Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 451 | C | performing-blind-ssrf-exploitationАнализаторAWSGoogle CloudДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и эксплуатирует слепые уязвимости Server-Side Request Forgery (SSRF) с использованием методов внеполосного взаимодействия, таких как взаимодействия DNS с Burp Collaborator и анализ времен | 98 | 76 | C | — | — | 31 авг. 2026 г. | |
| 452 | C | exploiting-oauth-misconfigurationИнтеграцияGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявление и эксплуатация неверных конфигураций OAuth 2.0 и OpenID Connect, включая манипулирование URI перенаправления, утечку токенов и кражу кода авторизации во время оценки безопасности. | 97 | 78 | C | — | — | 31 авг. 2026 г. | |
| 453 | C | managing-cloud-identity-with-oktaПроцедураAWSGoogle CloudИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализуйте Okta в качестве централизованного облачного поставщика удостоверений: настройте SSO с AWS, Azure и GCP, разверните устойчивую к фишингу многофакторную аутентификацию с помощью Okta FastPass | 93 | 82 | B | — | — | 31 авг. 2026 г. | |
| 454 | C | testing-for-system-prompt-leakageПроцедураИИ и агентыДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает системные промпты LLM с помощью прямых запросов, обходных путей/переопределения инструкций, трюков с переводом/кодированием и повторного воспроизведения с несколькими примерами, комбинируя р | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 455 | C | testing-mobile-api-authenticationИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует механизмы аутентификации и авторизации в API мобильных приложений для выявления сломанной аутентификации, небезопасного управления токенами, фиксации сеанса, повышения привилегий и уязвимост | 96 | 79 | C | — | — | 31 авг. 2026 г. | |
| 456 | C | detecting-malicious-npm-packagesАнализаторGitHubDockerИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сортирует пакеты npm и lockfiles на предмет вредоносного ПО в установочных скриптах, утечки учетных данных и червеобразного поведения с использованием GuardDog, ручного анализа tarball и динамической | 95 | 81 | C | — | — | 31 авг. 2026 г. | |
| 457 | C | analyzing-linux-kernel-rootkitsАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает руткиты на уровне ядра в дампе памяти Linux с помощью плагинов Volatility3 для Linux (check_syscall, lsmod, hidden_modules), сканирования системы rkhunter и анализа несоответствий /proc v | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 458 | C | detecting-pass-the-hash-attacksАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки Pass-the-Hash (T1550.002), анализируя паттерны аутентификации NTLM, помечая входы типа 3 с использованием NTLM там, где ожидался бы Kerberos, и коррелируя с индикаторами дампа учетн | 96 | 78 | B | — | — | 31 авг. 2026 г. | |
| 459 | C | detecting-service-account-abuseАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает злоупотребления служебными учетными записями, отслеживая аномальные интерактивные входы, повышение привилегий и боковое перемещение с использованием телеметрии EDR/SIEM (CrowdStrike Falco | 96 | 78 | B | — | — | 31 авг. 2026 г. | |
| 460 | C | enumerating-cloud-with-cloudfoxАнализаторAWSAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает команды перечисления CloudFox в режиме только для чтения Describe/List/Get (все проверки, доверительные отношения ролей, секреты, конечные точки и команды разрешений) для построения карты пу | 95 | 81 | C | — | — | 31 авг. 2026 г. | |
| 461 | C | managing-intelligence-lifecycleПроцедураЛичная продуктивностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Управляет полным жизненным циклом разведки киберугроз от планирования и постановки задач до сбора, обработки, анализа, распространения и обратной связи, чтобы гарантировать соответствие разведывательн | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 462 | C | hunting-for-ntlm-relay-attacksАнализаторИнфраструктураДизайнmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки NTLM relay (MITRE T1557.001), анализируя события Windows Event ID 4624 типа входа 3 с аутентификацией NTLMSSP, отмечая несоответствия IP-адреса и имени хоста, сигнатуры отравления R | 99 | 74 | C | — | — | 31 авг. 2026 г. | |
| 463 | C | modeling-threats-with-openctiГенераторDockerGitHubЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает OpenCTI (Filigran) через Docker Compose и использует клиент pycti Python для моделирования злоумышленников, наборов вторжений, кампаний и индикаторов в виде графа знаний STIX 2.1 с отноше | 100 | 73 | C | — | — | 31 авг. 2026 г. | |
| 464 | C | exploiting-adcs-with-certipyШаблонGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует Certipy для перечисления центров сертификации и шаблонов AD CS через LDAP/RPC, затем использует уязвимости ESC1-ESC16 - злоупотребление SAN, ретрансляцию NTLM на веб-регистрацию (ESC8), Sha | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 465 | C | detecting-oauth-token-theftИнтеграцияAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает кражу и повторное использование OAuth-токенов в Microsoft Entra ID (Azure AD) и реагирует на них, охватывая кражу токенов доступа, повторное использование токенов обновления, злоупотребле | 96 | 79 | C | — | — | 31 авг. 2026 г. | |
| 466 | C | executing-red-team-exerciseПроцедураБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет скрытое эмулирование действий злоумышленника, сопоставленное с MITRE ATT&CK, против людей, процессов и технологий организации, используя инфраструктуру C2 (Cobalt Strike, Sliver, Brute Ratel | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 467 | C | red-teaming-llms-with-garakАнализаторGitHubИИ и агентыДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает наборы тестов NVIDIA garak (jailbreak, внедрение подсказок, утечка данных, токсичность и другие) против конечной точки LLM - моделей Hugging Face, API, совместимых с OpenAI, или Bedrock - за | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 468 | C | Обнаруживает атаки DCSync (MITRE ATT&CK T1003.006), анализируя события Windows Event ID 4662 (AccessMask 0x100) для запросов DS-Replication-Get-Changes и DS-Replication-Get-Changes-All, выданных учетн | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 469 | C | Оценка реализаций JSON Web Token на предмет криптографических слабостей, атак спутывания алгоритмов и уязвимостей обхода авторизации во время проверок безопасности. | 96 | 78 | C | — | — | 31 авг. 2026 г. | |
