SKILLEMALL.ai

Рейтинг скиллов

810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.

810
#ОценкаСкиллБаллы ▾Безоп.КачествоПроцессТестыПопулярностьОбновлён
501C
Развертывает Zeek (ранее Bro) в качестве пассивного сетевого монитора безопасности для генерации структурированных журналов метаданных протоколов (HTTP, DNS, TLS, SSH, SMTP, FTP и других), написания п
889775C——31 авг. 2026 г.
502C
Создает комплексные криминалистические супер-временные шкалы с использованием Plaso (log2timeline и psort) для корреляции событий из метаданных файловой системы, журналов событий, истории браузера и а
889676C——31 авг. 2026 г.
503C
Выполняет обратную разработку образцов вредоносных программ .NET с использованием декомпилятора и отладчика dnSpy для чтения исходного кода на C#/VB.NET, деобфускации кода, защищенного такими инструме
889282B——31 авг. 2026 г.
504C
Анализирует профили Malleable C2 Cobalt Strike с помощью dissect.cobaltstrike (профили и конфигурации beacon-payload) и pyMalleableC2 (анализ AST) для извлечения преобразований HTTP/DNS, URI, заголовк
889971C——31 авг. 2026 г.
505C
Обнаруживает методы уклонения от песочниц и виртуальных машин в образцах вредоносных программ, анализируя проверки времени, запросы артефактов виртуальной машины/гипервизора, проверки взаимодействия с
8810071C——31 авг. 2026 г.
506C
Настраивает политики микросегментации для обеспечения доступа между рабочими нагрузками по принципу наименьших привилегий с использованием таких инструментов, как VMware NSX, Illumio и Calico, предотв
889675D——31 авг. 2026 г.
507C
Обнаруживает активность по подготовке данных (MITRE ATT&CK T1074), анализируя телеметрию создания процессов и файловой системы EDR/Sysmon (событие ID 4688, Sysmon 1/11) на предмет создания архивов 7-Z
889971C——31 авг. 2026 г.
508C
Реализует цифровые подписи с использованием алгоритма Ed25519 (Curve25519), охватывая генерацию пары ключей, подписание, проверку подписи и компромиссы безопасности по сравнению с RSA и ECDSA. Использ
8810071C——31 авг. 2026 г.
509C
Выполняет тестирование безопасности SOAP веб-сервисов, анализируя определения WSDL и тестируя на XML-инъекции, XXE, обход WS-Security, подмену SOAPAction и инъекции XPath. Используйте при оценке API-к
889873D——31 авг. 2026 г.
510C
Анализирует вредоносные макросы VBA, встроенные в документы Microsoft Office (Word, Excel, PowerPoint), для выявления загрузчиков, выполнения полезной нагрузки, механизмов сохранения и методов антиана
889282C——31 авг. 2026 г.
511C
Внедряет кнопку сообщения о фишинге (встроенную кнопку Report в Microsoft 365 или сторонние решения, такие как KnowBe4/Cofense) в почтовые клиенты с автоматизированным рабочим процессом триажа на осно
8810071C——31 авг. 2026 г.
512C
Развертывает и настраивает Suricata IDS/IPS с наборами правил Emerging Threats, журналированием EVE JSON и пользовательскими правилами для высокопроизводительного, протокольно-ориентированного анализа
889282B——31 авг. 2026 г.
513C
Развертывает системы обнаружения на основе ИИ и NLP для выявления атак на деловую электронную почту путем анализа стиля письма, поведенческих паттернов и контекстных аномалий, которые обходят традицио
8810071C——31 авг. 2026 г.
514C
Обнаруживает атаки DCSync (MITRE T1003.006), при которых злоумышленники злоупотребляют привилегиями репликации Active Directory для извлечения хэшей паролей, путем аудита событий Event ID 4662 для GUI
889478C——31 авг. 2026 г.
515C
Обнаруживает атаки NTLM relay (T1557.001) путем сопоставления Windows Event 4624 LogonType 3 для несоответствий IP-адреса и имени хоста, выявления артефактов Responder/LLMNR poisoning, аудита подписи
889872C——31 авг. 2026 г.
516C
Запускает Hayabusa на собранных файлах Windows EVTX для применения правил обнаружения Sigma и создания приоритезированной, хронологической временной шкалы в формате CSV/JSON с уровнями серьезности, со
889775C——31 авг. 2026 г.
