineering or c) some research in the cloud.": "a) 知識に基づいたブルートフォース攻撃\nb) リバースエンジニアリング\nc) クラウドで何らかの調査\nいずれかを試してください。",
"One viable solution would be to reverse-engineer how coupon codes are generated and craft your own 80% coupon by using the same (or at least similar) implementation.": "一つの有効な解決策は、クーポンコードがどのように生成されるかをリバースエンジニアリングし、同じ (あるいは少なくとも似た) 実装を使用して自分自身の80%割引クーポンを作成することです。",
"Another possible solution might be harvesting as many previous coupon as possible and look for patterns that might give you a leverage for a brute force attack.": "別の解決策としては、できるだけ多くの過去のクーポンを収集し、ブルートフォース攻撃に利用できるパターンを探す方法があるかもしれません。",
"If all else fails, you could still try to blindly brute force the coupon code field before checkout.": "最終手段として、チェックアウト前にクーポンコードのフィールドを盲目的に総当たりで試すこともできます。",
"You can solve this by tampering with the user interface or by intercepting the communication with the RESTful backend.": "UIを改ざんするか、RESTfulバックエンドとの通信を傍受することで、これを解決できます。",
"To find the client-side leverage point, closely analyze the HTML form used for feedback submission.": "クライアントサイドのレバレッジポイントを見つけるには、フィードバック送信に使われるHTMLフォームを綿密に分析してください。",
"The backend-side leverage point is similar to some of the XSS challenges found in OWASP Juice Shop.": "バックエンドサイドのレバレッジポイントは、OWASP Juice Shop にあるいくつかのXSSチャレンジに似ています。",
"Observe the flow of product review posting and editing and see if you can exploit it.": "商品レビューの投稿と編集の流れを観察し、それを悪用できないか試してみてください。",
"This challenge can be solved by using developers tool of your browser or with tools like postman.": "このチャレンジは、ブラウザの開発者ツールや、Postmanのようなツールを使って解決できます。",
"Analyze the form used for review submission and try to find a leverage point.": "ユーザーのレビュー送信に使われるフォームを分析し、レバレッジポイントを見つけてください。",
"This challenge is pretty similar to \"Post some feedback in another user’s name\" challenge.": "このチャレンジは「他ユーザーの名前でフィードバックを投稿する」チャレンジと非常によく似ています。",
"This challenge is explicitly not about acquiring the RSA private key used for JWT signing.": "このチャレンジは、JWT署名に使用されるRSA秘密鍵の取得を目的としていません。",
"The three generic hints from Forge an essentially unsigned JWT token also help with this challenge.": "「ほぼ署名されていないJWTトークンを偽造する」チャレンジの3つの一般的なヒントも、このチャレンジに役立ちます。",
"Instead of enforcing no encryption to be applied, try to apply a more sophisticated exploit against the JWT libraries used in the Juice Shop.": "非暗号化を強制する代わりに、Juice Shop で使われているJWTライブラリに対して、より高度なエクスプロイトを適用してみてください。",
"Getting your hands on the public RSA key the application employs for its JWTs is mandatory for this challenge.": "このチャレンジを解くには、アプリケーションがそのJWTに用いている公開RSA鍵を入手することが必須です。",
"Finding the corresponding private key should actually be impossible, but that obviously doesn’t make this challenge unsolvable.": "対応する秘密鍵を見つけることは、実際には不可能であるべきですが、だからといってこのチャレンジが解けなくなるわけではありません。",
"Make sure your JWT is URL safe!": "JWTがURLセーフであることを確認してください！",
"You need to trick a security mechanism into thinking that the file you want has a valid file type.": "これは、セキュリティメカニズムを欺いて、目的のファイルが有効なファイル形式であると認識させる必要があるチャレンジです。",
"The file is not directly accessible because a security mechanism prevents access to it.": "セキュリティメカニズムによってアクセスが妨げられているため、そのファイルには直接アクセスできません。",
"You need to trick the security mechanism into thinking that the file has a valid file type.": "セキュリティメカニズムにそのファイルが有効なファイルタイプを持っていると錯覚させる必要があります。",
