Рейтинг скиллов
89 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 1 | A | browser-extension-reverseАнализаторБезопасностьЛичная продуктивностьzhaoxuya520/reverse-skillAgent Skills Используйте для авторизованного обратного инжиниринга расширений браузера (Chrome/Firefox), включая анализ манифеста, фоновых рабочих процессов и восстановления логики учетных данных или трафика на ос | 100 | 88 | C | — | — | 37 дн назад | |
| 2 | A | supply-chain-securityПроцедураGitHubDockerИнфраструктураБезопасностьzhaoxuya520/reverse-skillAgent Skills Используйте для оценки безопасности цепочки поставок программного обеспечения, охватывающей SBOM, SCA, конвейеры CI/CD, образы контейнеров, целостность сборки, происхождение зависимостей и достижимост | 99 | 88 | D | — | — | 37 дн назад | |
| 3 | A | Используйте для авторизованного анализа бинарных файлов в Binary Ninja, включая проверку HLIL/MLIL/LLIL, строки/импорты/экспорты, перекрестные ссылки, типы, обзор патчей, автоматизацию API Python и оп | 100 | 87 | C | — | — | 37 дн назад | |
| 4 | A | Используйте для авторизованной оценки федеративных систем идентификации, включая SAML, OIDC, потоки OAuth2, неправильную конфигурацию SSO и проблемы с подменой токенов. | 99 | 88 | C | — | — | 37 дн назад | |
| 5 | A | Генерируйте, уточняйте, проверяйте и отображайте диаграммы из естественного языка, заметок, фрагментов кода, схем, таблиц или исходного кода существующей диаграммы. Используйте для блок-схем, дорожек, | 99 | 88 | B | — | — | 37 дн назад | |
| 6 | A | Используйте для авторизованной цифровой криминалистики, включая дампы памяти, временные шкалы дисков, анализ PCAP, сортировку артефактов и сохранение улик при инцидентах. | 99 | 88 | D | — | — | 37 дн назад | |
| 7 | A | Используйте для реверс-инжиниринга бинарных файлов Go и Rust без отладочной информации, включая распознавание во время выполнения, восстановление данных pclntab/moduel, строки паники и восстановление | 100 | 88 | C | — | — | 37 дн назад | |
| 8 | A | Используйте для авторизованного анализа безопасности электронной почты, включая анализ фишинга, аутентификацию заголовков (SPF/DKIM/DMARC), шаблоны BEC и исследование злоупотреблений токенами почтовых | 100 | 88 | C | — | — | 37 дн назад | |
| 9 | A | Используйте для бесплатного/открытого реверс-инжиниринга с Ghidra (без графического интерфейса или с ним), включая дизассемблирование, перекрестные ссылки и необязательные рабочие процессы Ghidra MCP, | 100 | 88 | D | — | — | 37 дн назад | |
| 10 | A | Используйте для авторизованного реверс-инжиниринга и тестирования безопасности приложений Android или iOS, включая анализ APK или IPA, инструментарий во время выполнения, SSL pinning и проверку защиты | 99 | 88 | C | — | — | 37 дн назад | |
| 11 | A | Используйте для авторизованного реверс-инжиниринга macOS и Mach-O, включая codesign, восстановление Objective-C/Swift, поверхности безопасности конечных точек и анализ вредоносного ПО для платформы Ap | 99 | 88 | C | — | — | 37 дн назад | |
| 12 | A | Используйте для авторизованной оценки безопасности API REST, GraphQL, WebSocket или SOAP, включая обнаружение, аутентификацию, авторизацию, ограничение скорости и тестирование CI/CD. | 99 | 88 | C | — | — | 37 дн назад | |
| 13 | A | Используйте для авторизованного тестирования безопасности настольных толстых клиентов, включая локальное хранилище, каналы обновлений, IPC, трафик и границы доверия на стороне клиента. | 99 | 88 | C | — | — | 37 дн назад | |
| 14 | A | Используйте для авторизованных исследований безопасности RF/SDR, включая идентификацию сигналов, исследование возможности воспроизведения в экранированных лабораториях и анализ беспроводных протоколов | 100 | 88 | C | — | — | 37 дн назад | |
| 15 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для дифференциалов парсера, пробелов нормализации HTTP, неоднозначных заголовков, дрейфа декодирования пути, несо | 100 | 84 | C | — | — | 37 дн назад | |
| 16 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для окон гонки, ошибок порядка, сбоев идемпотентности, пробелов блокировки, дрейфа параллельных рабочих процессов | 100 | 84 | C | — | — | 37 дн назад | |