517C
Пишет правила корреляции по нескольким событиям в форматах Splunk SPL и Sigma, которые обнаруживают боковое перемещение APT путем объединения событий аутентификации Windows (4624, 4648), выполнения пр
889479C——31 авг. 2026 г.
518C
Уменьшает количество ложных срабатываний SIEM путем систематической настройки правил, корректировки пороговых значений, уточнения логики корреляции, создания списков разрешенных адресов и обогащения д
889775C——31 авг. 2026 г.
519C
Захватывает и анализирует сетевой трафик с помощью Wireshark и tshark для реконструкции сетевых событий из файлов PCAP/PCAPNG, извлечения переданных файлов и учетных данных, а также идентификации комм
889578C——31 авг. 2026 г.
520C
Анализирует файлы ярлыков Windows LNK и артефакты Jump List с помощью LECmd, JLECmd и ручного разбора формата бинарных файлов Shell Link для установления свидетельств доступа к файлам, выполнения прог
889971C——31 авг. 2026 г.
521C
Планирует и проводит авторизованные звонки с использованием фишинговых сценариев (vishing) для оценки восприимчивости сотрудников к социальной инженерии и оценки средств контроля осведомленности о без
889675B——31 авг. 2026 г.
522C
Настраивает системы обнаружения вторжений на хосте (HIDS) для мониторинга целостности файлов конечных точек, системных вызовов и изменений конфигурации на предмет нарушений безопасности. Используйте п
889479C——31 авг. 2026 г.
523C
Обнаруживает и использует уязвимости NoSQL injection в MongoDB, CouchDB и аналогичных базах данных для демонстрации обхода аутентификации, извлечения данных и несанкционированного доступа через специа
889578C——31 авг. 2026 г.
524C
Укрепляет Dockerfiles, образы и настройки времени выполнения для отдельных контейнеров в соответствии с CIS Docker Benchmark v1.8.0: пользователи не-root, отброшенные возможности, файловая система roo
889677C——31 авг. 2026 г.
525C
Охотится за вредоносной активностью PowerShell, анализируя логи блоков скриптов (Event 4104), логи модулей (Event 4103) и события создания процессов. Аналитик парсит файлы журналов событий Windows EVT
889775C——31 авг. 2026 г.
526C
Развертывает и настраивает Wazuh SIEM/XDR для обнаружения на конечных точках, включая аутентификацию и управление агентами, создание пользовательских декодеров и XML-правил, запрос оповещений через Wa
8810071C——31 авг. 2026 г.
527C
Реализует технические и организационные меры GDPR (EU 2016/679) — конфиденциальность по замыслу/по умолчанию, DPIA, управление правами субъектов данных, уведомление об утечке в течение 72 часов и меха
8810071C——31 авг. 2026 г.
528C
Проектирует и внедряет защищенные рабочие станции с привилегированным доступом (PAW) с использованием многоуровневой модели администрирования, с усилением безопасности устройств, обеспечением соответс
8810071C——31 авг. 2026 г.
529C
Разрабатывает и проводит кампании по проверке и сертификации доступа — определение области, выбор рецензентов, приоритизация на основе рисков, микросертификация и отслеживание исправления — для провер
8810071C——31 авг. 2026 г.
530C
Проводит обзор минимизации областей OAuth 2.0 для выявления чрезмерно разрешенных интеграций сторонних приложений, избыточных областей API, неиспользуемых предоставлений токенов и рискованных шаблонов
889972B——31 авг. 2026 г.
531C
Вручную выявляет недостатки в бизнес-логике приложений — манипулирование ценами, обход многоэтапных рабочих процессов и повышение привилегий — путем перехвата и модификации запросов с помощью Burp Sui
889578C——31 авг. 2026 г.
532C
Запрашивает журналы действий Azure Monitor и журналы входа через azure-monitor-query для обнаружения подозрительных административных операций, невозможных перемещений, повышения привилегий и модификац
889775C——31 авг. 2026 г.
533C
Создайте систематизированный рабочий процесс поиска угроз, который превращает анализ данных об угрозах и пробелов в ATT&CK в проверяемые гипотезы, затем выполняет и проверяет их с помощью запросов EDR
889578B——31 авг. 2026 г.
534C
Внедрите многоуровневую модель администрирования Microsoft Enhanced Security Admin Environment (ESAE) для Active Directory, охватывающую разделение уровней 0/1/2, рабочие станции с привилегированным д
889971C——31 авг. 2026 г.
