Translated ['.github/pull_request_template.md', 'src/README.md', 'src/pe

src/pentesting-cloud/ibm-cloud-pentesting/README.md

@@ -4,18 +4,18 @@
 
 {{#include ../../banners/hacktricks-training.md}}
 
-### What is IBM cloud? (By chatGPT)
+### IBM Cloud ni nini? (Na chatGPT)
 
-IBM Cloud, jukwaa la kompyuta ya wingu la IBM, linatoa aina mbalimbali za huduma za wingu kama vile miundombinu kama huduma (IaaS), jukwaa kama huduma (PaaS), na programu kama huduma (SaaS). Inawawezesha wateja kupeleka na kusimamia programu, kushughulikia uhifadhi wa data na uchambuzi, na kufanya kazi na mashine za virtual katika wingu.
+IBM Cloud, jukwaa la kompyuta ya wingu kutoka IBM, linatoa huduma mbalimbali za wingu kama vile miundombinu kama huduma (IaaS), jukwaa kama huduma (PaaS), na programu kama huduma (SaaS). Inawawezesha wateja kupeleka na kusimamia programu, kushughulikia uhifadhi wa data na uchambuzi, na kufanya kazi na mashine za virtual katika wingu.
 
-Wakati ikilinganishwa na Amazon Web Services (AWS), IBM Cloud inaonyesha sifa na mbinu tofauti:
+Ikilinganishwa na Amazon Web Services (AWS), IBM Cloud inaonyesha sifa na mbinu tofauti:
 
-1. **Focus**: IBM Cloud hasa inahudumia wateja wa biashara, ikitoa seti ya huduma zilizoundwa kwa mahitaji yao maalum, ikiwa ni pamoja na usalama ulioimarishwa na hatua za kufuata. Kinyume chake, AWS inatoa wigo mpana wa huduma za wingu kwa wateja mbalimbali.
-2. **Hybrid Cloud Solutions**: IBM Cloud na AWS zote zinatoa huduma za wingu za mseto, kuruhusu kuunganishwa kwa miundombinu ya ndani na huduma zao za wingu. Hata hivyo, mbinu na huduma zinazotolewa na kila mmoja zinatofautiana.
-3. **Artificial Intelligence and Machine Learning (AI & ML)**: IBM Cloud inajulikana hasa kwa huduma zake kubwa na zilizounganishwa katika AI na ML. AWS pia inatoa huduma za AI na ML, lakini suluhisho za IBM zinachukuliwa kuwa za kina zaidi na zimejikita zaidi ndani ya jukwaa lake la wingu.
-4. **Industry-Specific Solutions**: IBM Cloud inatambuliwa kwa kuzingatia sekta maalum kama vile huduma za kifedha, huduma za afya, na serikali, ikitoa suluhisho maalum. AWS inahudumia sekta mbalimbali lakini huenda isiwe na kina sawa katika suluhisho maalum za sekta kama IBM Cloud.
+1. **Mwelekeo**: IBM Cloud hasa inahudumia wateja wa biashara, ikitoa seti ya huduma zilizoundwa kwa mahitaji yao maalum, ikiwa ni pamoja na usalama ulioimarishwa na hatua za kufuata. Kinyume chake, AWS inatoa wigo mpana wa huduma za wingu kwa wateja mbalimbali.
+2. **Suluhisho za Wingu Mseto**: IBM Cloud na AWS zote zinatoa huduma za wingu mseto, kuruhusu kuunganishwa kwa miundombinu ya ndani na huduma zao za wingu. Hata hivyo, mbinu na huduma zinazotolewa na kila mmoja zinatofautiana.
+3. **Akili Bandia na Kujifunza kwa Mashine (AI & ML)**: IBM Cloud inajulikana hasa kwa huduma zake kubwa na zilizounganishwa katika AI na ML. AWS pia inatoa huduma za AI na ML, lakini suluhisho za IBM zinachukuliwa kuwa za kina zaidi na zimejikita zaidi ndani ya jukwaa lake la wingu.
+4. **Suluhisho Maalum kwa Sekta**: IBM Cloud inatambuliwa kwa mwelekeo wake kwenye sekta maalum kama vile huduma za kifedha, huduma za afya, na serikali, ikitoa suluhisho maalum. AWS inahudumia sekta mbalimbali lakini huenda isiwe na kina sawa katika suluhisho maalum za sekta kama IBM Cloud.
 