"For this challenge there is only one approach to pull this trick.": "このチャレンジでこのトリックを使うには、ただ1つのアプローチしかありません。",
"This challenge has nothing to do with mistyping web domains. There is no conveniently misplaced file helping you with this one either. Or is there?": "このチャレンジは、Webドメインのタイプミスとは関係ありません。都合よく配置されたファイルがこのチャレンジを助けることもありません。本当にそうでしょうか？",
"This challenge has nothing to do with URLs or domains.": "このチャレンジはURLやドメインとは何の関係もありません。",
"Other than for its legacy companion, combing through the package.json.bak does not help for this challenge.": "このチャレンジでは、そのレガシーコンパニオン以外に、package.json.bak をくまなく調べても役に立ちません。",
"Turns out that something is technically and legally wrong with the implementation of the \"right to be forgotten\" for users.": "ユーザーの「忘れられる権利」の実装には、技術的にも法的にも何か問題があることが判明しました。",
"Trying out the Request Data Erasure functionality might be interesting, but cannot help you solve this challenge in real time.": "Request Data Erasure (リクエストデータの消去) 機能は試してみる価値があるかもしれませんが、リアルタイムでこのチャレンジを解決する役には立ちません。",
"If you have solved the challenge Retrieve a list of all user credentials via SQL Injection you might have already retrieved some information about how the Juice Shop \"deletes\" users upon their request.": "「SQLインジェクションで全ユーザー認証情報を取得する」チャレンジを解決していれば、Juice Shop がユーザーのリクエストに応じてどのようにユーザーを「削除」しているかについて、すでに何らかの情報を取得しているかもしれません。",
"What the Juice Shop does here is totally incompliant with GDPR. Luckily a 4% fine on a gross income of 0$ is still 0$.": "ここで Juice Shop が行っていることは、GDPR にまったく準拠していません。幸い、総収入0ドルに対する4%の罰金は、依然として0ドルです。",
"Trick the regular Data Export to give you more than actually belongs to you.": "通常のデータエクスポートを騙して、自分のものではないデータを取得する。",
"You should not try to steal data from a \"vanilla\" user who never even ordered something at the shop.": "注文をしたことのない「バニラ」ユーザーからデータを盗もうとすべきではありません。",
"As everything about this data export functionality happens on the server-side, it won’t be possible to just tamper with some HTTP requests to solve this challenge.": "データのインポート・エクスポート機能のすべてはサーバーサイドで実行されるため、単にHTTPリクエストを改ざんするだけでこの課題を解決することはできません。",
"Inspecting various server responses which contain user-specific data might give you a clue about the mistake the developers made.": "ユーザー固有のデータを含む様々なサーバー応答を調査することで、開発者が犯したミスに関する手がかりが得られるかもしれません。",
"Finding a piece of displayed information that could originate from an HTTP header is part of this challenge.": "HTTPヘッダーに由来する可能性のある表示情報を見つけることが、このチャレンジの一部です。",
"You might have to look into less common or even proprietary HTTP headers to find the leverage point.": "あまり一般的でない、あるいは独自のHTTPヘッダーを調べて、レバレッジポイントを見つける必要があるかもしれません。",
"Adding insult to injury, the HTTP header you need will never be sent by the application on its own.": "さらに悪いことに、必要なHTTPヘッダーはアプリケーションが単独で送信することはありません。",
"You need to trick the hacking progress persistence feature into thinking you solved challenge #999.": "OWASP Juice Shop のチャレンジ「#999」を解決したと、ハッキング進捗の永続化機能をだます。",
"Find out how saving and restoring progress is done behind the scenes.": "舞台裏で進捗状況の保存と復元がどのように行われているかを突き止めてください。",
"Deduce from all available information (e.g. the package.json.bak) how the application encrypts and decrypts your hacking progress.": "利用可能なすべての情報 (例: package.json.bak) から、アプリケーションがハッキングの進捗状況をどのように暗号化・復号化しているか推測してください。",
"Other than the user’s passwords, the hacking progress involves an additional secret during its encryption.": "ユーザーのパスワード以外に、ハッキングの進捗状況の暗号化には、もう一つの秘密が関わっています。",
