Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 501 | C | performing-network-traffic-analysis-with-zeekАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает Zeek (ранее Bro) в качестве пассивного сетевого монитора безопасности для генерации структурированных журналов метаданных протоколов (HTTP, DNS, TLS, SSH, SMTP, FTP и других), написания п | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 502 | C | performing-timeline-reconstruction-with-plasoГенераторDockerИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает комплексные криминалистические супер-временные шкалы с использованием Plaso (log2timeline и psort) для корреляции событий из метаданных файловой системы, журналов событий, истории браузера и а | 96 | 76 | C | — | — | 31 авг. 2026 г. | |
| 503 | C | reverse-engineering-dotnet-malware-with-dnspyПроцедураРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет обратную разработку образцов вредоносных программ .NET с использованием декомпилятора и отладчика dnSpy для чтения исходного кода на C#/VB.NET, деобфускации кода, защищенного такими инструме | 92 | 82 | B | — | — | 31 авг. 2026 г. | |
| 504 | C | analyzing-cobaltstrike-malleable-c2-profilesАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует профили Malleable C2 Cobalt Strike с помощью dissect.cobaltstrike (профили и конфигурации beacon-payload) и pyMalleableC2 (анализ AST) для извлечения преобразований HTTP/DNS, URI, заголовк | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 505 | C | analyzing-malware-sandbox-evasion-techniquesАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает методы уклонения от песочниц и виртуальных машин в образцах вредоносных программ, анализируя проверки времени, запросы артефактов виртуальной машины/гипервизора, проверки взаимодействия с | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 506 | C | configuring-microsegmentation-for-zero-trustПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает политики микросегментации для обеспечения доступа между рабочими нагрузками по принципу наименьших привилегий с использованием таких инструментов, как VMware NSX, Illumio и Calico, предотв | 96 | 75 | D | — | — | 31 авг. 2026 г. | |
| 507 | C | hunting-for-data-staging-before-exfiltrationПроцедураДанные и аналитикаЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает активность по подготовке данных (MITRE ATT&CK T1074), анализируя телеметрию создания процессов и файловой системы EDR/Sysmon (событие ID 4688, Sysmon 1/11) на предмет создания архивов 7-Z | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 508 | C | implementing-digital-signatures-with-ed25519ГенераторИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует цифровые подписи с использованием алгоритма Ed25519 (Curve25519), охватывая генерацию пары ключей, подписание, проверку подписи и компромиссы безопасности по сравнению с RSA и ECDSA. Использ | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 509 | C | performing-soap-web-service-security-testingАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет тестирование безопасности SOAP веб-сервисов, анализируя определения WSDL и тестируя на XML-инъекции, XXE, обход WS-Security, подмену SOAPAction и инъекции XPath. Используйте при оценке API-к | 98 | 73 | D | — | — | 31 авг. 2026 г. | |
| 510 | C | analyzing-macro-malware-in-office-documentsАнализаторPowerPointWordРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует вредоносные макросы VBA, встроенные в документы Microsoft Office (Word, Excel, PowerPoint), для выявления загрузчиков, выполнения полезной нагрузки, механизмов сохранения и методов антиана | 92 | 82 | C | — | — | 31 авг. 2026 г. | |
| 511 | C | building-phishing-reporting-button-workflowПроцедураOutlookИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедряет кнопку сообщения о фишинге (встроенную кнопку Report в Microsoft 365 или сторонние решения, такие как KnowBe4/Cofense) в почтовые клиенты с автоматизированным рабочим процессом триажа на осно | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 512 | C | configuring-suricata-for-network-monitoringПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Suricata IDS/IPS с наборами правил Emerging Threats, журналированием EVE JSON и пользовательскими правилами для высокопроизводительного, протокольно-ориентированного анализа | 92 | 82 | B | — | — | 31 авг. 2026 г. | |