| 470 | C | Выполняет стратегии сдерживания для прекращения активных операций злоумышленников и предотвращения бокового перемещения во время подтвержденного нарушения безопасности. Реализует краткосрочное и долго | 93 | 82 | C | — | — | 31 авг. 2026 г. | |
| 471 | C | implementing-deception-based-detection-with-canarytokenИнтеграцияWordAWSИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание и мониторинг Canary Tokens через REST API Thinkst Canary для обнаружения вторжений на основе обмана, программное создание токенов веб-жучков, DNS, документов MS Word и ключей API AWS, а | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 472 | C | implementing-iso-27001-information-security-managementАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Руководство по внедрению системы менеджмента информационной безопасности (СМИБ) по стандарту ISO/IEC 27001:2022 от начала до конца: анализ пробелов и определение области применения, методология оценки | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 473 | C | conducting-internal-reconnaissance-with-bloodhound-ceПроцедураDockerИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведение внутренней разведки Active Directory с использованием графовой базы данных BloodHound Community Edition с коллекторами SharpHound (AD) и AzureHound (Entra ID), отображая ACL, сессии и членс | 98 | 73 | C | — | — | 31 авг. 2026 г. | |
| 474 | C | implementing-network-segmentation-with-firewall-zonesПроцедураБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проектирование и внедрение сетевой сегментации с использованием зон безопасности межсетевых экранов, VLAN, межзонных ACL и микросегментации на уровне рабочей нагрузки для ограничения горизонтального п | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 475 | C | implementing-vulnerability-management-with-greenboneАнализаторПроизводствоБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание и эксплуатация управления уязвимостями Greenbone/OpenVAS с использованием библиотеки python-gvm через Greenbone Management Protocol (GMP) для подключения через Unix-сокет или TLS, создан | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 476 | C | performing-memory-forensics-with-volatility3-pluginsАнализаторБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализ дампов памяти с использованием плагинов Volatility3 для обнаружения внедренного кода, руткитов, кражи учетных данных и артефактов вредоносного ПО в образах памяти Windows, Linux и macOS. | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 477 | C | implementing-passwordless-auth-with-microsoft-entraПроцедураAzureИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедрение беспарольной аутентификации с использованием Microsoft Entra ID с ключами безопасности FIDO2, Windows Hello for Business, парольными фразами Microsoft Authenticator и аутентификацией на осно | 99 | 72 | B | — | — | 31 авг. 2026 г. | |
| 478 | C | implementing-passwordless-authentication-with-fido2ИнтеграцияИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание беспарольной аутентификации FIDO2/WebAuthn с использованием ключей безопасности и платформенных аутентификаторов, охватывающее интеграцию API WebAuthn, настройку сервера FIDO2, регистрац | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 479 | C | analyzing-ethereum-smart-contract-vulnerabilitiesАнализаторЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполнение статического и символьного анализа смарт-контрактов Solidity с использованием Slither и Mythril для обнаружения повторного входа, целочисленного переполнения, контроля доступа и других клас | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 480 | C | implementing-conditional-access-policies-azure-adАнализаторAzureИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настройка политик условного доступа Microsoft Entra ID (Azure AD) для управления доступом по принципу нулевого доверия, охватывающая проектирование политик на основе сигналов, требования к соответстви | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 481 | C | implementing-google-workspace-phishing-protectionПроцедураGmailИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настройка расширенных параметров защиты от фишинга и вредоносного ПО в Google Workspace в консоли администратора — сканирование сообщений перед доставкой, защита вложений, обнаружение спуфинга/выдачи | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 482 | C | building-attack-pattern-library-from-cti-reportsГенераторGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разбор отчетов о киберугрозах (Mandiant, CrowdStrike, Talos, Microsoft) с использованием stix2, mitreattack-python и spaCy для извлечения поведения злоумышленников, сопоставления их с идентификаторами | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 483 | C | configuring-multi-factor-authentication-with-duoПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание многофакторной аутентификации Cisco Duo в корпоративных приложениях, VPN, RDP и SSH-точках доступа, охватывающее настройку Duo Authentication Proxy, политики адаптивной аутентификации, о | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 484 | C | implementing-end-to-end-encryption-for-messagingАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализация упрощенной схемы сквозного шифрования в стиле Signal Protocol для обмена сообщениями, охватывающая обмен ключами, прямую секретность и основные криптографические