"What would be a really stupid mistake a developer might make when choosing such a secret?": "開発者がそのような秘密を選ぶ際に、本当に愚かな間違いを犯すとしたら何でしょうか？",
"As the challenge name implies, your task is to find some leaked access logs which happen to have a fairly common format.": "チャレンジ名が示すように、標準的な形式の漏洩したアクセスログを見つけることがあなたの課題です。",
"A very popular help platform for developers might contain breadcrumbs towards solving this challenge.": "開発者向けの非常に人気のあるヘルププラットフォームに、このチャレンジを解決するためのパンくずリストが含まれているかもしれません。",
"The actual log file was copied & paste onto a platform often used to share data quickly with externals or even just internal peers.": "実際のログファイルは、外部の人間や社内の同僚とデータを素早く共有するために頻繁に利用されるプラットフォームにコピー＆ペーストされました。",
"Once you found and harvested the important piece of information from the log, you could employ a technique called Password Spraying to solve this challenge.": "ログから重要な情報を発見して取得したら、“パスワードスプレー”と呼ばれる手法を使ってこの課題を解決できるかもしれません。",
"Your own SQLi and someone else's Ctrl-V will be your accomplices in this challenge!": "この課題では、あなた自身のSQLインジェクションと、他の誰かのCtrl-V（貼り付け）があなたの共犯者となります。",
"You must first identify the \"unsafe product\" which ist not available any more in the shop.": "最初に、ショップではもう手に入らない「危険な商品」を特定しなければなりません。",
"Solving the \"Order the Christmas special offer of 2014\" challenge might give it to you as by-catch.": "「2014年のクリスマス特別オファーを注文する」という課題を解決すると、それが副産物として手に入るかもしれません。",
"The actual data you need to solve this challenge was leaked on the same platform that was involved in the \"Dumpster dive the Internet for a leaked password and log in to the original user account it belongs to\" challenge.": "この課題を解決するために必要な実際のデータは、「流出したパスワードを求めてインターネットを漁り、それに対応する元のユーザーアカウントにログインする」という課題で使われたのと同じプラットフォームに流出していました。",
"Google is a particularly good accomplice in this challenge.": "このチャレンジでは、Googleが特に良い共犯者になるでしょう。",
"This challenge has nothing to do with mistyping web domains. Investigate the forgotten developer's backup file instead.": "このチャレンジはWebドメインの入力ミスとは関係ありません。代わりに、忘れられた開発者のバックアップファイルを調査してください。",
"Investigating the forgotten developer’s backup file might bring some insight.": "忘れられた開発者のバックアップファイルを調べることで、何らかの洞察が得られるかもしれません。",
"\"Malicious packages in npm\" is a worthwhile read on Ivan Akulov’s blog.": "Ivan Akulov のブログ記事「Malicious packages in npm」は読む価値があります。",
"The challenge description probably gave away what form you should attack.": "チャレンジの説明文に、攻撃対象のフォームについてのヒントが既に含まれているはずです。",
"If you happen to know the email address of the admin already, you can launch a targeted attack.": "管理者のメールアドレスが判明している場合、そのアカウントを標的とした攻撃を試行できます。",
"You might be lucky with a dedicated attack pattern even if you have no clue about the admin email address.": "管理者メールアドレスが不明でも、系統的な攻撃パターンにより成功する可能性があります。",
"If you harvested the admin’s password hash, you can of course try to attack that instead of using SQL Injection.": "管理者のパスワードハッシュを入手済みの場合、SQLインジェクションの代わりにハッシュクラッキングを試行できます。",
"Alternatively you can solve this challenge as a combo with the Log in with the administrator’s user credentials without previously changing them or applying SQL Injection challenge.": "このチャレンジは「事前のパスワード変更やSQLインジェクションを使用せずに管理者アカウントでログインする」と連携して解決することも可能です。",
"This challenge will make you go after a needle in a haystack.": "このチャレンジは、干し草の中から針を探すような難題です。",