535C
Обнаруживает злоупотребления встроенными в систему двоичными файлами Windows (LOLBins/LOLBAS), включая certutil, regsvr32, mshta и rundll32, с помощью телеметрии процессов, правил Sigma и анализа роди
8810071C——31 авг. 2026 г.
536C
Реализует безопасное подписание и проверку JWT (RFC 7519) с использованием HMAC-SHA256, RSA-PSS, ES256 и EdDSA, включая проверку срока действия токена, утверждений и защиту от атак с путаницей алгорит
8810071C——31 авг. 2026 г.
537C
Обнаружение и использование уязвимостей XML External Entity injection для чтения файлов сервера, выполнения SSRF и эксфильтрации данных во время авторизованных тестов на проникновение.
889676C——31 авг. 2026 г.
538C
Исследуйте артефакты атак на цепочку поставок, включая троянизированные обновления программного обеспечения, скомпрометированные конвейеры сборки и загруженные сторонние зависимости, чтобы выявить век
889775C——31 авг. 2026 г.
539C
Создавайте профили злоумышленников, собирая OSINT из отчетов поставщиков, сайтов с утечками, форумов даркнета, социальных сетей и репозиториев кода, сопоставляя индикаторы, отображая инфраструктуру пр
889775C——31 авг. 2026 г.
540C
Обнаруживает активность шифрования программ-вымогателей в режиме реального времени, используя анализ энтропии, мониторинг файловой системы (Sysmon, watchdog, psutil) и поведенческое скоринг для выявле
889479C——31 авг. 2026 г.
541C
Создайте базовую линию EFI System Partition и ищите вредоносные EFI-бинарные файлы, такие как ESPecter, BlackLotus, Bootkitty и Glupteba, монтируя ESP, вычисляя хэши и проверяя загрузчики, сканируя с
889775C——31 авг. 2026 г.
542C
Реализует механизмы контроля проверки ввода/вывода для приложений LLM с использованием NVIDIA NeMo Guardrails (Colang), пользовательских валидаторов Python для обнаружения PII и фреймворка Guardrails
889085C——31 авг. 2026 г.
543C
Настраивает Fluent Bit в качестве пересыльщика логов конечных точек и Fluentd в качестве центрального агрегатора для централизованного сбора, маршрутизации, фильтрации и обогащения логов, охватывая вх
8810071C——31 авг. 2026 г.
544C
Выполняйте интерактивный динамический анализ вредоносного ПО с помощью облачной песочницы ANY.RUN для запуска образцов, наблюдения за поведением выполнения в реальном времени, взаимодействия с запроса
889578C——31 авг. 2026 г.
545C
Проверяет целостность резервных копий с помощью криптографической проверки хэшей, автоматизированного тестирования восстановления, обнаружения повреждений и проверок восстанавливаемости, чтобы подтвер
889085C——31 авг. 2026 г.
546C
Анализируйте Master File Table (MFT) NTFS с помощью MFTECmd, analyzeMFT и X-Ways Forensics для восстановления метаданных и содержимого удаленных файлов путем изучения записей MFT, $LogFile, $UsnJrnl и
8810071C——31 авг. 2026 г.
547C
Создавайте эффективные правила обнаружения с помощью корреляционных поисковых запросов на языке Splunk Search Processing Language (SPL) для выявления угроз безопасности в средах SOC.
889775C——31 авг. 2026 г.
548C
Обнаруживайте злоупотребления субъектами-службами Azure в Microsoft Entra ID с помощью KQL-запросов (Sentinel/Splunk) к журналам аудита и входа Azure AD, охватывающих добавленные учетные данные, назна
889775C——31 авг. 2026 г.
549C
Извлекайте, анализируйте и обрабатывайте журналы событий Windows (EVTX) с помощью Chainsaw, Hayabusa и EvtxECmd для обнаружения бокового перемещения, сохранения доступа и повышения привилегий.
889578C——31 авг. 2026 г.
550C
Создавайте конфиденциальные вычислительные среды AWS Nitro Enclave с помощью nitro-cli для создания образов анклавов, настройки политик KMS с учетом аттестации и ключей PCR, проверки документов аттест
889872C——31 авг. 2026 г.

Описания переведены автоматически; оригинал — на странице скилла.