| 17 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для source maps, манифестов сборки, реестров чанков, сгенерированных бандлов, обфусцированного потока загрузчика | 100 | 84 | C | — | — | 37 дн назад | |
| 18 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для поверхности атаки ядра, границ пространств имен и cgroup, предположений об изоляции контейнеров, путей систем | 100 | 84 | C | — | — | 37 дн назад | |
| 19 | B | competition-custom-protocol-replayПроцедураБезопасностьПродажи и CRMzhaoxuya520/reverse-skillAgent Skills Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для восстановления пользовательских бинарных или текстовых протоколов, реконструкции рукопожатия, кадрирования, у | 100 | 84 | C | — | — | 37 дн назад | |
| 20 | B | competition-dpapi-credential-chainПроцедураДанные и аналитикаБезопасностьzhaoxuya520/reverse-skillAgent Skills Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для DPAPI masterkeys, хранилищ данных, хранилищ учетных данных браузера, защищенных секретов, ключей резервного к | 100 | 84 | C | — | — | 37 дн назад | |
| 21 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для секретов, находящихся в LSASS, сеансов входа в Windows, кэшей билетов Kerberos, материалов на основе DPAPI, а | 100 | 84 | C | — | — | 37 дн назад | |
| 22 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для AD CS, шаблонов сертификатов, прав на регистрацию, EKU, элементов управления SAN, PKINIT, сопоставления серти | 100 | 84 | C | — | — | 37 дн назад | |
| 23 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для принудительного принуждения к аутентификации, цепочек ретрансляции, выбора цели, путей принятия NTLM или связ | 100 | 84 | C | — | — | 37 дн назад | |
| 24 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для SSR, рендеринга шаблонов, загрузчиков маршрутов, полезных данных гидратации, границ рендеринга сервера и клие | 100 | 84 | C | — | — | 37 дн назад | |
| 25 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для файлов cookie браузера, localStorage, sessionStorage, IndexedDB, Cache Storage, service workers, автономных к | 100 | 84 | C | — | — | 37 дн назад | |
| 26 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для облачных сервисов метаданных, идентификации экземпляров, идентификации рабочих нагрузок, путей к учетным | 100 | 84 | C | — | — | 37 дн назад | |
| 27 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для путей проверки JWT, JWS и JWE, разбора заголовков, выбора ключей, принятия утверждений, проверок аудитори | 100 | 84 | C | — | — | 37 дн назад | |
| 28 | B | competition-kerberos-delegationПроцедураДанные и аналитикаБезопасностьzhaoxuya520/reverse-skillAgent Skills Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для делегирования Kerberos, доверительных связей SPN, злоупотребления S4U, RBCD, ограниченного или неограниче | 100 | 84 | C | — | — | 37 дн назад | |
| 29 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для достижимости SSRF, зондирования внутренних маршрутов, доступа к сервису метаданных, перенаправления учетн | 100 | 84 | C | — | — | 37 дн назад | |
| 30 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для очередей, асинхронных рабочих процессов, cron-задач, отложенных задач, поведения при повторных попытках, | 100 | 84 | C | — | — | 37 дн назад | |
| 31 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для анализа среды выполнения контейнеров в реальном времени, смонтированных секретов, сайдкаров, пространств | 100 | 84 | D | — | — | 37 дн назад | |
| 32 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для загрузки файлов, импорта, предварительного просмотра, извлечения архивов, преобразования форматов, вызова | 100 | 84 | C | — | — | 37 дн назад | |
| 33 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для схем GraphQL, сохраненных запросов, манифестов RPC, сгенерированных клиентов, дрейфа OpenAPI, скрытых опе | 100 | 84 | C | — | — | 37 дн назад | |
| 34 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для анализа Kubernetes API, доверия к сервисным аккаунтам, связей RBAC, поведения admission controller и cont | 100 | 84 | D | — | — | 37 дн назад | |