-#### Basic Information
+#### Taarifa za Msingi
 
 Kwa taarifa za msingi kuhusu IAM na hierarchi angalia:
 
@@ -25,13 +25,13 @@ ibm-basic-information.md
 
 ### SSRF
 
-Jifunze jinsi unavyoweza kufikia kiunganishi cha medata cha IBM katika ukurasa ufuatao:
+Jifunze jinsi unavyoweza kufikia kiunganishi cha metadata cha IBM katika ukurasa ufuatao:
 
 {{#ref}}
 https://book.hacktricks.xyz/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf#2af0
 {{#endref}}
 
-## References
+## Marejeleo
 
 - [https://redresscompliance.com/navigating-the-ibm-cloud-a-comprehensive-overview/#:\~:text=IBM%20Cloud%20is%3A,%2C%20networking%2C%20and%20database%20management.](https://redresscompliance.com/navigating-the-ibm-cloud-a-comprehensive-overview/)
 

src/pentesting-cloud/ibm-cloud-pentesting/ibm-basic-information.md

@@ -23,12 +23,12 @@ Watumiaji wana **barua pepe** iliyotolewa kwao. Wanaweza kufikia **IBM console**
 
 ### Profaili za Kuaminika
 
-Hizi ni **kama Majukumu ya AWS** au akaunti za huduma kutoka GCP. Inawezekana **kuzipatia VM** mifano na kufikia **vithibitisho vyao kupitia metadata**, au hata **kuruhusu Watoa Kitambulisho** kuzitumia ili kuthibitisha watumiaji kutoka majukwaa ya nje.\
+Hizi ni **kama Majukumu ya AWS** au akaunti za huduma kutoka GCP. Inawezekana **kuzipeleka kwa VM** mifano na kufikia **vyeti vyao kupitia metadata**, au hata **kuruhusu Watoa Kitambulisho** kuzitumia ili kuthibitisha watumiaji kutoka majukwaa ya nje.\
 **Ruhusa** zinaweza kutolewa **moja kwa moja** kwa profaili ya kuaminika kwa sera ya ufikiaji au kupitia **kikundi cha ufikiaji**.
 
 ### Vitambulisho vya Huduma
 
-Hii ni chaguo jingine kuruhusu programu **kuingiliana na IBM cloud** na kutekeleza vitendo. Katika kesi hii, badala ya kuzipatia VM au Mtoa Kitambulisho, **Funguo ya API inaweza kutumika** kuingiliana na IBM kwa njia ya **programatic**.\
+Hii ni chaguo jingine kuruhusu programu **kuingiliana na IBM cloud** na kufanya vitendo. Katika kesi hii, badala ya kupelekwa kwa VM au Mtoa Kitambulisho, **Funguo ya API inaweza kutumika** kuingiliana na IBM kwa njia ya **programatic**.\
 **Ruhusa** zinaweza kutolewa **moja kwa moja** kwa kitambulisho cha huduma kwa sera ya ufikiaji au kupitia **kikundi cha ufikiaji**.
 
 ### Watoa Kitambulisho
@@ -44,7 +44,7 @@ Kikundi cha **ufikiaji hakiwezi kuwa mwanachama** wa kikundi kingine cha ufikiaj
 ### Majukumu
 
 Jukumu ni **seti ya ruhusa za kina**. **Jukumu** linatolewa kwa **huduma**, ikimaanisha kwamba litakuwa na ruhusa za huduma hiyo pekee.\
-**Kila huduma** ya IAM itakuwa tayari na **majukumu kadhaa** ya kuchagua ili **kutoa kiongozi ufikiaji kwa huduma hiyo**: **Mtazamaji, Opereta, Mhariri, Msimamizi** (ingawa kunaweza kuwa na zaidi).
+**Kila huduma** ya IAM itakuwa tayari na **majukumu kadhaa** ya kuchagua ili **kutoa ufikiaji kwa kiongozi kwa huduma hiyo**: **Mtazamaji, Opereta, Mhariri, Msimamizi** (ingawa kunaweza kuwa na zaidi).
 