| 513 | C | detecting-business-email-compromise-with-aiАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает системы обнаружения на основе ИИ и NLP для выявления атак на деловую электронную почту путем анализа стиля письма, поведенческих паттернов и контекстных аномалий, которые обходят традицио | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 514 | C | detecting-dcsync-attack-in-active-directoryАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки DCSync (MITRE T1003.006), при которых злоумышленники злоупотребляют привилегиями репликации Active Directory для извлечения хэшей паролей, путем аудита событий Event ID 4662 для GUI | 94 | 78 | C | — | — | 31 авг. 2026 г. | |
| 515 | C | detecting-ntlm-relay-with-event-correlationАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки NTLM relay (T1557.001) путем сопоставления Windows Event 4624 LogonType 3 для несоответствий IP-адреса и имени хоста, выявления артефактов Responder/LLMNR poisoning, аудита подписи | 98 | 72 | C | — | — | 31 авг. 2026 г. | |
| 516 | C | generating-forensic-timelines-with-hayabusaАнализаторGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает Hayabusa на собранных файлах Windows EVTX для применения правил обнаружения Sigma и создания приоритезированной, хронологической временной шкалы в формате CSV/JSON с уровнями серьезности, со | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 517 | C | implementing-siem-correlation-rules-for-aptГенераторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Пишет правила корреляции по нескольким событиям в форматах Splunk SPL и Sigma, которые обнаруживают боковое перемещение APT путем объединения событий аутентификации Windows (4624, 4648), выполнения пр | 94 | 79 | C | — | — | 31 авг. 2026 г. | |
| 518 | C | performing-false-positive-reduction-in-siemПроцедураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Уменьшает количество ложных срабатываний SIEM путем систематической настройки правил, корректировки пороговых значений, уточнения логики корреляции, создания списков разрешенных адресов и обогащения д | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 519 | C | performing-network-forensics-with-wiresharkАнализаторДанные и аналитикаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Захватывает и анализирует сетевой трафик с помощью Wireshark и tshark для реконструкции сетевых событий из файлов PCAP/PCAPNG, извлечения переданных файлов и учетных данных, а также идентификации комм | 95 | 78 | C | — | — | 31 авг. 2026 г. | |
| 520 | C | analyzing-lnk-file-and-jump-list-artifactsАнализаторExcelИнфраструктураРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует файлы ярлыков Windows LNK и артефакты Jump List с помощью LECmd, JLECmd и ручного разбора формата бинарных файлов Shell Link для установления свидетельств доступа к файлам, выполнения прог | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 521 | C | conducting-social-engineering-pretext-callАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Планирует и проводит авторизованные звонки с использованием фишинговых сценариев (vishing) для оценки восприимчивости сотрудников к социальной инженерии и оценки средств контроля осведомленности о без | 96 | 75 | B | — | — | 31 авг. 2026 г. | |
| 522 | C | configuring-host-based-intrusion-detectionАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает системы обнаружения вторжений на хосте (HIDS) для мониторинга целостности файлов конечных точек, системных вызовов и изменений конфигурации на предмет нарушений безопасности. Используйте п | 94 | 79 | C | — | — | 31 авг. 2026 г. | |
| 523 | C | exploiting-nosql-injection-vulnerabilitiesАнализаторMongoDBБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и использует уязвимости NoSQL injection в MongoDB, CouchDB и аналогичных базах данных для демонстрации обхода аутентификации, извлечения данных и несанкционированного доступа через специа | 95 | 78 | C | — | — | 31 авг. 2026 г. | |
| 524 | C | hardening-docker-containers-for-productionПроцедураDockerGitHubИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет Dockerfiles, образы и настройки времени выполнения для отдельных контейнеров в соответствии с CIS Docker Benchmark v1.8.0: пользователи не-root, отброшенные возможности, файловая система roo | 96 | 77 | C | — | — | 31 авг. 2026 г. | |