"As with so many other characters from Futurama this challenge is of course about logging in as Amy from that show.": "Futurama の他の多くのキャラクターと同じく、この課題は作中のAmyアカウントでのログインを目標としています。",
"Did you know that Amy is married to an alien named Kif?": "AmyがKifというエイリアンと結婚していることをご存知ですか？",
"The challenge description contains a few sentences which give away some information how Amy decided to strengthen her password.": "チャレンジの説明には、Amyのパスワード強化方法に関する手がかりがいくつか含まれています。",
"Obviously, Amy - being a little dimwitted - did not put nearly enough effort and creativity into the password selection process.": "Amyはセキュリティ意識があまり高くないため、パスワード選択において十分な創意工夫をしませんでした。",
"You need to know (or smart-guess) Bender’s email address so you can launch a targeted attack.": "特定対象への攻撃テストを実行するため、Benderのメールアドレスを特定または推測する必要があります。",
"Bender's password hash might not help you very much.": "Benderのパスワードハッシュでは攻撃が困難な可能性があります。",
"In case you try some other approach than SQL Injection, you will notice that Bender’s password hash is not very useful.": "SQLインジェクション以外の手法を使用すると、Benderのパスワードハッシュが効果的でないことが判明します。",
"The security flaw behind this challenge is 100% OWASP Juice Shop's fault and 0% Google's.": "このチャレンジの背後にあるセキュリティ上の欠陥は、100% OWASP Juice Shopの責任であり、Googleには一切責任はありません。",
"One way to light up this challenge in green on the score board, is to be Bjoern Kimminich. In that case, just log in with your Google account to automatically solve this challenge! Congratulations!": "この課題をスコアボードで緑色にする方法の一つは、Bjoern Kimminich本人である場合です。その際は、Googleアカウントでログインするだけで課題が自動的にクリアされます！おめでとうございます！",
"Most likely you are not Bjoern Kimminich, so instead you might want to take detailed look into how the OAuth login with Google is implemented.": "おそらくあなたはBjoern Kimminichではないため、GoogleによるOAuthログインの実装方法を詳細に検証することをお勧めします。",
"It could bring you some insight to register with your own Google account and analyze closely what happens behind the scenes.": "Googleアカウントでの登録プロセスを実際に体験し、バックグラウンドの動作を綿密に調査することをお勧めします。",
"You need to know (or smart-guess) Jim’s email address so you can launch a targeted attack.": "特定対象への検証を実行するため、Jimのメールアドレスを特定または推測する必要があります。",
"If you harvested Jim’s password hash, you can try to attack that instead of using SQL Injection.": "Jimのパスワードハッシュを入手済みの場合、SQLインジェクションの代わりにハッシュクラッキングを試行できます。",
"MC SafeSearch is a rapper who produced the song \"Protect Ya' Passwordz\" which explains password & sensitive data protection very nicely.": "MC SafeSearchは、パスワードと機密データの保護について非常にわかりやすく解説した楽曲「Protect Ya' Passwordz」をプロデュースしたラッパーです。",
"After watching the music video of this song, you should agree that even ⭐⭐ is a slightly exaggerated difficulty rating for this challenge.": "このミュージックビデオを見れば、⭐⭐の難易度設定がやや過大であることに納得されるでしょう。",
"The underlying flaw of this challenge is a lot more human error than technical weakness.": "このチャレンジの本質的な脆弱性は、技術的弱点よりも人的エラーに起因する部分がはるかに大きいです。",
"The support team is located in a low-cost country and the team structure fluctuates a lot due to people leaving for jobs with even just slightly better wages.": "サポートチームは人件費の安い国に配置されており、わずかな待遇改善を求めて転職する人が多く、人員の入れ替わりが激しい状況です。",
"To prevent abuse the password for the support team account itself is actually very strong.": "不正使用を防止するため、サポートチームアカウントのパスワード自体は非常に堅牢に設定されています。",