 Ruhusa za jukumu hutolewa kupitia sera za ufikiaji kwa viongozi, hivyo ikiwa unahitaji kutoa kwa mfano **mchanganyiko wa ruhusa** za huduma ya **Mtazamaji** na **Msimamizi**, badala ya kutoa hizo 2 (na kumwongezea kiongozi nguvu nyingi), unaweza **kuunda jukumu jipya** kwa huduma hiyo na kutoa jukumu hilo jipya **ruhusa za kina unazohitaji**.
 
@@ -53,10 +53,10 @@ Ruhusa za jukumu hutolewa kupitia sera za ufikiaji kwa viongozi, hivyo ikiwa una
 Sera za ufikiaji zinaruhusu **kuunganisha jukumu 1 au zaidi la huduma 1 kwa kiongozi 1**.\
 Unapounda sera unahitaji kuchagua:
 
-- **huduma** ambapo ruhusa zitapewa
+- **Huduma** ambapo ruhusa zitapewa
 - **Rasilimali zilizoathirika**
 - Ufikiaji wa Huduma & Jukwaa **utakaotolewa**
-- Hizi zinaonyesha **ruhusa** zitakazotolewa kwa kiongozi ili kutekeleza vitendo. Ikiwa kuna **jukumu maalum** lililoundwa katika huduma utaweza pia kulichagua hapa.
+- Hizi zinaonyesha **ruhusa** zitakazotolewa kwa kiongozi ili kufanya vitendo. Ikiwa kuna **jukumu maalum** lililoundwa katika huduma utaweza pia kulichagua hapa.
 - **Masharti** (ikiwa yapo) ya kutoa ruhusa
 
 > [!NOTE]

src/pentesting-cloud/ibm-cloud-pentesting/ibm-hyper-protect-crypto-services.md

@@ -4,9 +4,9 @@
 
 ## Basic Information
 
-IBM Hyper Protect Crypto Services ni huduma ya wingu inayotoa **usimamizi wa funguo za cryptographic ulio na usalama wa juu na usio na uwezo wa kubadilishwa**. Imepangwa kusaidia mashirika kulinda data zao nyeti na kufuata kanuni za usalama na faragha kama GDPR, HIPAA, na PCI DSS.
+IBM Hyper Protect Crypto Services ni huduma ya wingu inayotoa **usimamizi wa funguo za cryptographic ulio na usalama wa juu na usiotetereka**. Imepangwa kusaidia mashirika kulinda data zao nyeti na kufuata kanuni za usalama na faragha kama GDPR, HIPAA, na PCI DSS.
 
-Hyper Protect Crypto Services inatumia **moduli za usalama wa vifaa vilivyoidhinishwa na FIPS 140-2 Kiwango cha 4** (HSMs) kuhifadhi na kulinda funguo za cryptographic. Hizi HSMs zimeundwa ili **kudumu dhidi ya kubadilishwa kimwili** na kutoa viwango vya juu vya **usalama dhidi ya mashambulizi ya mtandao**.
+Hyper Protect Crypto Services inatumia **moduli za usalama wa vifaa vilivyo na cheti cha FIPS 140-2 Kiwango cha 4** (HSMs) kuhifadhi na kulinda funguo za cryptographic. Hizi HSMs zimeundwa ili **kuzuia udanganyifu wa kimwili** na kutoa viwango vya juu vya **usalama dhidi ya mashambulizi ya mtandao**.
 
 Huduma inatoa anuwai ya huduma za cryptographic, ikiwa ni pamoja na uzalishaji wa funguo, usimamizi wa funguo, saini ya dijitali, usimbaji, na ufichuzi. Inasaidia algorithimu za cryptographic za viwango vya tasnia kama AES, RSA, na ECC, na inaweza kuunganishwa na anuwai ya programu na huduma.
 
