Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 201 | C | Атака на DNP3 — перечисление внешних устройств по TCP/20000 (или 19999 serial-over-TCP), опрос двоичных/аналоговых входов, активация блока управления реле (CROB), злоупотребление не запрошенной отчетн | 94 | 72 | D | — | — | 12 дн назад | |
| 202 | C | Эксплуатация GraphQL — интроспекция, инъекции, обход авторизации и извлечение данных через GraphQL API. | 95 | 69 | C | — | — | 12 дн назад | |
| 203 | C | Перечисление политик AWS IAM, обнаружение путей повышения привилегий согласно 21 каноническим примитивам Rhino Security Labs. | 96 | 69 | C | — | — | 12 дн назад | |
| 204 | C | Нарушение авторизации на уровне функций (BFLA) — эксплуатация сбоев контроля доступа на уровне действий, когда принципалы с более низкими привилегиями вызывают административные/служебные функции через | 92 | 75 | C | — | — | 12 дн назад | |
| 205 | C | Анализ процедуры присоединения LoRaWAN OTAA (извлечение DevEUI/AppEUI/AppKey), повторное использование счетчика кадров на устройствах ABP, инъекция нисходящего канала через поддельный шлюз, изменение | 95 | 70 | C | — | — | 12 дн назад | |
| 206 | C | Фишинг через QR-коды (Quishing) — генерация QR-приманок, содержащих URL для сбора учетных данных, встраивание в PDF или тело электронного письма, обход сканеров URL почтовых шлюзов, которые не могут а | 94 | 72 | C | — | — | 12 дн назад | |
| 207 | C | Независимая от фреймворка оркестровка C2 — типы слушателей, режимы имплантов, архитектура перенаправителей, гибкие профили, стратегия джиттера, рекомендации по OPSEC. | 91 | 75 | B | — | — | 12 дн назад | |
| 208 | C | Анализ авторизованного бинарного файла через активную среду выполнения Ghidra и проверка навигации в зеркальном графическом интерфейсе. | 100 | 62 | D | — | — | 12 дн назад | |
| 209 | C | Категория атак на ICS / OT — Modbus, BACnet, S7Comm, DNP3. Маршрутизирующий навык: определение промышленного протокола по порту + дизассемблер Wireshark, затем загрузка соответствующего поднавыка. КРИ | 95 | 69 | F | — | — | 12 дн назад | |
| 210 | C | Категория атак на CI/CD пайплайн — отравленное выполнение пайплайна, инъекция выражений GitHub Actions, злоупотребление самохостинговыми раннерами, извлечение секретов/OIDC. Маршрутизирующий навык: оп | 94 | 72 | C | — | — | 12 дн назад | |
| 211 | C | Категория современных API — gRPC, SOAP/WSDL, WebSocket, Server-Sent Events. Маршрутизирующий навык: идентификация протокола API по Content-Type ответа или формату передачи, затем загрузка соответствую | 95 | 69 | D | — | — | 12 дн назад | |
| 212 | C | Корневой указатель для плейбуков исследования уязвимостей аналитика и каталог навыков классов уязвимостей и построения цепочек. | 100 | 62 | F | — | — | 12 дн назад | |
| 213 | C | Маркер режима бенчмаркинга — цель взаимодействия — захват флагов. Общие правила взаимодействия применяются без изменений. | 95 | 69 | C | — | — | 12 дн назад | |
| 214 | C | Интерпретация вердиктов по находкам, сохранение полей доказательств и представление обоснованной степени серьезности и мер по устранению. | 100 | 62 | D | — | — | 12 дн назад | |
| 215 | C | postexploit-specialist-methodsСправочникРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Технические методы постэксплуатации на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | F | — | — | 12 дн назад | |
| 216 | C | supply-chain-operator-specialist-methodsСправочникИнфраструктураДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Технические методы оператора цепочки поставок на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 217 | C | contract-auditor-specialist-methodsАнализаторРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Технические методы аудитора контрактов на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 218 | C | Технические методы реверс-инженера на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 219 | C | wireless-operator-specialist-methodsСправочникДанные и аналитикаБезопасностьPurpleAILAB/DecepticonAgent Skills Технические методы оператора беспроводной связи на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 220 | C | Технические методы аналитика на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 221 | C | Технические методы фишинга на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 222 | C | mobile-operator-specialist-methodsСправочникРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Технические методы мобильного оператора на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 223 | C | Технические методы облачного охотника на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | F | — | — | 12 дн назад | |
| 224 | C | osint-operator-specialist-methodsСправочникРазработкаИнфраструктураPurpleAILAB/DecepticonAgent Skills Технические методы OSINT-оператора на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 225 | C | Технические методы разведки на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | F | — | — | 12 дн назад | |
| 226 | C | Технические методы криминалиста на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 227 | C | ics-operator-specialist-methodsСправочникРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Технические методы оператора АСУ ТП на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 228 | C | Технические методы оператора IoT на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 229 | C | ad-operator-specialist-methodsСправочникРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Технические методы оператора Active Directory на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 62 | D | — | — | 12 дн назад | |
