Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 351 | B | auditing-kubernetes-cluster-rbacАнализаторKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Аудит конфигураций RBAC кластера Kubernetes для выявления чрезмерно разрешительных ролей, разрешений с подстановочными знаками, опасных ClusterRoleBindings, злоупотреблений сервисными аккаунтами и пут | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 352 | B | exploiting-broken-link-hijackingПроцедураGitHubAWSИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и эксплуатирует уязвимость Broken Link Hijacking путем сканирования сайта (Burp Suite Spider, Scrapy, скрейпинг curl), извлечения ссылок на внешние скрипты/домены и проверки записей DNS/C | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 353 | B | configuring-hsm-for-key-storageПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает аппаратные модули безопасности (HSM) для хранения криптографических ключей с использованием стандартного интерфейса PKCS#11, охватывая генерацию ключей, подписание, шифрование и управление | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 354 | B | detecting-kerberoasting-attacksАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки Kerberoasting путем мониторинга аномальных запросов Kerberos TGS (событие ID 4769) к учетным записям служб с SPN, которые злоумышленники запрашивают в автономном режиме для взлома п | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 355 | B | detecting-stuxnet-style-attacksАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает сложные киберфизические атаки, следующие шаблону Stuxnet, которые модифицируют логику ПЛК, подменяя показания датчиков для скрытия манипуляций, используя мониторинг целостности логики ПЛК | 96 | 82 | B | — | — | 31 авг. 2026 г. | |
| 356 | B | mapping-mitre-attack-techniquesАнализаторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сопоставляет наблюдаемое поведение злоумышленников, оповещения безопасности и правила обнаружения с техниками и подтехниками MITRE ATT&CK для количественной оценки охвата обнаружения и определения при | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 357 | B | detecting-shadow-api-endpointsИнтеграцияAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и инвентаризирует скрытые API-конечные точки, которые работают вне документированных спецификаций OpenAPI/Swagger, используя анализ трафика к API Gateway (Kong, AWS API Gateway, Envoy), с | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 358 | B | performing-vlan-hopping-attackПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Имитирует атаки VLAN hopping с использованием спуфинга коммутатора и техник двойной маркировки 802.1Q в авторизованных лабораторных средах для проверки эффективности сегментации VLAN и безопасности по | 96 | 82 | C | — | — | 31 авг. 2026 г. | |
| 359 | B | hunting-for-webshell-activityПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит основанный на гипотезах поиск угроз на предмет развертывания веб-оболочек (T1505.003) на общедоступных серверах путем анализа создания файлов в веб-каталогах, подозрительного порождения дочер | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 360 | B | profiling-threat-actor-groupsПроцедураЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает комплексные профили злоумышленников для APT-групп, криминальных организаций и хактивистских коллективов путем агрегирования документации TTP, данных исторических кампаний, отпечатков инс | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 361 | B | testing-cors-misconfigurationПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявление и эксплуатация неправильных конфигураций Cross-Origin Resource Sharing, которые позволяют несанкционированный междоменный доступ к данным и кражу учетных данных во время оценок безопасности. | 99 | 76 | C | — | — | 31 авг. 2026 г. | |
| 362 | B | hunting-saas-sso-token-abuseИнтеграцияAzureЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Охотится за украденными сессиями и повторным использованием токенов OAuth/PRT (T1550.001) путем сопоставления полей SessionId/UniqueTokenIdentifier из Microsoft Entra ID SigninLogs и событий sso/sessi | 96 | 81 | C | — | — | 31 авг. 2026 г. | |
| 363 | B | hunting-evtx-with-chainsawПроцедураGitHubИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает Chainsaw против собранных файлов Windows EVTX для поиска с использованием корпуса правил SigmaHQ, встроенных правил обнаружения и высокоскоростного поиска по ключевым словам/регулярным выраж | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 364 | B | triaging-windows-with-kapeПроцедураGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает KAPE (Kroll Artifact Parser and Extractor) для сбора целевых криминалистических артефактов (кусты реестра, $MFT, журналы событий, prefetch, данные браузера) через Targets и их парсинга с пом | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 365 | B | Обнаруживает персистентность подписок на события WMI (MITRE T1546.003), анализируя идентификаторы событий Sysmon 19, 20 и 21 на предмет создания вредоносных EventFilter, EventConsumer и FilterToConsum | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 366 | C | implementing-data-loss-prevention-with-microsoft-purviewПроцедураPower BIДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует политики DLP с использованием командлетов Microsoft Purview PowerShell и API Graph для защиты данных в Exchange Online, SharePoint, OneDrive, Teams, конечных точках и Power BI, включая метки | 100 | 72 | C | — | — | 31 авг. 2026 г. | |
