Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 301 | D | Профиль имитации действий злоумышленника для Pink Sandstorm (G1030 / Agrius / Agonizing Serpens / AMERICIUM / BlackShadow / DEV-0227) — иранский оператор деструктивных вайперов и псевдо-программ-вымог | 90 | 58 | D | — | — | 12 дн назад | |
| 302 | D | Профиль имитации действий злоумышленника для FIN7 (G0046; aka Carbanak, Carbon Spider, Sangria Tempest, GOLD NIAGARA, ELBRUS) — финансово мотивированная русскоязычная преступная группа, сопоставляющая | 90 | 58 | C | — | — | 12 дн назад | |
| 303 | D | mustang-panda-bronze-presidentПроцедураGoogle DriveCloudflareБезопасностьМаркетингPurpleAILAB/DecepticonAgent Skills Профиль имитации действий злоумышленника для Mustang Panda (G0129 / Bronze President / Stately Taurus / RedDelta / TA416 / TEMP.Hex) — китайская государственная кибершпионская группа, действующая как | 90 | 58 | D | — | — | 12 дн назад | |
| 304 | D | Профиль имитации действий злоумышленника для Salt Typhoon (G1045 / Earth Estries / GhostEmperor / FamousSparrow / UNC2286 / RedMike / OPERATOR PANDA) — китайская государственная кибершпионская группа, | 90 | 58 | D | — | — | 12 дн назад | |
| 305 | D | Профиль имитации действий злоумышленника для SideWinder (G0121 / Rattlesnake / T-APT-04 / Razor Tiger) — предположительно индийская государственная кибершпионская группа. | 90 | 58 | D | — | — | 12 дн назад | |
| 306 | D | Профиль имитации действий злоумышленника для Turla (G0010 / Venomous Bear / Secret Blizzard / Waterbug / KRYPTON / Snake) — российская кибершпионская группа Центра 16 ФСБ. | 90 | 58 | D | — | — | 12 дн назад | |
| 307 | D | Извлечение секретов CI / OIDC токенов после получения контроля над выполнением кода в сборочном задании — exfil через echo/printenv, обход маскировки логов (base64, разделение символов, реверс), злоуп | 78 | 72 | C | — | — | 12 дн назад | |
| 308 | C | Паттерны эксплойтов Flash-loan — повторный вход через обратный вызов, усиление оракула, атаки на управление, необусловленные обработчики обратных вызовов. | 99 | 66 | F не хватает файлов | — | — | 12 дн назад | |
| 309 | D | Профиль эмуляции противника для Dark Caracal (G0070), ливанской кибершпионской и наблюдательной группы, связанной с государством, приписываемой Генеральному директорату общей безопасности (GDGS), дейс | 87 | 58 | C | — | — | 12 дн назад | |
| 310 | C | Форматирование результатов разведки — структура отчета, оценка CVSS v4.0 (основная), сопоставление с MITRE ATT&CK, приоритизация находок, вывод в Markdown, отслеживание пробелов в обнаружении, ссылки | 99 | 63 | D не хватает файлов | — | — | 12 дн назад | |
| 311 | D | Цепочка олицетворения учетной записи службы GCP — IAM `roles/iam.serviceAccountTokenCreator`, `roles/iam.serviceAccountUser`, `actAs` для Cloud Functions / Cloud Run / Compute Engine. Переход от SA с | 75 | 72 | C | — | — | 12 дн назад | |
| 312 | D | Профиль эмуляции противника для MuddyWater (G0069 / Mercury / Mango Sandstorm / Static Kitten / TEMP.Zagros / Seedworm), иранской кибершпионской группы MOIS. | 85 | 58 | D | — | — | 12 дн назад | |
| 313 | C | Генерация финального отчета о взаимодействии — резюме для руководства, технический отчет, агрегация результатов, описание пути атаки, матрица пробелов в обнаружении, дорожная карта устранения. | 95 | 66 | F не хватает файлов | — | — | 12 дн назад | |
| 314 | C | Откат режима перехода WPA3-SAE (DragonShift), спуфинг SSID CVE-2023-52424, побочные каналы Dragonblood и восстановление учетных данных captive-portal SAE для сетей WPA3-Personal. | 95 | 66 | D не хватает файлов | — | — | 12 дн назад | |
| 315 | D | Переход от SSRF или RCE к службе метаданных экземпляра облака (IMDS) — извлечение учетных данных IAM-роли, идентификатора экземпляра, секретов user-data. | 74 | 72 | D | — | — | 12 дн назад | |
