Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 51 | C | DOM clobbering — используйте именованные HTML-элементы для перезаписи глобальных переменных JavaScript, обхода CSP, перехвата поиска свойств объектов. | 100 | 72 | D | — | — | 12 дн назад | |
| 52 | C | AATMF T9 — Мультимодальность и межканальность. Стеганография изображений → выполнение кода из текста, внедрение аудио-подсказок, внедрение кадров видео, документ со скрытым текстом. | 100 | 72 | D | — | — | 12 дн назад | |
| 53 | C | Создание документа «Концепция эксплуатации» — резюме для руководства, профилирование злоумышленников, описание сценария атаки, дизайн цепочки убийства, план связи, деконфликтинг. | 95 | 79 | B | — | — | 12 дн назад | |
| 54 | C | AATMF T8 — Внешний обман и дезинформация. Масштабное создание дезинформации, выдача себя за личность, фабрикация документов, использование галлюцинаций в качестве оружия. | 100 | 72 | D | — | — | 12 дн назад | |
| 55 | C | Поиск чрезмерной самостоятельности LLM (OWASP LLM06:2025) — агентные системы, которым предоставлено слишком много инструментов, слишком широкие разрешения для каждого инструмента или неконтролируемый | 100 | 72 | C | — | — | 12 дн назад | |
| 56 | C | Отсутствующие модификаторы, неправильные проверки msg.sender, функции с доступом по умолчанию, отсутствующая авторизация onlyOwner / onlyRole / onlyDAO. | 100 | 72 | C | — | — | 12 дн назад | |
| 57 | C | Поиск небезопасной десериализации (CWE-502) в Python pickle, Java ObjectInputStream / Jackson / SnakeYAML, .NET BinaryFormatter / DataContractJson, PHP unserialize, Ruby Marshal/YAML.load и Node.js vm | 100 | 72 | D | — | — | 12 дн назад | |
| 58 | C | Создание и развертывание фишлета evilginx2 для обратного проксирования реального входа в систему и захвата сессионного cookie после аутентификации, обходя MFA путем кражи токена сессии. | 100 | 72 | C | — | — | 12 дн назад | |
| 59 | C | Поиск дезинформации / чрезмерной зависимости от LLM (OWASP LLM09:2025) — уверенные, но ошибочные выходные данные, которые используются в последующих автоматизированных решениях, отчетах о соответствии | 100 | 72 | C | — | — | 12 дн назад | |
| 60 | C | Управление Sliver C2 через размещенные инструменты E2B MCP или отдельную консоль. | 97 | 76 | C | — | — | 12 дн назад | |
| 61 | C | Поиск SQL-инъекций (CWE-89) с отслеживанием потока данных на уровне исходного кода. Охватывает конкатенацию строк, форматирование строк, необработанные запросы ORM, инъекции второго порядка и инъекции | 100 | 72 | D | — | — | 12 дн назад | |
| 62 | C | Фреймворк C2 Havoc (C5pider/Havoc) — современная альтернатива Sliver/CS, агент Demon с косвенными системными вызовами, обфускация спящего режима (Ekko/Zilean/FOLIAGE), интеграция загрузчика Donut PIC, | 92 | 84 | D | — | — | 12 дн назад | |
| 63 | C | Поиск компрометации цепочки поставок LLM (OWASP LLM03:2025) — вредоносные или бэкдорные модели, наборы данных, адаптеры, плагины, серверы MCP и зависимости токенизатора / фреймворка, поставляемые в со | 100 | 72 | D | — | — | 12 дн назад | |
| 64 | C | XS-Leaks — межсайтовые утечки информации через время отклика, подсчет кадров, навигацию, оракулы ошибок. Атаки по побочным каналам на аутентифицированное состояние в пределах одного источника. | 100 | 72 | D | — | — | 12 дн назад | |
| 65 | C | SQL-инъекции в NoSQL — внедрение операторов MongoDB ($ne, $gt, $where, $regex), шаблоны атак на CouchDB / Firebase / Redis, обход аутентификации, слепая экстракция данных. | 100 | 72 | C | — | — | 12 дн назад | |
| 66 | C | Запрос AS-REP для учетных записей с флагом DONT_REQ_PREAUTH и офлайн-взлом — похоже на kerberoast, но аутентификация не требуется. | 100 | 72 | C | — | — | 12 дн назад | |
| 67 | C | Запрос билетов Kerberos TGS для служебных учетных записей, привязанных к SPN, и офлайн-взлом с помощью hashcat — классический метод повышения привилегий в AD. | 100 | 72 | B | — | — | 12 дн назад | |