| 525 | C | hunting-for-anomalous-powershell-executionАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Охотится за вредоносной активностью PowerShell, анализируя логи блоков скриптов (Event 4104), логи модулей (Event 4103) и события создания процессов. Аналитик парсит файлы журналов событий Windows EVT | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 526 | C | implementing-endpoint-detection-with-wazuhАнализаторИнфраструктураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Wazuh SIEM/XDR для обнаружения на конечных точках, включая аутентификацию и управление агентами, создание пользовательских декодеров и XML-правил, запрос оповещений через Wa | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 527 | C | implementing-gdpr-data-protection-controlsПроцедураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует технические и организационные меры GDPR (EU 2016/679) — конфиденциальность по замыслу/по умолчанию, DPIA, управление правами субъектов данных, уведомление об утечке в течение 72 часов и меха | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 528 | C | implementing-privileged-access-workstationИнтеграцияРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проектирует и внедряет защищенные рабочие станции с привилегированным доступом (PAW) с использованием многоуровневой модели администрирования, с усилением безопасности устройств, обеспечением соответс | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 529 | C | performing-access-review-and-certificationАнализаторМаркетингБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает и проводит кампании по проверке и сертификации доступа — определение области, выбор рецензентов, приоритизация на основе рисков, микросертификация и отслеживание исправления — для провер | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 530 | C | performing-oauth-scope-minimization-reviewИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит обзор минимизации областей OAuth 2.0 для выявления чрезмерно разрешенных интеграций сторонних приложений, избыточных областей API, неиспользуемых предоставлений токенов и рискованных шаблонов | 99 | 72 | B | — | — | 31 авг. 2026 г. | |
| 531 | C | testing-for-business-logic-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Вручную выявляет недостатки в бизнес-логике приложений — манипулирование ценами, обход многоэтапных рабочих процессов и повышение привилегий — путем перехвата и модификации запросов с помощью Burp Sui | 95 | 78 | C | — | — | 31 авг. 2026 г. | |
| 532 | C | analyzing-azure-activity-logs-for-threatsАнализаторAzureБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запрашивает журналы действий Azure Monitor и журналы входа через azure-monitor-query для обнаружения подозрительных административных операций, невозможных перемещений, повышения привилегий и модификац | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 533 | C | building-threat-hunt-hypothesis-frameworkПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте систематизированный рабочий процесс поиска угроз, который превращает анализ данных об угрозах и пробелов в ATT&CK в проверяемые гипотезы, затем выполняет и проверяет их с помощью запросов EDR | 95 | 78 | B | — | — | 31 авг. 2026 г. | |
| 534 | C | configuring-active-directory-tiered-modelАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедрите многоуровневую модель администрирования Microsoft Enhanced Security Admin Environment (ESAE) для Active Directory, охватывающую разделение уровней 0/1/2, рабочие станции с привилегированным д | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 535 | C | detecting-living-off-the-land-with-lolbasАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает злоупотребления встроенными в систему двоичными файлами Windows (LOLBins/LOLBAS), включая certutil, regsvr32, mshta и rundll32, с помощью телеметрии процессов, правил Sigma и анализа роди | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 536 | C | implementing-jwt-signing-and-verificationАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует безопасное подписание и проверку JWT (RFC 7519) с использованием HMAC-SHA256, RSA-PSS, ES256 и EdDSA, включая проверку срока действия токена, утверждений и защиту от атак с путаницей алгорит | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 537 | C | testing-for-xxe-injection-vulnerabilitiesПроцедураWordExcelБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаружение и использование уязвимостей XML External Entity injection для чтения файлов сервера, выполнения SSRF и эксфильтрации данных во время авторизованных тестов на проникновение. | 96 | 76 | C | — | — | 31 авг. 2026 г. | |