"To allow easy access during an incident, the support team utilizes a 3rd party tool which every support engineer can access to get the current account password from.": "緊急時の迅速な対応を目的として、サポートチームでは全エンジニアが現在のアカウントパスワードを参照可能なサードパーティツールを使用しています。",
"While it is also possible to use SQL Injection to log in as the support team, this will not solve the challenge.": "SQLインジェクションでサポートチームアカウントにログインすることは可能ですが、この課題の解決にはなりません。",
"Have an eye on the HTTP traffic while placing products in the shopping basket.": "商品をカートに追加する際に HTTP トラフィックを監視してください。",
"Adding more instances of the same product to someone else’s basket does not qualify as a solution. The same goes for stealing from someone else’s basket.": "他人のカートに同一商品を追加で入れることはチャレンジの解決にはなりません。他人のカートから商品を移動させることも同様です。",
"This challenge requires a bit more sophisticated tampering than others of the same ilk.": "この課題では、類似の課題よりもより洗練された改ざん手法が必要となります。",
"If you solved one of the other four file access challenges, you already know where the SIEM signature file is located.": "他の4つのファイルアクセスチャレンジのいずれかをクリア済みであれば、SIEMシグネチャファイルの格納場所を既に把握しているでしょう。",
"Punctuality is the politeness of kings.": "時間厳守は王の礼儀である。",
"Every user is (almost) immediately associated with the review they \"liked\" to prevent abuse of that functionality.": "機能の不正利用を防止するため、全ユーザーは「いいね」したレビューと (ほぼ) リアルタイムで紐づけられます。",
"Did you really think clicking the \"like\" button three times in a row really fast would be enough to solve a ⭐⭐⭐⭐⭐⭐ challenge?": "「いいね」ボタンを3回連続で素早くクリックするだけで⭐⭐⭐⭐⭐⭐チャレンジが攻略できると考えていたのでしょうか?",
"The underlying flaw of this challenge is a Race Condition.": "このチャレンジの基本的な脆弱性はRace Condition (競合状態) です。",
"You might have to peel through several layers of tough-as-nails encryption for this challenge.": "このチャレンジでは、鉄壁のような暗号化の複数の層を剥がしていく必要があるかもしれません。",
"Make sure you solve Find the hidden easter egg first.": "最初に「隠されたイースターエッグを見つける」チャレンジをクリアしてください。",
"This challenge is essentially a stripped-down Denial of Service (DoS) attack.": "このチャレンジは本質的に簡略化されたDoS（Denial of Service）攻撃です。",
"As stated in the Architecture overview, OWASP Juice Shop uses a MongoDB derivate as its NoSQL database.": "アーキテクチャ概要に記載されているように、OWASP Juice Shop はNoSQLデータベースとしてMongoDB系システムを採用しています。",
"The categorization into the NoSQL Injection category totally gives away the expected attack vector for this challenge. Trying any others will not solve the challenge, even if they might yield the same result.": "NoSQLインジェクションカテゴリーに分類されていることで、このチャレンジの想定攻撃ベクトルがはっきりと示されています。同じ結果が得られる他の手法を使用しても、チャレンジはクリアできません。",
"In particular, flooding the application with requests will not solve this challenge. That would probably just kill your server instance.": "特に、アプリケーションへの大量リクエスト送信ではこのチャレンジは解決されません。それは単にサーバーインスタンスをダウンさせるだけです。",
"Take a close look on how the $where query operator works in MongoDB.": "MongoDBの$whereクエリオペレータがどのように動作するかを詳しく調べてください。",
"This challenge requires a classic Injection attack.": "このチャレンジには、古典的なインジェクション攻撃が必要です。",
"Find an API endpoint with the intent of delivering a single order to the user and work with that.": "ユーザーに単一の注文データを返すことを目的としたAPIエンドポイントを特定し、それを対象として作業してください。",
"Reading up on how MongoDB queries work is really helpful here.": "MongoDBクエリの動作原理を学習することが、このチャレンジでは極めて有効です。",
"Take a close look on how the equivalent of UPDATE-statements in MongoDB work.": "MongoDBにおけるUPDATE文相当の処理がどのように動作するかを詳しく調べてください。",
"This challenge requires another classic Injection attack.": "このチャレンジには、別の古典的なインジェクション攻撃が必要です。",