компоненты, чтобы ни один с | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 485 | C | implementing-file-integrity-monitoring-with-aideАнализаторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настройка AIDE (Advanced Intrusion Detection Environment) для мониторинга целостности файлов в Linux, охватывающая создание базовой базы данных, запланированные проверки целостности через cron, обнару | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 486 | C | implementing-mimecast-targeted-attack-protectionПроцедураИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание и настройка модулей Mimecast Targeted Threat Protection (TTP) — URL Protect (перезапись/анализ URL во время клика), Attachment Protect (песочница для анализа вложений), Impersonation Pro | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 487 | C | implementing-runtime-application-self-protectionАнализаторБезопасностьТорговляmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает агентов Runtime Application Self-Protection (RASP) для обнаружения и блокировки атак изнутри приложения во время его выполнения, включая интеграцию OpenRASP, обнаружение шаблонов атак и н | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 488 | C | implementing-identity-governance-with-sailpointПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает SailPoint IdentityNow или IdentityIQ для управления идентификационными данными и доступом, включая управление жизненным циклом учетных записей, рабочие процессы запросов доступа, кампании | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 489 | C | performing-hardware-security-module-integrationИнтеграцияAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует аппаратные модули безопасности (HSM) через интерфейс PKCS#11 с использованием python-pkcs11, выполняя генерацию ключей, подписание, шифрование, проверку и запросы токенов/слотов против Sof | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 490 | C | performing-network-traffic-analysis-with-tsharkАнализаторДанные и аналитикаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует анализ сетевого трафика с помощью tshark (Wireshark CLI) и pyshark для вычисления статистики распределения протоколов, обнаружения подозрительных потоков, таких как сканирование портов | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 491 | C | performing-ssl-certificate-lifecycle-managementГенераторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует полный жизненный цикл SSL/TLS-сертификатов, включая генерацию запросов на подписание сертификатов, выпуск, развертывание, мониторинг, продление и отзыв X.509-сертификатов с использовани | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 492 | C | detecting-suspicious-oauth-application-consentИнтеграцияAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает рискованные предоставления согласия на использование приложений OAuth в Azure AD / Microsoft Entra ID с помощью Microsoft Graph API, журналов аудита и анализа разрешений для выявления нез | 100 | 71 | D | — | — | 31 авг. 2026 г. | |
| 493 | C | hunting-for-lolbins-execution-in-endpoint-logsПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Охотится за злоупотреблениями LOLBins (Living Off the Land Binaries), сопоставленными с MITRE T1218, анализируя журналы создания процессов конечных точек на предмет подозрительных шаблонов выполнения | 98 | 74 | C | — | — | 31 авг. 2026 г. | |
| 494 | C | implementing-proofpoint-email-security-gatewayИнтеграцияИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Proofpoint Email Protection в качестве безопасного шлюза электронной почты для обнаружения и блокировки фишинга, вредоносных программ, BEC и спама до того, как сообщения дос | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 495 | C | performing-cloud-forensics-with-aws-cloudtrailИнтеграцияAWSБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Расследует компрометацию учетной записи AWS, запрашивая CloudTrail с помощью LookupEvents из boto3 или AWS Athena SQL по журналам, доставляемым в S3, фильтруя по подозрительным пользовательским агента | 95 | 78 | C | — | — | 31 авг. 2026 г. | |
| 496 | C | analyzing-office365-audit-logs-for-compromiseИнтеграцияИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует унифицированные журналы аудита Office 365 через Microsoft Graph API для обнаружения создания правил пересылки электронной почты, делегирования почтовых ящиков, подозрительных предоставлени | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 497 | C | configuring-tls-1-3-for-secure-communicationsПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает TLS 1.3 (RFC 8446) на серверах, включая выбор набора шифров и группы обмена ключами, а также проверяет полученную конфигурацию с помощью openssl s_client и testssl.sh. Используйте при разв | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 498 | C | emulating-cloud-attacks-with-stratus-red-teamАнализаторAWSGoogle CloudБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Устанавливает и запускает Stratus Red Team для выполнения гранулированных техник атак AWS, Azure, GCP и Kubernetes, сопоставленных с MITRE ATT&CK, через их жизненный цикл warmup-detonate-revert-cleanu | 92 | 81 | C | — | — | 31 авг. 2026 г. | |
| 499 | C | implementing-envelope-encryption-with-aws-kmsИнтеграцияAWSБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует шифрование конверта с помощью AWS KMS, локально шифруя данные ключом шифрования данных (DEK) и защищая этот DEK ключом, управляемым KMS (KEK), охватывая поток шифрования/дешифрования, типы к | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 500 | C | implementing-just-in-time-access-provisioningПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует предоставление доступа по принципу Just-In-Time (JIT) для устранения постоянных привилегий путем предоставления временного, ограниченного по времени доступа, охватывая рабочие процессы утвер | 100 | 71 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.