| 68 | C | Атаки на SAML 2.0 — варианты XSW (XML Signature Wrapping) 1-8, внедрение комментариев, удаление подписи, подделка утверждений, злоупотребление метаданными IdP. | 100 | 72 | D | — | — | 12 дн назад | |
| 69 | C | SQL-инъекции — автоматизированная и ручная эксплуатация необработанных SQL-запросов. Включает Union-based, Error-based, Blind (Boolean/Time-based) и Stacked запросы. Включает автоматизацию sqlmap со с | 100 | 72 | C | — | — | 12 дн назад | |
| 70 | C | Руководство по атакам на Kubernetes — кража токенов service-account, злоупотребление RBAC, побег из пода (pod escape), злоупотребление монтированием hostPath, перенаправление на kube-api-server. | 100 | 72 | D | — | — | 12 дн назад | |
| 71 | C | Атаки на JSON Web Token — путаница алгоритмов (alg=none, HS256↔RS256), внедрение kid header, подмена JWKS, взлом слабых HMAC-ключей, удаление подписи. | 100 | 72 | D | — | — | 12 дн назад | |
| 72 | C | Центр перечисления веб-приложений — фаззинг директорий/файлов, обнаружение vhost, перечисление API, сканирование CMS, обнаружение WAF, картирование поверхностей аутентификации, аудит cookie. | 100 | 72 | D | — | — | 12 дн назад | |
| 73 | C | Обнаружение шифров + автоматическое расшифрование с помощью Ciphey, рецептов Cyberchef, определения хешей hashcat, преобразования форматов, распространенных цепочек кодирования. | 100 | 72 | D | — | — | 12 дн назад | |
| 74 | C | Эксплуатация ESC1 служб сертификации Active Directory — уязвимый шаблон позволяет произвольно добавлять SAN, что дает возможность выдавать себя за пользователя вплоть до администратора домена. | 100 | 72 | C | — | — | 12 дн назад | |
| 75 | C | Руководство по конструированию эксплойтов 5-го этапа. Превращает проверенные примитивы в многоступенчатые цепочки, ведущие к критически важным ресурсам. Загружается при запуске exploiter-agent. | 100 | 72 | D | — | — | 12 дн назад | |
| 76 | C | Интеграция внешних знаний — отчеты HackerOne, PayloadsAllTheThings, Book of Secret Knowledge, корпуса CVE PoC, методологии bug bounty и эталонные архитектуры pentest-agent. Используется для калибровки | 95 | 80 | C | — | — | 12 дн назад | |
| 77 | C | Руководство по обнаружению уязвимостей 2-го этапа. Читает исходный код вокруг узлов CANDIDATE и продвигает реальные ошибки в узлы VULNERABILITY + HYPOTHESIS. Только для чтения. Загружается при запуске | 100 | 72 | D | — | — | 12 дн назад | |
| 78 | C | Руководство по триажу и проверке 3-го этапа. Создает минимальные PoC, запускает их под управлением ZFP, продвигает проверенные ошибки в узлы FINDING с CVSS. Загружается при запуске verifier-agent. | 100 | 72 | D | — | — | 12 дн назад | |
| 79 | C | Руководство по генерации патчей 4-го этапа. Минимальные diff'ы для проверенных находок с обязательной проверкой патча (patch_verify). Загружается при запуске patcher-agent. | 100 | 72 | D | — | — | 12 дн назад | |
| 80 | C | Руководство по сканированию широкого спектра 1-го этапа. Распределенное сканирование очень больших кодовых баз, создающее узлы CANDIDATE для анализа детектором. Загружается при запуске scanner-agent. | 100 | 72 | D | — | — | 12 дн назад | |
| 81 | C | Утечка конфиденциальной информации из LLM (OWASP LLM02:2025) — утечка персональных данных, секретов, внутреннего кода, деталей модели и данных других арендаторов через выходные данные модели, извлечен | 99 | 72 | C | — | — | 12 дн назад | |
| 82 | C | aatmf-t02-linguistic-evasionАнализаторИИ и агентыТексты и документыPurpleAILAB/DecepticonAgent Skills AATMF T2 — семантическое и лингвистическое уклонение. Переход на иностранный язык, закодированные полезные нагрузки, эзотерические языки, вымышленное повествование, обход защиты через перевод. | 99 | 72 | C | — | — | 12 дн назад | |