"It is also worth looking into how Query Operators work in MongoDB.": "MongoDBのクエリ演算子の動作原理を理解することも重要です。",
"When removing references to those addresses from the code the developers have been a bit sloppy.": "コードからそれらのアドレスへの参照を削除する際、開発者は少し不注意でした。",
"More particular, they have been sloppy in a way that even the Angular Compiler was not able to clean up after them automatically.": "より具体的には、Angular Compiler でさえ自動的に最適化できないほど不適切な実装を行っています。",
"It is of course not sufficient to just visit any of the crypto currency links directly to solve the challenge.": "当然ながら、暗号通貨リンクに単純にアクセスするだけではチャレンジの解決には不十分です。",
"This challenge can be solved with three different approaches.": "このチャレンジは3つの異なるアプローチで解くことができます。",
"Guessing might work just fine.": "推測攻撃でも十分効果的かもしれません。",
"If you harvested the admin’s password hash, you can try to attack that.": "管理者のパスワードハッシュを取得した場合、ハッシュクラック攻撃を実行できます。",
"In case you use some hacker tool, you can also go for a brute force attack using a generic password list.": "攻撃ツールを使用する場合、一般的なパスワードリストを用いた辞書攻撃も実行できます。",
"You literally need to make the shop owe you any amount of money.": "文字通り、ショップがあなたに任意の額の借金を作るようにする必要があります。",
"Investigate the shopping basket closely to understand how it prevents you from creating orders that would fulfil the challenge.": "ショッピングカート機能を詳細に調査し、チャレンジの達成に必要な注文の作成を阻止している仕組みを理解してください。",
"You do not have to pay anything to unlock this challenge! Nonetheless, donations are very much appreciated.": "このチャレンジのアンロックに料金は一切かかりません！でも寄付してもらえると嬉しいです。",
"There is no inappropriate, self-written or misconfigured cryptographic library to be exploited here.": "ここでは不適切な自作暗号ライブラリや設定不備のある暗号ライブラリを悪用する脆弱性は存在しません。",
"How much protection does a sturdy top-quality door lock add to your house if you put the key under the door mat? Or hide the key in the nearby plant pot? Or tape the key to the underside of the mailbox?": "どんなに頑丈で高品質なドアロックでも、鍵をドアマットの下や植木鉢、郵便受けの裏に隠していては、どれほどの防御効果があるだろうか？",
"Once more: You do not have to pay anything to unlock this challenge!": "重要なので再度強調: このチャレンジをクリアするために支払いは一切必要ありません！",
"We won't even ask you to confirm that you did. Just read it. Please. Pretty please.": "読んだかどうかの確認すら求めません。ただ読んでください。お願いします。どうかお願いします。",
"When you work with the application you will most likely solve this challenge in the process.": "アプリケーションを普通に使用していれば、その過程で自然とこのチャレンジはクリアされる可能性が高い。",
"Any automated crawling or spidering tool you use might solve this challenge for you.": "自動クローリングツールやWebスパイダーを使用すると、このチャレンジが自動的にクリアされる可能性がある。",
"There is no real hacking involved here.": "ここでは本当のハッキングはありません。",
"Only by visiting a special URL you can confirm that you read it carefully.": "特別なURLにアクセスすることでのみ、あなたがそれを注意深く読んだことを確認できます。",
"First you should obviously solve the \"Read our privacy policy\" challenge.": "まずは当然、「プライバシーポリシーを読む」チャレンジをクリアしましょう。",
"It is fine to use the mouse cursor to not lose sight of the paragraph you are currently reading.": "段落を見失わないために、マウスカーソルを使っても構いません。",
"If you find some particularly hot sections in the policy you might want to melt them together similar to what you might have already uncovered in Apply some advanced cryptanalysis to find the real easter egg.": "利用規約内で特に重要な部分を見つけた場合、「高度な暗号解読を適用して本当のイースターエッグを見つける」で既に発見した手法と同様に、それらの情報を組み合わせることを検討してください。",