@@ -19,11 +19,11 @@ Njia ambayo HSM inafanya kazi inaweza kutofautiana kulingana na mfano maalum na
 1. **Key generation**: HSM inazalisha funguo za cryptographic za nasibu kwa kutumia jenereta ya nambari za nasibu salama.
 2. **Key storage**: Funguo **huhifadhiwa kwa usalama ndani ya HSM, ambapo inaweza kufikiwa tu na watumiaji au michakato walioidhinishwa**.
 3. **Key management**: HSM inatoa anuwai ya kazi za usimamizi wa funguo, ikiwa ni pamoja na mzunguko wa funguo, nakala, na kufutwa.
-4. **Cryptographic operations**: HSM inatekeleza anuwai ya operesheni za cryptographic, ikiwa ni pamoja na usimbaji, ufichuzi, saini ya dijitali, na kubadilishana funguo. Operesheni hizi zinafanywa **ndani ya mazingira salama ya HSM**, ambayo inalinda dhidi ya ufikiaji usioidhinishwa na kubadilishwa.
+4. **Cryptographic operations**: HSM inatekeleza anuwai ya operesheni za cryptographic, ikiwa ni pamoja na usimbaji, ufichuzi, saini ya dijitali, na kubadilishana funguo. Operesheni hizi **zinafanywa ndani ya mazingira salama ya HSM**, ambayo inalinda dhidi ya ufikiaji usioidhinishwa na udanganyifu.
 5. **Audit logging**: HSM inarekodi operesheni zote za cryptographic na majaribio ya ufikiaji, ambayo yanaweza kutumika kwa madhumuni ya kufuata na ukaguzi wa usalama.
 
 HSMs zinaweza kutumika kwa anuwai ya programu, ikiwa ni pamoja na miamala salama ya mtandaoni, vyeti vya dijitali, mawasiliano salama, na usimbaji wa data. Mara nyingi hutumiwa katika sekta zinazohitaji kiwango cha juu cha usalama, kama vile fedha, huduma za afya, na serikali.
 
-Kwa ujumla, kiwango cha juu cha usalama kinachotolewa na HSMs kinafanya **kuwa vigumu sana kutoa funguo za asili kutoka kwao, na kujaribu kufanya hivyo mara nyingi kunachukuliwa kuwa uvunjaji wa usalama**. Hata hivyo, kunaweza kuwa na **hali fulani** ambapo **funguo za asili zinaweza kutolewa** na wafanyakazi walioidhinishwa kwa madhumuni maalum, kama katika kesi ya utaratibu wa urejeleaji wa funguo.
+Kwa ujumla, kiwango cha juu cha usalama kinachotolewa na HSMs kinafanya **kuwa vigumu sana kutoa funguo za asili kutoka kwao, na kujaribu kufanya hivyo mara nyingi kunachukuliwa kama uvunjaji wa usalama**. Hata hivyo, kunaweza kuwa na **hali fulani** ambapo **funguo za asili zinaweza kutolewa** na wafanyakazi walioidhinishwa kwa madhumuni maalum, kama katika kesi ya utaratibu wa urejeleaji wa funguo.
 
 {{#include ../../banners/hacktricks-training.md}}

src/pentesting-cloud/ibm-cloud-pentesting/ibm-hyper-protect-virtual-server.md

@@ -4,17 +4,17 @@
 
 ## Basic Information
 
-Hyper Protect Virtual Server ni **virtual server** inayotolewa na IBM ambayo imeundwa kutoa **ngazi ya juu ya usalama na ufuatiliaji** kwa kazi nyeti. Inafanya kazi kwenye **IBM Z na LinuxONE hardware**, ambazo zimeundwa kwa ngazi za juu za usalama na upanuzi.
+Hyper Protect Virtual Server ni **virtual server** inayotolewa na IBM ambayo imeundwa kutoa **ngazi ya juu ya usalama na ufuataji** kwa kazi nyeti. Inafanya kazi kwenye **IBM Z na LinuxONE hardware**, ambazo zimeundwa kwa ngazi za juu za usalama na upanuzi.
 
