Рейтинг скиллов
89 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 51 | B | Используйте для охоты на угрозы синей команды, проектирования обнаружения с помощью Sigma/YARA, проектирования запросов SIEM и проверки обнаружения инцидентов. | 98 | 88 | C | — | — | 38 дн назад | |
| 52 | B | Используйте для авторизованной оценки безопасности беспроводных сетей, включая захват Wi-Fi, анализ рукопожатий WPA, исследование обнаружения несанкционированных точек доступа и тестирование деаутенти | 98 | 88 | C | — | — | 38 дн назад | |
| 53 | B | Используйте для авторизованного обзора безопасности исходного кода и рабочих процессов SAST, включая Semgrep, шаблоны CodeQL, поиск опасных API и проверку исправлений. | 98 | 88 | D | — | — | 38 дн назад | |
| 54 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для хронологии DFIR, перекрестной корреляции артефактов, цепочек персистентности и реконструкции временной шкалы | 99 | 84 | C | — | — | 38 дн назад | |
| 55 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для Active Directory, Kerberos, LDAP, OAuth, корпоративных сообщений, криминалистики хостов Windows, материалов у | 99 | 84 | C | — | — | 38 дн назад | |
| 56 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для задач, связанных с внедрением подсказок (prompt-injection), отравлением извлечения (retrieval poisoning), заг | 99 | 84 | C | — | — | 38 дн назад | |
| 57 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для задач, связанных с AI-агентами, внедрением подсказок (prompt-injection), MCP или цепочками инструментов, обла | 99 | 84 | C | — | — | 38 дн назад | |
| 58 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для задач реверс-инжиниринга, вредоносного ПО, DFIR, прошивок, pwnable и нативных эксплойтов. Используйте, когда | 99 | 84 | C | — | — | 38 дн назад | |
| 59 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для веб-задач CTF, API, SSR, фронтенда, приложений с очередями и задач маршрутизации. Используйте, когда пользова | 99 | 84 | C | — | — | 38 дн назад | |
| 60 | B | Используйте для авторизованного OSINT и анализа киберугроз, который обогащает IOC, кампании, выдачу себя за другое лицо, мошенничество или злоумышленников из общедоступных источников. Включает огранич | 97 | 88 | C | — | — | 38 дн назад | |
| 61 | B | Используйте для авторизованных исследований безопасности аппаратного обеспечения и встроенных интерфейсов, включая обнаружение UART/JTAG, анализ отладочных площадок, обзор безопасной загрузки и поддер | 97 | 88 | D | — | — | 38 дн назад | |
| 62 | B | Используйте для авторизованного реверс-инжиниринга пользовательских бинарных протоколов, Protobuf/gRPC, кадров WebSocket и восстановления протоколов на основе PCAP. | 96 | 88 | D | — | — | 38 дн назад | |
| 63 | B | Создает ориентированную на задачи техническую документацию с прогрессивным раскрытием информации. Используйте при написании README, документации API, архитектурной документации или документации в форм | 99 | 83 | C | — | — | 38 дн назад | |
| 64 | B | Используйте для авторизованных атак на Active Directory и идентификацию Windows, включая Kerberos, AD CS, пути BloodHound, ретрансляцию NTLM и исследования эскалации привилегий домена. | 97 | 88 | C | — | — | 38 дн назад | |
| 65 | B | Используйте для авторизованной оценки безопасности облачных сред, контейнеров и Kubernetes, включая SSRF метаданных, неправильные конфигурации IAM, пути побега из контейнера и проверку RBAC кластера. | 97 | 88 | D | — | — | 38 дн назад | |
| 66 | B | Используйте этот навык всякий раз, когда пользователь хочет запускать любую рабочую нагрузку в инфраструктуре Hugging Face Jobs. Охватывает UV-скрипты, задания на основе Docker, выбор оборудования, оц | 99 | 83 | C | — | — | 38 дн назад | |
| 67 | B | Используйте для авторизованной оценки безопасности OT/ICS, охватывающей зонирование по модели Purdue, раскрытие PLC/SCADA, обнаружение промышленных протоколов и безопасную оценку с приоритетом пассивн | 96 | 88 | C | — | — | 38 дн назад | |
| 68 | B | Точка входа по умолчанию и основной рабочий процесс ctf-sandbox-orchestrator для CTF, эксплойтов, реверс-инжиниринга, DFIR, pwnable, криптографии, стеганографии, мобильных устройств, AI-агентов, облач | 97 | 84 | C | — | — | 38 дн назад | |
| 69 | B | Тонкий PRIMARY для многотипной оркестровки CTF / AWD / 靶场. Передает управление вспомогательному CTF-Sandbox-Orchestrator. Используйте, когда пользователь говорит CTF, AWD, 靶场 или 比赛题 и нет более конкр | 100 | 80 | C | — | — | 38 дн назад | |
| 70 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для артефактов учетных данных Linux, токенов служб, материалов SSH, секретов облачных сред и контейнеров, доверия | 95 | 84 | C | — | — | 38 дн назад | |
| 71 | B | Используйте при анализе предполагаемых вредоносных программ с помощью статических, динамических и поведенческих методов, включая извлечение IOC, правила YARA или Sigma, песочницы и поведение, направле | 93 | 88 | D | — | — | 38 дн назад | |
| 72 | B | Используйте репозиторий reverse-skill от Codex для авторизованного обратного инжиниринга, анализа безопасности, CTF и задач защитного тестирования. Требует, чтобы репозиторий reverse-skill был доступе | 100 | 76 | C | — | — | 38 дн назад | |
| 73 | B | Проверяет пакет обратного вызова навыка на готовность, отслеживаемость от доказательства до находки и пути, охват рабочих элементов, ссылки на временные рамки и целостность хеша необязательных артефак | 100 | 75 | D | — | — | 38 дн назад | |
| 74 | B | Используйте при выполнении обратного инжиниринга JavaScript на стороне клиента с помощью js-reverse-mcp, подходит для определения цепочек подписей, наблюдения за страницей и сбора улик, выборки во вре | 100 | 76 | C | — | — | 38 дн назад | |
| 75 | C | Полный инженерный подход от реверс-инжиниринга до рабочего эксплойта. Применим, когда у вас есть бинарный файл, уязвимость и целевая среда, и вам нужно написать стабильно работающий эксплойт (а не про | 98 | 76 | D | — | — | 38 дн назад | |
| 76 | C | Разница патчей N-day до эксплуатации. По обратным преобразованиям уязвимостей из патчей, выпущенных поставщиком, написанию PoC, созданию рабочего эксплойта.