"Theoretically there are three possible ways to beat this challenge: a) broken admin functionality, b) holes in RESTful API or c) possibility for SQL Injection.": "理論的にはこのチャレンジを攻略する方法が3つあります: a) 管理者機能の脆弱性、b) RESTful APIのセキュリティホール、c) SQLインジェクションの可能性。",
"In practice two of these three ways should turn out to be dead ends.": "これら3つの方法のうち、実際にうまくいくのは2つだけであるはずです。",
"Look for a url parameter where its value appears in the page it is leading to.": "その値が導かれるページに表示されるURLパラメータを探してください。",
"Try probing for XSS vulnerabilities by submitting text wrapped in an HTML tag which is easy to spot on screen, e.g. or .": " や といった、画面上で見つけやすいHTMLタグで囲んだテキストを送信して、XSSの脆弱性を探ってみてください。",
"You can solve this by cleverly interacting with the UI or bypassing it altogether.": "UIと巧妙に相互作用したり、完全にバイパスしたりすることでこれを解決できます。",
"The obvious repetition in the User Registration form is the Repeat Password field.": "ユーザー登録フォームにおける明らかな繰り返しは、「パスワードを繰り返す」フィールドです。",
"Try to register with either an empty or different value in Repeat Password.": "Repeat Password に空の値、あるいは異なる値を入力して登録を試みてください。",
"You can solve this challenge by cleverly interacting with the UI or bypassing it altogether.": "このチャレンジは、UIを巧みに操作するか、あるいは完全にバイパスすることで解決できます。",
"If you have no idea who Bender is, please put down this book right now and watch the first episodes of Futurama before you come back.": "Benderが誰か知らない場合は、今すぐこの本を置いて、Futuramaの最初のエピソードを見てきてください。",
"Unexpectedly, Bender also chose to answer his chosen question truthfully.": "意外なことに、Bender も自分が選んだ質問に正直に答えることを選びました。",
"Hints to the answer to Bender’s question can be found in publicly available information on the Internet.": "Benderの質問に対する答えのヒントは、インターネット上の公開情報で見つけることができます。",
"If a seemingly correct answer is not accepted, you might just need to try some alternative spelling.": "一見正しい答えが受け付けられない場合、代替スペルを試す必要があるかもしれません。",
"Brute forcing the answer should be next to impossible.": "総当たりで答えを当てることは、ほぼ不可能であるはずです。",
"Nothing a little bit of Facebook stalking couldn't reveal. Might involve a historical twist.": "ほんの少し Facebook を調べればわかることだ。歴史的なひねりが隠されているかもしれない。",
"Other than with his OWASP account, Bjoern was a bit less careless with his choice of security and answer to his internal account.": "OWASP アカウントとは異なり、Bjoern は彼の内部アカウントのセキュリティと答えの選択において、もう少し注意深かった。\n",
"Bjoern chose to answer his chosen question truthfully but tried to make it harder for attackers by applying sort of a historical twist.": "Bjoern は自分が選んだ質問に正直に答えることを選択しましたが、一種の歴史的なひねりを加えることで、攻撃者にとって難しくしようと試みました。",
"Again, hints to the answer to Bjoern’s question can be found by looking him up on the Internet.": "また、Bjoernの質問に対する答えのヒントは、インターネット上で彼を調べることで見つけることができます。",
"The hardest part of this challenge is actually to find out who Jim actually is.": "このチャレンジで一番難しいのは、Jimの正体を突き止めることです。",
"Jim picked one of the worst security questions and chose to answer it truthfully.": "Jimは最も脆弱な秘密の質問の一つを選び、それに正直に答えることにしました。",
"As Jim is a celebrity, the answer to his question is quite easy to find in publicly available information on the internet.": "Jim は有名人なので、彼の質問に対する答えはインターネット上の公開情報で簡単に見つかります。",
"Even brute forcing the answer should be possible with the right kind of word list.": "総当たりで答えを当てることは、適切なワードリストがあれば可能であるはずです。",
"Finding out who Morty actually is, will help to reduce the solution space.": "Mortyが実際に誰なのかを突き止めることで、解答の候補を絞り込むことができます。",