-Hyper Protect Virtual Server inatumia **vipengele vya usalama vya hali ya juu** kama vile kuanza salama, kumbukumbu iliyosimbwa, na uhalisia usioweza kubadilishwa ili kulinda data na programu nyeti. Pia inatoa **mazingira salama ya utekelezaji ambayo inatenga kila kazi kutoka kwa kazi nyingine** zinazofanyika kwenye mfumo mmoja.
+Hyper Protect Virtual Server inatumia **vipengele vya usalama vya hali ya juu** kama vile kuanza salama, kumbukumbu iliyosimbwa, na uhalisia usio na udanganyifu ili kulinda data na programu nyeti. Pia inatoa **mazingira salama ya utekelezaji ambayo inatenga kila kazi kutoka kwa kazi nyingine** zinazofanyika kwenye mfumo mmoja.
 
-Hii inatoa virtual server imeundwa kwa kazi zinazohitaji ngazi za juu zaidi za usalama na ufuatiliaji, kama vile huduma za kifedha, huduma za afya, na serikali. Inaruhusu mashirika kuendesha kazi zao nyeti katika mazingira ya virtual huku bado yakikidhi mahitaji makali ya usalama na ufuatiliaji.
+Hii ni ofa ya virtual server iliyoundwa kwa kazi zinazohitaji ngazi za juu za usalama na ufuataji, kama vile huduma za kifedha, huduma za afya, na serikali. Inawawezesha mashirika kuendesha kazi zao nyeti katika mazingira ya virtual huku bado wakikidhi mahitaji makali ya usalama na ufuataji.
 
 ### Metadata & VPC
 
-Unapokimbia server kama hii kutoka kwa huduma ya IBM inayoitwa "Hyper Protect Virtual Server" **haitaruhusu** kukonfigura **ufikiaji wa metadata,** kuunganisha **profaili za kuaminika**, kutumia **data za mtumiaji**, au hata **VPC** kuweka server hiyo.
+Unapokimbia server kama hii kutoka kwa huduma ya IBM inayoitwa "Hyper Protect Virtual Server" **haita** kuruhusu kuunda **ufikiaji wa metadata,** kuunganisha **profaili za kuaminika**, kutumia **data za mtumiaji**, au hata **VPC** kuweka server hiyo.
 
-Hata hivyo, inawezekana **kukimbia VM kwenye IBM Z linuxONE hardware** kutoka kwa huduma "**Virtual server for VPC**" ambayo itakuruhusu **kufanya hizo mipangilio** (metadata, profaili za kuaminika, VPC...).
+Hata hivyo, inawezekana **kukimbia VM kwenye IBM Z linuxONE hardware** kutoka kwa huduma "**Virtual server for VPC**" ambayo itakuruhusu **kuweka hizo mipangilio** (metadata, profaili za kuaminika, VPC...).
 
 ### IBM Z na LinuxONE
 
@@ -22,21 +22,21 @@ Ikiwa hujui maneno haya, chatGPT inaweza kukusaidia kuyafahamu.
 
 **IBM Z ni familia ya kompyuta za mainframe** zilizoendelezwa na IBM. Mifumo hii imeundwa kwa ajili ya **kazi za biashara zenye utendaji wa juu, upatikanaji wa juu, na usalama wa juu**. IBM Z inajulikana kwa uwezo wake wa kushughulikia shughuli kubwa na kazi za usindikaji wa data.
 
-**LinuxONE ni mstari wa IBM Z** mainframes ambazo zimeboreshwa kwa **kuendesha kazi za Linux**. Mifumo ya LinuxONE inasaidia aina mbalimbali za programu za chanzo wazi, zana, na programu. Zinatoa jukwaa salama na linaloweza kupanuka kwa kuendesha kazi muhimu kama vile hifadhidata, uchanganuzi, na kujifunza kwa mashine.
+**LinuxONE ni mstari wa IBM Z** mainframes ambazo zimeboreshwa kwa **kuendesha kazi za Linux**. Mifumo ya LinuxONE inasaidia aina mbalimbali za programu za chanzo wazi, zana, na programu. Zinatoa jukwaa salama na linaloweza kupanuka kwa ajili ya kuendesha kazi muhimu kama vile hifadhidata, uchanganuzi, na kujifunza kwa mashine.
 