Сценарии применения: известен CVE, но есть | 96 | 76 | D | — | — | 38 дн назад | |
| 77 | C | Обратное проектирование .NET / C#. Используется, когда целью являются сборки .NET (PE-заголовок с CLR, управляемые программы .exe/.dll), результаты компиляции C# (включая NativeAOT), инструменты Red T | 95 | 77 | C | — | — | 38 дн назад | |
| 78 | C | Реализация защиты от обратного инжиниринга → целенаправленный обход со стороны Red Team. Сначала провести обратное проектирование таблиц хуков EDR / Defender / AV, поставщиков ETW, реализаций AMSI, а | 96 | 76 | D | — | — | 38 дн назад | |
| 79 | C | Миграция символов между версиями и бинарное сравнение. Используйте, когда у вас есть символы/результаты обратной разработки старой версии и вам нужно быстро перенести их в новую версию.
Применимые сце | 100 | 68 | D | — | — | 38 дн назад | |
| 80 | C | Единый портал для автоматизации. Охватывает автоматизацию браузера (Playwright) и автоматизацию настольных приложений Windows (OpenReverse).
Сценарии браузера: открытие веб-страниц, клики, заполнение | 100 | 65 | D | — | — | 38 дн назад | |
| 81 | C | Цепочка проникновения в прошивку / IoT. Начиная с получения файла .bin / .img, выполняется полный цикл: реверс-инжиниринг → извлечение → эмуляция → эксплуатация.
Методология следует девяти этапам OWAS | 92 | 76 | D | — | — | 38 дн назад | |
| 82 | C | Используйте для авторизованной оценки безопасности приложений LLM и ИИ-агентов, включая инъекции промптов, злоупотребление инструментами, раскрытие RAG, отравление памяти и риски цепочки поставок моде | 80 | 88 | D | — | — | 38 дн назад | |
| 83 | C | Навык помощи в реверс-инжиниринге с использованием IDA Pro. Используйте, когда пользователь упоминает реверс-инжиниринг, дизассемблирование, анализ бинарных файлов/PE/ELF/APK/DLL/SO, взлом, поиск паро | 82 | 80 | C | — | — | 38 дн назад | |
| 84 | C | Используйте для авторизованного многоэтапного планирования и оркестровки путей атаки, когда задача охватывает разведку, первоначальный доступ, повышение привилегий, боковое перемещение или оценку возд | 75 | 88 | D | — | — | 38 дн назад | |
| 85 | D | Предоставляет методы обратного инжиниринга. Используйте, когда основная задача — понять, как работает скомпилированная, обфусцированная, упакованная или виртуализированная цель, прежде чем эксплуатиро | 64 | 93 | B | — | — | 38 дн назад | |
| 86 | D | Используется для обратной разработки Android APK в среде CLI. Подходит для распаковки APK, декомпиляции Java, модификации smali, перепаковки, динамического хукинга с помощью Frida, а также для переклю | 62 | 65 | C | — | — | 38 дн назад | |
| 87 | D | Набор инструментов для активного тестирования на проникновение. Охватывает сбор информации, сканирование портов, сканирование уязвимостей, веб-пентест, SQL-инъекции, перебор каталогов, взлом паролей и | 46 | 74 | D | — | — | 38 дн назад | |
| 88 | F | reverse-skill-routerПроцедураKubernetesБезопасностьТексты и документыzhaoxuya520/reverse-skillAgent Skillsне рекомендуется Направляет задачи по обратной разработке, эксплуатации, тестированию на проникновение, вредоносному ПО, мобильным устройствам, прошивкам, автоматизации браузера, документации и безопасности соответств | 0 | 76 | F не хватает файлов | — | — | 38 дн назад | |
| 89 | F | src-hunterПроцедураДанные и аналитикаИИ и агентыzhaoxuya520/reverse-skillClaude Codeне рекомендуется Skill для рабочего процесса поиска уязвимостей в рамках SRC / баг-баунти / Bug bounty. Включает: методологию из 5 этапов (прием → разведка → перечисление → поиск → отчет), 19 плейбуков атакующего типа | 0 | 65 | D не хватает файлов | — | — | 38 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.