"You can assume that Morty answered his security question truthfully but employed some obfuscation to make it more secure.": "Mortyは秘密の質問に正直に答えましたが、それをより安全にするために何らかの難読化を施したと想定してよいでしょう。",
"Morty’s answer is less than 10 characters long and does not include any special characters.": "Morty の答えは10文字未満で、特殊文字は含まれていません。",
"Unfortunately, Forgot your password? is protected by a rate limiting mechanism that prevents brute forcing. You need to beat this somehow.": "残念ながら、「パスワードをお忘れですか？」は、ブルートフォース攻撃を防ぐためのレート制限メカニズムによって保護されています。これを何とかして打ち破る必要があります。",
"Check for products which seem like a natural fit for being based on a blueprint.": "設計図に基づいていると思われる、自然に適合する製品がないかを確認する。",
"You might want to pay attention to the images of the identified product candidates.": "特定した製品候補の画像に注意を払うとよいでしょう。",
"For your inconvenience the blueprint was not misplaced into the same place like so many others forgotten files covered in this chapter.": "ご不便をおかけしますが、この設計図はこの章で取り上げられた他の多くの忘れられたファイルと同じ場所には置かれていません。",
"Reverse engineering something bad can make good things happen.": "悪いものをリバースエンジニアリングすることで、良いことが起こるかもしれない。",
"Using whatever you find inside the malware directly will not do you any good.": "malware ディレクトリ内で見つけたものをそのまま使っても、何の役にも立ちません。",
"For this to count as an SSRF attack you need to make the Juice Shop server attack itself.": "この課題がSSRF攻撃としてカウントされるためには、Juice Shop サーバー自身に攻撃させる必要があります。",
"Do not try to find the source code for the malware on GitHub. Take it apart with classic reverse-engineering techniques instead.": "GitHubでマルウェアのソースコードを探そうとしないでください。代わりに、古典的なリバースエンジニアリング技術でそれを分解してください。",
"\"SSTi\" is a clear indicator that this has nothing to do with anything Angular. Also, make sure to use only our non-malicious malware.": "このチャレンジはAngularとは無関係であることを、\"SSTi\" が明確に示しています。また、必ず私たちの悪意のないマルウェアのみを使用してください。",
"You can find the juicy malware via a very obvious Google search or by stumbling into a very ill-placed quarantine folder with the necessary URLs in it.": "この juicy マルウェアは非常に分かりやすい Google 検索か、または必要なURLが含まれた非常に不適切な場所に置かれた隔離フォルダに偶然入り込むことで見つけられます。",
"Making the server download and execute the malware is key to solving this challenge.": "サーバーにマルウェアをダウンロードして実行させることが、このチャレンジを解決する鍵となります。",
"For this challenge you do not have to reverse engineer the malware in any way. That will be required later to solve the \"Request a hidden resource on server through server\" challenge.": "このチャレンジを解くためにマルウェアをリバースエンジニアリングする必要はありません。それは後で「サーバー経由でサーバー上の隠されたリソースをリクエストする」チャレンジを解決するために必要となります。",
"This challenge asks you to act like an ethical hacker.": "このチャレンジでは、倫理的ハッカーとして行動することが求められます。",
"Undoubtedly you want to read our security policy before conducting any research on our application.": "アプリケーションに対する調査を開始する前に、セキュリティポリシーを熟読したいに違いない。",
"As one of the good guys, would you just start attacking an application without consent of the owner?": "善人の一人として、所有者の同意なしにアプリケーションへの攻撃を開始しますか?",
"You also might want to read the security policy or any bug bounty program that is in place.": "セキュリティポリシーや導入されているバグバウンティプログラムを読んでみるのも良いでしょう。",
"The \"Comment\" field in the \"Customer Feedback\" screen is where you want to put your focus on.": "\"お客様の声\"画面にある \"コメント\" フィールドに焦点を当てる必要があります。",
"The Comment field in the Contact Us screen is where you want to put your focus on.": "お問い合わせ画面のコメント欄に注目してください。",
"The attack payload