| 230 | C | Инъекция выражений ${{ }} в GitHub Actions — контролируемый злоумышленником контекст (заголовок/тело issue/PR, имя ветки, сообщение коммита) подставляется в `run: steps`, небезопасный `pull_request_ta | 92 | 72 | C | — | — | 12 дн назад | |
| 231 | C | AATMF T1 — Подмена промпта и контекста. Прямая и косвенная инъекция промпта, ASCII-смоггинг, полезная нагрузка в изображении, утечка промпта через отражение. | 92 | 72 | D | — | — | 12 дн назад | |
| 232 | C | Создание цепочек, где IDOR позволяет повышать привилегии и выполнять действия управления с высоким уровнем воздействия. | 97 | 65 | D | — | — | 12 дн назад | |
| 233 | C | Маскировка C2 с помощью доменного фронтинга и злоупотребления CDN — настройка CloudFront, Azure CDN, Fastly, техника TLS SNI против заголовка Host, перенаправители на основе CDN и интеграция с Cobalt | 93 | 70 | C | — | — | 12 дн назад | |
| 234 | C | Побег из пода Kubernetes на узел — злоупотребление привилегированным контейнером, побег через монтирование hostPath, hostPID/hostIPC, злоупотребление возможностями (SYS_ADMIN, SYS_PTRACE), цепочки экс | 92 | 72 | C | — | — | 12 дн назад | |
| 235 | C | Вредоносные PDF-вложения, перенаправляющие жертв на поддельные порталы аутентификации (SharePoint, M365, Google Workspace) — без эксплойта, без макросов, просто убедительный документ со встроенными сс | 94 | 70 | C | — | — | 12 дн назад | |
| 236 | C | Обнаружение приемников с условием по Cookie — бисекция необходимых cookie для каждого приемника, временная шкала записи сессии для задач с условием гонки. | 95 | 68 | C | — | — | 12 дн назад | |
| 237 | C | Небезопасная десериализация — удаленное выполнение кода через вредоносные сериализованные объекты в Java (ysoserial), PHP (PHPGGC), .NET (ysoserial.net) и Python (pickle). Охватывает выбор цепочки гад | 99 | 62 | D | — | — | 12 дн назад | |
| 238 | C | Вредоносные HTML-загрузчики для начального доступа — встраивание бинарных файлов, закодированных в base64, в HTML-вложение, которое воссоздает и автоматически загружает файл на стороне клиента через J | 92 | 72 | C | — | — | 12 дн назад | |
| 239 | C | Разведка безопасности беспроводных сетей — анализ WiFi, оценка Bluetooth, оценка RFID/NFC, захват сигналов, анализ протоколов, тестирование шифрования, обнаружение несанкционированных устройств. | 95 | 67 | D | — | — | 12 дн назад | |
| 240 | C | Операции с фреймворком Mythic C2 — мультиагент (Apfell, Apollo, Athena, Poseidon, Medusa), веб-интерфейс на порту 7443, бэкенд RabbitMQ + PostgreSQL, модель задач JSON-RPC, сборка агента через mythic- | 92 | 72 | D | — | — | 12 дн назад | |
| 241 | C | Исследование безопасности авторизованных игровых клиентов, протоколов, повторов и защиты от взлома для локальных, размещенных у себя или намеренно уязвимых учебных целей. | 95 | 68 | D | — | — | 12 дн назад | |
| 242 | C | Категория атак на контейнеры / Kubernetes — побег из пода, злоупотребление RBAC, эксплуатация уязвимостей времени выполнения (CVE), побег через монтирование сокетов. Маршрутизация навыка: определить п | 94 | 69 | F | — | — | 12 дн назад | |
| 243 | C | Категория LLM red team — полное покрытие тактик AATMF v3 (T01–T15). Маршрутизация навыка: сначала прочтите это, чтобы определить, какая тактика применима, затем загрузите соответствующий под-навык. Со | 92 | 72 | D | — | — | 12 дн назад | |
| 244 | C | Лейн эксплуатации облачных сред — повышение привилегий в AWS IAM, захват S3, злоупотребление RBAC в k8s, утечки состояния Terraform, пивотинг через метаданные облака. | 96 | 65 | D | — | — | 12 дн назад | |
| 245 | C | Обход Entra Conditional Access — обнаружение пробелов в политиках, эксплуатация устаревших протоколов аутентификации (IMAP/POP/SMTP-AUTH/EWS), подмена условий устройства/платформы/UA/местоположения, з | 91 | 72 | C | — | — | 12 дн назад | |
| 246 | C | Поиск некорректной обработки вывода LLM (OWASP LLM05:2025) — нижестоящий код, который доверяет неструктурированному выводу модели и отображает/выполняет/запускает его без санитарной обработки, произво | 90 | 72 | D | — | — | 12 дн назад | |
| 247 | C | Пути повышения привилегий Kubernetes RBAC — перечисление ClusterRole/Role через `kubectl auth can-i --list`, злоупотребление подами/exec, подами/portforward, получение секретов, глагол escalate, глаго | 92 | 70 | C | — | — | 12 дн назад | |
| 248 | C | Боковое перемещение по сети — Pass-the-Hash, Pass-the-Ticket, выполнение через WMI/WinRM/PsExec/RDP, операции SMB, туннелирование сети с Ligolo-ng и Chisel. | 90 | 72 | C | — | — | 12 дн назад | |
| 249 | C | Фингерпринтинг межсетевых экранов веб-приложений — Cloudflare, AWS WAF, Akamai, Imperva и т. д. | 95 | 66 | D | — | — | 12 дн назад | |
| 250 | C | Повышение привилегий в AWS IAM через цепочки `iam:PassRole` — Lambda/Glue/Sagemaker/EC2/ECS PassRole к роли с более высокими привилегиями, цепочки AssumeRole между учетными записями, разведка sts:GetC | 90 | 72 | C | — | — | 12 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.