| 35 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для рукопожатий WebSocket и SSE, материалов аутентификации, состояния подписки, схем сообщений в реальном вре | 100 | 84 | D | — | — | 37 дн назад | |
| 36 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для OAuth, OIDC, потоков перенаправления, обработки состояния или nonce, PKCE, обмена токенами, логики обновл | 100 | 84 | C | — | — | 37 дн назад | |
| 37 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для перехвата Android APK, трассировки Frida, восстановления логики подписи запросов, обхода SSL pinning, про | 100 | 84 | C | — | — | 37 дн назад | |
| 38 | B | competition-firmware-layoutПроцедураРазработкаТексты и документыzhaoxuya520/reverse-skillAgent Skills Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для образов прошивок, таблиц разделов, цепочек загрузки, пакетов обновлений, извлеченных файловых систем, вст | 100 | 84 | D | — | — | 37 дн назад | |
| 39 | B | Внутренний вспомогательный навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для обратных прокси, заголовков Host, заголовков forwarded, маршрутизации vhost, обновлений websocket, переза | 100 | 84 | C | — | — | 37 дн назад | |
| 40 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для восстановления конфигурации вредоносного ПО, границ поэтапной полезной нагрузки, извлечения параметров маяка и декодирова | 100 | 84 | C | — | — | 37 дн назад | |
| 41 | B | Внутренний нижестоящий навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для криптографии, кодирования, стеганографии, APK, IPA и мобильных вызовов доверительного рубежа. Используйте, ко | 100 | 84 | D | — | — | 37 дн назад | |
| 42 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для злоупотребления корпоративной почтой, согласия OAuth, правил почтовых ящиков или пересылки, транспортных правил, доступа | 100 | 84 | C | — | — | 37 дн назад | |
| 43 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для анализа дампов пакетов, реконструкции сеансов, декодирования прикладных протоколов, повторной сборки потоков, определения | 100 | 84 | C | — | — | 37 дн назад | |
| 44 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для Kerberos, WinRM, SMB, RDP, учетных данных Windows, воспроизводимых билетов, краев делегирования и цепочек переходов от хо | 100 | 84 | C | — | — | 37 дн назад | |
| 45 | B | competition-supply-chainПроцедураИнфраструктураДанные и аналитикаzhaoxuya520/reverse-skillAgent Skills Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для CI/CD, реестра, дрейфа зависимостей, происхождения артефактов, сборки образов, конвейера выпуска и проблем потребителей в | 100 | 84 | D | — | — | 37 дн назад | |
| 46 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для анализа времени выполнения IPA, хуков Frida, трассировки методов Objective-C или Swift, проверки Keychain, обхода SSL pin | 100 | 84 | C | — | — | 37 дн назад | |
| 47 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для стеганографии в изображениях, аудио, видео, документах и контейнерах. Используйте, когда пользователь просит проверить ме | 100 | 84 | D | — | — | 37 дн назад | |
| 48 | B | Внутренний навык для ctf-sandbox-orchestrator. Рабочий процесс CTF-sandbox для задач с архивами ZIP и PKZIP, идентификации устаревшего ZipCrypto, восстановления известной открытой части с помощью bkcr | 98 | 88 | C | — | — | 37 дн назад | |
| 49 | B | Обратное проектирование интерпретаторов пользовательских DSL/VM на основе JavaScript, нестандартных сред выполнения, подобных WASM, и механизмов контроля рисков. Используйте при анализе диспетчеров op | 100 | 84 | C | — | — | 37 дн назад | |
| 50 | B | database-securityАнализаторPostgreSQLMySQLИнфраструктураБезопасностьzhaoxuya520/reverse-skillAgent Skills Используйте для авторизованной оценки безопасности баз данных, охватывающей PostgreSQL/MySQL/MSSQL/Mongo/Redis, авторизацию, пути UDF/команд и проверку неправильных настроек. | 98 | 88 | D | — | — | 37 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.