| 367 | C | analyzing-malware-family-relationships-with-malpediaИнтеграцияЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запрашивает API Malpedia для поиска псевдонимов и названий семейств вредоносных программ (platform.family_name), получения правил YARA от сообщества/поставщиков, связывания семейств с злоумышленниками | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 368 | C | detecting-broken-object-property-level-authorizationАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и тестирует OWASP API3:2023 Broken Object Property Level Authorization (BOPLA), охватывая чрезмерное раскрытие данных в ответах API и массовое назначение через внедренные свойства тела за | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 369 | C | implementing-azure-ad-privileged-identity-managementГенераторAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Microsoft Entra Privileged Identity Management (PIM) для преобразования постоянных привилегированных назначений в доступные по назначению, ограниченные по времени роли, требующие обоснован | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 370 | C | implementing-next-generation-firewall-with-palo-altoГенераторЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает и развертывает межсетевые экраны нового поколения Palo Alto Networks от начала до конца, охватывая политики на основе приложений App-ID, принудительное применение на основе идентификации U | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 371 | C | implementing-zero-trust-network-access-with-zscalerПроцедураAzureБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Zero Trust Network Access с помощью Zscaler Private Access (ZPA) для обеспечения контекстно-зависимых соединений на основе идентификации между аутентифицированными пользователями и внутрен | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 372 | C | performing-wireless-security-assessment-with-kismetАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит оценку безопасности беспроводных сетей с использованием Kismet для обнаружения несанкционированных точек доступа, скрытых SSID, слабого шифрования и неавторизованных клиентов посредством пасс | 99 | 73 | C | — | — | 31 авг. 2026 г. | |
| 373 | C | implementing-fuzz-testing-in-cicd-with-aflplusplusПроцедураGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует фаззинг с управлением покрытием AFL++ в конвейеры CI/CD, охватывая создание обвязок, сборки AFL++/AddressSanitizer/CmpLog с инструментацией и фаззинг в постоянном режиме для обнаружения уя | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 374 | C | performing-malware-hash-enrichment-with-virustotalИнтеграцияЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обогащает хэши файлов вредоносных программ (MD5, SHA-1, SHA-256) с помощью API VirusTotal v3 для получения показателей обнаружения несколькими движками, поведенческого анализа в песочнице, совпадений | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 375 | C | building-threat-intelligence-enrichment-in-splunkПроцедураЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает конвейеры автоматического обогащения IOC в Splunk Enterprise Security путем загрузки потоков угроз в коллекции KV Store и их сопоставления с событиями безопасности через таблицы поиска, модуль | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 376 | C | performing-cloud-asset-inventory-with-cartographyПроцедураAWSGoogle CloudБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает Cartography для синхронизации ресурсов AWS, GCP или Azure в графовую базу данных Neo4j, отображая отношения, такие как цепочки разрешений IAM, сетевые пути и меж учетные записи доверия. Испо | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 377 | C | performing-threat-landscape-assessment-for-sectorАнализаторЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит отраслевую оценку ландшафта угроз (финансовая, здравоохранение, энергетика, государственная и т. д.) путем профилирования целевых злоумышленников, картирования векторов атак и TTP MITRE ATT&C | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 378 | C | building-vulnerability-dashboard-with-defectdojoГенераторJiraSlackРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает DefectDojo в качестве централизованной панели управления уязвимостями, которая принимает результаты от более чем 200 сканеров безопасности, дедуплицирует результаты, отслеживает метрики у | 99 | 73 | C | — | — | 31 авг. 2026 г. | |
| 379 | C | performing-cloud-incident-containment-proceduresПроцедураAWSAzureБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет облачное сдерживание инцидентов в AWS, Azure и GCP с использованием CLIs платформы для отзыва или отключения скомпрометированных учетных данных IAM, изоляции ресурсов с помощью групп безопас | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 380 | C | building-identity-federation-with-saml-azure-adГенераторAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает федерацию идентификации SAML 2.0 между локальным Active Directory (через AD FS или сторонний IdP) и Microsoft Entra ID, охватывая модели федерации (AD FS, синхронизация хэшей паролей, скво | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 381 | C | coercing-authentication-with-coercer-petitpotamПроцедураGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает аутентификацию учетных записей машин с помощью PetitPotam (MS-EFSR) и Coercer (MS-RPRN, MS-DFSNM, MS-FSRVP, MS-EVEN) через режимы сканирования/принуждения/фаззинга Coercer, передавая принуди | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 382 | C | implementing-soar-playbook-with-palo-alto-xsoarПроцедураБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создавайте автоматизированные плейбуки реагирования на инциденты в Cortex XSOAR (Demisto), используя его структуру плейбуков YAML, команды интеграции и типы задач для оркестровки рабочих процессов реа | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 383 | C | building-identity-governance-lifecycle-processПроцедураБезопасностьПравоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывайте программы управления идентификацией и жизненным циклом (IGA) на таких платформах, как SailPoint, Saviynt или Entra ID Governance, охватывая автоматизацию присоединения/перемещения/уволь | 100 | 72 | B | — | — | 31 авг. 2026 г. | |