| 538 | C | analyzing-supply-chain-malware-artifactsАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Исследуйте артефакты атак на цепочку поставок, включая троянизированные обновления программного обеспечения, скомпрометированные конвейеры сборки и загруженные сторонние зависимости, чтобы выявить век | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 539 | C | building-threat-actor-profile-from-osintГенераторGitHubЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создавайте профили злоумышленников, собирая OSINT из отчетов поставщиков, сайтов с утечками, форумов даркнета, социальных сетей и репозиториев кода, сопоставляя индикаторы, отображая инфраструктуру пр | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 540 | C | detecting-ransomware-encryption-behaviorАнализаторWordБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает активность шифрования программ-вымогателей в режиме реального времени, используя анализ энтропии, мониторинг файловой системы (Sysmon, watchdog, psutil) и поведенческое скоринг для выявле | 94 | 79 | C | — | — | 31 авг. 2026 г. | |
| 541 | C | hunting-bootkits-in-efi-system-partitionПроцедураGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте базовую линию EFI System Partition и ищите вредоносные EFI-бинарные файлы, такие как ESPecter, BlackLotus, Bootkitty и Glupteba, монтируя ESP, вычисляя хэши и проверяя загрузчики, сканируя с | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 542 | C | implementing-llm-guardrails-for-securityАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует механизмы контроля проверки ввода/вывода для приложений LLM с использованием NVIDIA NeMo Guardrails (Colang), пользовательских валидаторов Python для обнаружения PII и фреймворка Guardrails | 90 | 85 | C | — | — | 31 авг. 2026 г. | |
| 543 | C | implementing-log-forwarding-with-fluentdПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Fluent Bit в качестве пересыльщика логов конечных точек и Fluentd в качестве центрального агрегатора для централизованного сбора, маршрутизации, фильтрации и обогащения логов, охватывая вх | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 544 | C | performing-dynamic-analysis-with-any-runАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняйте интерактивный динамический анализ вредоносного ПО с помощью облачной песочницы ANY.RUN для запуска образцов, наблюдения за поведением выполнения в реальном времени, взаимодействия с запроса | 95 | 78 | C | — | — | 31 авг. 2026 г. | |
| 545 | C | validating-backup-integrity-for-recoveryАнализаторAWSИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет целостность резервных копий с помощью криптографической проверки хэшей, автоматизированного тестирования восстановления, обнаружения повреждений и проверок восстанавливаемости, чтобы подтвер | 90 | 85 | C | — | — | 31 авг. 2026 г. | |
| 546 | C | analyzing-mft-for-deleted-file-recoveryАнализаторSlackИнфраструктураЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализируйте Master File Table (MFT) NTFS с помощью MFTECmd, analyzeMFT и X-Ways Forensics для восстановления метаданных и содержимого удаленных файлов путем изучения записей MFT, $LogFile, $UsnJrnl и | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 547 | C | building-detection-rule-with-splunk-splАнализаторЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создавайте эффективные правила обнаружения с помощью корреляционных поисковых запросов на языке Splunk Search Processing Language (SPL) для выявления угроз безопасности в средах SOC. | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 548 | C | detecting-azure-service-principal-abuseАнализаторAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживайте злоупотребления субъектами-службами Azure в Microsoft Entra ID с помощью KQL-запросов (Sentinel/Splunk) к журналам аудита и входа Azure AD, охватывающих добавленные учетные данные, назна | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 549 | C | extracting-windows-event-logs-artifactsАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекайте, анализируйте и обрабатывайте журналы событий Windows (EVTX) с помощью Chainsaw, Hayabusa и EvtxECmd для обнаружения бокового перемещения, сохранения доступа и повышения привилегий. | 95 | 78 | C | — | — | 31 авг. 2026 г. | |
| 550 | C | implementing-aws-nitro-enclave-securityИнтеграцияAWSDockerИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создавайте конфиденциальные вычислительные среды AWS Nitro Enclave с помощью nitro-cli для создания образов анклавов, настройки политик KMS с учетом аттестации и ключей PCR, проверки документов аттест | 98 | 72 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.