| 83 | C | Внедрение команд ОС — использование уязвимостей приложений, которые передают пользовательский ввод в команды ОС без очистки. Охватывает операторы внедрения (;, |, ||, &&, $(), обратные кавычки, перево | 100 | 69 | F | — | — | 12 дн назад | |
| 84 | C | Поиск уязвимостей прототипирования в JavaScript (CWE-1321) — мета-уязвимость 2023-2026 годов, которая приводит к RCE, обходу аутентификации и SSRF на большинстве стеков Node.js. | 99 | 72 | D | — | — | 12 дн назад | |
| 85 | C | Разработать правдоподобный предлог для фишинга и краткий список целей из OSINT до создания любой кампании — персона отправителя, сценарий, время и минимальный набор целей. | 100 | 71 | B | — | — | 12 дн назад | |
| 86 | C | Эксплуатация раскрытых файлов состояния Terraform — секреты, учетные данные облака, пароли RDS, ключи IAM и топология инфраструктуры в открытом JSON. | 99 | 72 | C | — | — | 12 дн назад | |
| 87 | C | Обнаружение и нейтрализация проверок защиты от отладки/виртуальных машин — IsDebuggerPresent, ptrace, NtGlobalFlag, тайминги, обнаружение аппаратных точек останова. | 99 | 72 | C | — | — | 12 дн назад | |
| 88 | C | Поиск уязвимостей внедрения команд ОС (CWE-78) — пользовательский ввод, достигающий системных вызовов shell, exec или system. Охватывает обход аргументов, путаницу путей и внедрение шаблонных строк в | 99 | 72 | D | — | — | 12 дн назад | |
| 89 | C | Открытый редирект + tabnabbing — обход URL-фильтра, расширение цепочки OAuth, отсутствие инфраструктуры фишинга, цепочка SSRF. | 100 | 69 | D | — | — | 12 дн назад | |
| 90 | C | Идентификация и распаковка распространенных упаковщиков бинарных файлов — UPX, ASPack, Themida, VMProtect, MPRESS, PECompact, Enigma. | 100 | 69 | D | — | — | 12 дн назад | |
| 91 | C | Внедрение XPath + XSLT — манипуляция запросами в хранилищах XML-данных, удаленное выполнение кода XSLT на стороне сервера через document() / расширения EXSLT. | 100 | 69 | C | — | — | 12 дн назад | |
| 92 | C | Поиск и проверка уязвимостей повторного входа — классические межфункциональные, внутрифункциональные, только для чтения и межконтрактные варианты. | 100 | 69 | C | — | — | 12 дн назад | |
| 93 | C | Пассивный сбор разведданных без прикосновения к цели — DNS, WHOIS, перечисление поддоменов, Certificate Transparency, определение технологий, картографирование ASN. | 95 | 77 | B | — | — | 12 дн назад | |
| 94 | C | Поиск гаджетов ROP/JOP и построение цепочек эксплойтов — для обхода защиты NX/DEP в бинарных файлах x86/x64/ARM. | 100 | 69 | D | — | — | 12 дн назад | |
| 95 | C | Обнаружение и получение незанятых S3 бакетов, на которые ссылаются поддомены (CNAME → s3 хостнеймы, где бакет больше не существует). | 100 | 69 | C | — | — | 12 дн назад | |
| 96 | C | Внедрение LDAP — обход аутентификации через манипуляцию фильтрами, слепое извлечение данных, злоупотребление фильтрами поиска, внедрение DN. | 100 | 69 | C | — | — | 12 дн назад | |
| 97 | C | Атаки OAuth 2.0 / OIDC — обход redirect_uri, CSRF состояния, утечка кода через Referer, путаница response_type, понижение PKCE, разрастание области действия, цепочки ATO. | 100 | 70 | C | — | — | 12 дн назад | |
| 98 | C | Небезопасные прямые ссылки на объекты (IDOR) — обход авторизации через предсказуемые ссылки на объекты (последовательные идентификаторы, UUID, имена файлов, закодированные идентификаторы). Включает го | 98 | 72 | C | — | — | 12 дн назад | |
| 99 | C | Подделка запросов на стороне сервера (SSRF) — использование выборки URL на стороне сервера для доступа к внутренним службам, метаданным облака (AWS/GCP/Azure), внутренним API и сканированию портов. Вк | 100 | 70 | D | — | — | 12 дн назад | |
| 100 | C | Внедрение внешних сущностей XML (XXE) — чтение локальных файлов через XML-парсеры, эксплуатация API SOAP/WSDL, слепая эксфильтрация внеполосных данных, XXE при загрузке SVG/DOCX/XLSX. Используйте для | 90 | 84 | D | — | — | 12 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.