| 384 | C | implementing-kubernetes-pod-security-standardsСправочникKubernetesИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выбирает и применяет правильный стандарт безопасности Pod Kubernetes (Privileged, Baseline, Restricted) для рабочей нагрузки: что запрещает каждый профиль, как сопоставить существующие рабочие нагрузк | 98 | 76 | C | — | — | 31 авг. 2026 г. | |
| 385 | C | performing-web-application-scanning-with-niktoПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает Nikto, сканер веб-серверов и веб-приложений с открытым исходным кодом, для проверки более 7000 потенциально опасных файлов/программ, проверки устаревших версий на более чем 1250 серверах и в | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 386 | C | performing-yara-rule-development-for-detectionАнализаторGitHubРазработкаЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает точные правила YARA и YARA-X для обнаружения вредоносных программ путем идентификации уникальных строк, последовательностей байтов, характеристик заголовка PE и поведенческих индикаторов | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 387 | C | prioritizing-vulnerabilities-with-cvss-scoringСправочникБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Common Vulnerability Scoring System (CVSS) — это отраслевой стандартный фреймворк, поддерживаемый FIRST (Forum of Incident Response and Security Teams), для оценки серьезности уязвимостей. CVSS v4.0 ( | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 388 | C | testing-for-xss-vulnerabilities-with-burpsuiteАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявление и проверка уязвимостей межсайтового скриптинга с использованием сканера Burp Suite, Intruder и Repeater во время авторизованных оценок безопасности. | 97 | 78 | C | — | — | 31 авг. 2026 г. | |
| 389 | C | bypassing-authentication-with-forced-browsingПроцедураРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаружение и доступ к незащищенным страницам, API и административным интерфейсам путем перечисления URL-адресов и обхода средств контроля аутентификации во время авторизованных оценок безопасности. | 97 | 78 | C | — | — | 31 авг. 2026 г. | |
| 390 | C | hardening-windows-endpoint-with-cis-benchmarkПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет конечные точки Windows с использованием рекомендаций CIS (Center for Internet Security) Benchmark для уменьшения поверхности атаки, применения базовых показателей безопасности и соответствия | 95 | 79 | C | — | — | 31 авг. 2026 г. | |
| 391 | C | implementing-email-sandboxing-with-proofpointПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Песочница для электронной почты анализирует подозрительные вложения и URL-адреса в изолированных средах для обнаружения вредоносных программ нулевого дня и уклоняющихся фишинговых полезных нагрузок. P | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 392 | C | reverse-engineering-android-malware-with-jadxПроцедураРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реверс-инжиниринг вредоносных APK-файлов Android с использованием декомпилятора JADX для чтения исходного кода Java/Kotlin, проверки разрешений манифеста, получателей, служб и нативных библиотек, а та | 94 | 82 | C | — | — | 31 авг. 2026 г. | |
| 393 | C | conducting-wireless-network-penetration-testАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит авторизованные тесты на проникновение в беспроводные сети для оценки безопасности WiFi-инфраструктуры путем тестирования слабых протоколов шифрования, обхода captive portal, атак evil twin, з | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 394 | C | exploiting-prototype-pollution-in-javascriptАнализаторТорговляmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и использует уязвимости JavaScript prototype pollution в клиентских и серверных (Node.js) приложениях для достижения XSS, RCE или обхода аутентификации путем внедрения свойств в Object.pr | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 395 | C | performing-memory-forensics-with-volatility3АнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует дампы оперативной памяти (RAM) с помощью фреймворка Volatility 3 для извлечения запущенных процессов, сетевых соединений, загруженных модулей, учетных данных и ключей шифрования, а также д | 96 | 78 | C | — | — | 31 авг. 2026 г. | |
| 396 | C | implementing-api-schema-validation-securityИнтеграцияCloudflareБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует проверку схемы API с использованием OpenAPI Specification и документов JSON Schema, применяемую как на уровне шлюза API (во время выполнения), так и во время разработки (shift-left), для бло | 100 | 73 | C | — | — | 31 авг. 2026 г. | |
| 397 | C | performing-ssl-tls-inspection-configurationГенераторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает SSL/TLS break-and-inspect на межсетевых экранах нового поколения и прямых прокси-серверах для расшифровки, проверки и повторной шифровки HTTPS-трафика с целью обнаружения вредоносного ПО и | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 398 | C | building-threat-feed-aggregation-with-mispГенераторDockerЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает MISP через Docker и настраивает фиды из таких источников, как abuse.ch, AlienVault OTX и CIRCL, для агрегирования, корреляции и распространения информации об угрозах, включая автоматическ | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 399 | C | deploying-cloudflare-access-for-zero-trustПроцедураCloudflareИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает Cloudflare Access с Cloudflare Tunnel для обеспечения нулевого доверия к локально размещенным приложениям, настраивая политики, основанные на идентификации, проверки состояния устройств и | 98 | 76 | B | — | — | 31 авг. 2026 г. | |
| 400 | C | detecting-arp-poisoning-in-network-trafficАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает ARP-спуфинг/отравление на уровне 2 путем развертывания ARPWatch, Dynamic ARP Inspection (DAI), анализа пакетов Wireshark и пользовательских скриптов мониторинга на Python, которые отмечаю | 99 | 75 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.