| 316 | C | Доступ к памяти во время выполнения и манипулирование ею во встраиваемых Linux-системах через /dev/mem, /dev/kmem и устройства MTD. Охватывает чтение/запись физической памяти, разрешение символов ядра | 95 | 66 | D не хватает файлов | — | — | 12 дн назад | |
| 317 | D | Профиль эмуляции противника для APT37 (G0067 / Reaper / ScarCruft / Ricochet Chollima / InkySquid / Group123), северокорейской кибершпионской группы RGB. | 82 | 58 | C | — | — | 12 дн назад | |
| 318 | C | Обнаружение веб-приложений — фаззинг каталогов/файлов, обнаружение vhost, извлечение конечных точек JavaScript. | 95 | 63 | F не хватает файлов | — | — | 12 дн назад | |
| 319 | C | Захват рукопожатия WPA/WPA2-PSK через целевой deauth + PMKID (deauth не требуется) + офлайн-взлом hashcat. Самый распространенный режим шифрования для потребителей/SMB в 2026 году. | 95 | 63 | D не хватает файлов | — | — | 12 дн назад | |
| 320 | C | Инъекция серверных шаблонов (SSTI) — RCE через движки шаблонов. Охватывает Jinja2 (Python/Flask), Twig (PHP/Symfony), Freemarker (Java), ERB (Ruby), Razor (.NET). Включает определение типа движка, пос | 97 | 60 | D не хватает файлов | — | — | 12 дн назад | |
| 321 | D | Повторная установка ключа KRACK (CVE-2017-13077..13082) и уязвимости фрагментации/агрегации FragAttacks (CVE-2020-24586..24588, CVE-2020-26139..26147) против устаревших или встраиваемых 802.11-клиенто | 70 | 72 | D | — | — | 12 дн назад | |
| 322 | C | Автоматическое извлечение IOC из отчетов об угрозах, журналов и неструктурированного текста — разбор хэшей, IP-адресов, доменов, URL-адресов, адресов электронной почты и CVE. Охватывает извлечение на | 95 | 60 | F не хватает файлов | — | — | 12 дн назад | |
| 323 | D | Профиль эмуляции противника для Volt Typhoon (G1017), государственного спонсируемого актора КНР, который предварительно размещается в критически важной инфраструктуре США с использованием тактик «жизн | 72 | 68 | C | — | — | 12 дн назад | |
| 324 | C | Систематическое извлечение прошивок из IoT и встраиваемых систем — порталы поставщиков, перехват OTA, дампы SPI flash с помощью flashrom/CH341A, извлечение чипов eMMC и дампы консоли UART/JTAG. Охваты | 90 | 66 | D не хватает файлов | — | — | 12 дн назад | |
| 325 | C | Основной индекс для набора инструментов для беспроводных атак Decepticon 802.11. Направляет WirelessOperator к нужному конечному навыку в зависимости от криптографии целевой точки доступа (PSK / SAE / | 95 | 57 | F не хватает файлов | — | — | 12 дн назад | |
| 326 | C | Обход защиты конечных точек — патчинг AMSI/ETW, фреймворк ScareCrow, пользовательские загрузчики, прямые/косвенные системные вызовы, выполнение LOLBAS, внедрение процессов. | 86 | 67 | F не хватает файлов | — | — | 12 дн назад | |
| 327 | D | kimsuky-velvet-chollimaПроцедураGitHubБезопасностьМаркетингPurpleAILAB/DecepticonAgent Skillsне рекомендуется Профиль эмуляции действий злоумышленника для Kimsuky (G0094 / Velvet Chollima / Emerald Sleet / THALLIUM / Black Banshee / APT43 / TA427), северокорейской группы кибершпионажа из 63-го исследовательск | 72 | 58 | D | — | — | 12 дн назад | |
| 328 | D | Повышение привилегий на хосте — имитация токенов Windows, обход UAC, злоупотребление службами, подмена DLL, эксплойты SUID/sudo/ядра Linux, автоматизированная разведка. | 62 | 68 | C | — | — | 12 дн назад | |
| 329 | F | Систематическая методология перечисления для повышения привилегий в Linux — упорядоченные фазы, охватывающие sudo, SUID/SGID, возможности, cron, записываемые пути, NFS, CVE ядра и поиск по GTFOBins, о | 43 | 68 | C | — | — | 12 дн назад | |
| 330 | F | patchwork-dropping-elephantПроцедураWordБезопасностьМаркетингPurpleAILAB/DecepticonAgent Skillsне рекомендуется Профиль эмуляции действий злоумышленника для Patchwork (G0040 / Dropping Elephant / Chinastrats / MONSOON / Hangover Group / Operation Hangover), связанной с Индией группы кибершпионажа. | 34 | 58 | D | — | — | 12 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.