-**LinuxONE** imejengwa kwenye **jukwaa la vifaa** sawa na **IBM Z**, lakini ime **boreshwa** kwa **kazi za Linux**. Mifumo ya LinuxONE inasaidia seva nyingi za virtual, kila moja ikiwa na uwezo wa kuendesha mfano wake wa Linux. Seva hizi za virtual zimejengwa mbali na kila mmoja ili kuhakikisha usalama na uaminifu wa juu.
+**LinuxONE** imejengwa kwenye **jukwaa la vifaa** sawa na **IBM Z**, lakini ime **boreshwa** kwa ajili ya **kazi za Linux**. Mifumo ya LinuxONE inasaidia seva nyingi za virtual, kila moja ambayo inaweza kuendesha mfano wake wa Linux. Seva hizi za virtual zimejengwa kwa njia ambayo zinatengwa kutoka kwa kila mmoja ili kuhakikisha usalama na uaminifu wa juu.
 
 ### LinuxONE vs x64
 
-LinuxONE ni familia ya kompyuta za mainframe zilizoendelezwa na IBM ambazo zimeboreshwa kwa kuendesha kazi za Linux. Mifumo hii imeundwa kwa ngazi za juu za usalama, uaminifu, upanuzi, na utendaji.
+LinuxONE ni familia ya kompyuta za mainframe zilizoendelezwa na IBM ambazo zimeboreshwa kwa ajili ya kuendesha kazi za Linux. Mifumo hii imeundwa kwa ngazi za juu za usalama, uaminifu, upanuzi, na utendaji.
 
 Ikilinganishwa na usanifu wa x64, ambao ni usanifu maarufu zaidi unaotumiwa katika seva na kompyuta binafsi, LinuxONE ina faida kadhaa za kipekee. Baadhi ya tofauti muhimu ni:
 
 1. **Upanuzi**: LinuxONE inaweza kusaidia kiasi kikubwa cha nguvu za usindikaji na kumbukumbu, ambayo inafanya kuwa bora kwa kazi kubwa.
-2. **Usalama**: LinuxONE ina vipengele vya usalama vilivyojengwa ambavyo vimeundwa kulinda dhidi ya vitisho vya mtandao na uvunjaji wa data. Vipengele hivi ni pamoja na usimbuaji wa vifaa, kuanza salama, na uhalisia usioweza kubadilishwa.
+2. **Usalama**: LinuxONE ina vipengele vya usalama vilivyojengwa ambavyo vimeundwa kulinda dhidi ya vitisho vya mtandao na uvunjaji wa data. Vipengele hivi ni pamoja na usimbaji wa vifaa, kuanza salama, na uhalisia usio na udanganyifu.
 3. **Uaminifu**: LinuxONE ina uwezo wa ziada na uwezo wa kuhamasisha ambao husaidia kuhakikisha upatikanaji wa juu na kupunguza muda wa kukosekana.
 4. **Utendaji**: LinuxONE inaweza kutoa viwango vya juu vya utendaji kwa kazi zinazohitaji kiasi kikubwa cha nguvu za usindikaji, kama vile uchanganuzi wa data kubwa, kujifunza kwa mashine, na AI.
 
-Kwa ujumla, LinuxONE ni jukwaa lenye nguvu na salama ambalo linafaa kwa kuendesha kazi kubwa, muhimu ambazo zinahitaji viwango vya juu vya utendaji na uaminifu. Ingawa usanifu wa x64 una faida zake, huenda usiweze kutoa kiwango sawa cha upanuzi, usalama, na uaminifu kama LinuxONE kwa kazi fulani.\\
+Kwa ujumla, LinuxONE ni jukwaa lenye nguvu na salama ambalo linafaa kwa ajili ya kuendesha kazi kubwa, muhimu ambazo zinahitaji viwango vya juu vya utendaji na uaminifu. Ingawa usanifu wa x64 una faida zake, huenda usiweze kutoa kiwango sawa cha upanuzi, usalama, na uaminifu kama LinuxONE kwa kazi fulani.\\
 
 {{#include ../../banners/hacktricks-training.md}}