Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 551 | C | implementing-network-traffic-baseliningГенераторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создавайте базовые показатели сетевого трафика на основе экспорта NetFlow/IPFIX в формате CSV или JSON с использованием Python pandas, вычисляя почасовые/ежедневные распределения объемов, статистику п | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 552 | C | implementing-zero-trust-with-beyondcorpАнализаторGoogle CloudРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Google BeyondCorp Enterprise Identity-Aware Proxy (IAP) в качестве точки принудительного применения доступа для веб-приложений, определяя уровни доступа Access Context Manager на основе ат | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 553 | C | performing-nist-csf-maturity-assessmentАнализаторОперации и проектыИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведите оценку зрелости NIST Cybersecurity Framework (CSF) 2.0 по шести основным функциям (Управление, Идентификация, Защита, Обнаружение, Реагирование, Восстановление), оценивая организационную поз | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 554 | C | performing-privileged-account-discoveryПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и инвентаризирует привилегированные учетные записи в корпоративной инфраструктуре, включая администраторов домена, локальных администраторов, учетные записи служб, администраторов баз дан | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 555 | C | performing-soc2-type2-audit-preparationАнализаторAWSGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует подготовку к аудиту SOC 2 Type II, включая оценку пробелов по критериям AICPA Trust Services Criteria (CC1-CC9), сбор доказательств от облачных провайдеров и систем идентификации, прове | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 556 | C | abusing-shadow-credentials-for-privescГенераторGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Захватывайте учетные записи Active Directory, записывая общедоступные ключи, контролируемые злоумышленником, в msDS-KeyCredentialLink (Shadow Credentials) с помощью pyWhisker, Whisker или Certipy, зат | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 557 | C | analyzing-android-malware-with-apktoolАнализаторБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет статическую проверку Android APK-файлов на вредоносное ПО с помощью apktool для декомпиляции ресурсов, jadx для восстановления исходного кода Java и androguard для анализа манифеста, обнаруж | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 558 | C | deploying-tailscale-for-zero-trust-vpnПроцедураGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Tailscale (или саморазмещенный Headscale) как VPN-сетку с нулевым доверием на базе WireGuard, настраивая ACL с учетом идентификации, выходные узлы, маршрутизаторы подсетей и | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 559 | C | generating-threat-intelligence-reportsГенераторЛичная продуктивностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Генерирует структурированные отчеты о киберугрозах на стратегическом, оперативном и тактическом уровнях, адаптированные для конкретных аудиторий, включая руководителей, группы оперативного управления | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 560 | C | hunting-for-domain-fronting-c2-trafficАнализаторИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает трафик командно-контрольных серверов (C2) с использованием доменного фронтинга путем анализа несоответствий между SNI и заголовком HTTP Host в логах прокси и проверки расхождений TLS-серт | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 561 | C | hunting-for-t1098-account-manipulationПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищет признаки манипулирования учетными записями (MITRE ATT&CK T1098) — создание теневых администраторов, внедрение истории SID, изменение членства в группах и модификацию учетных данных — путем анализ | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 562 | C | performing-ssl-tls-security-assessmentАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает конфигурации SSL/TLS-серверов с использованием библиотеки сканирования Python sslyze для оценки поддерживаемых версий протоколов, надежности наборов шифров, проверки цепочки сертификатов, пр | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 563 | C | analyzing-powershell-empire-artifactsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает артефакты фреймворка пост-эксплуатации PowerShell Empire в журналах блоков скриптов Windows (событие ID 4104) и журналах модулей (событие ID 4103), включая строку загрузчика по умолчанию, | 97 | 74 | C | — | — | 31 авг. 2026 г. | |
| 564 | C | configuring-oauth2-authorization-flowИнтеграцияРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает безопасные потоки авторизации OAuth 2.0, включая код авторизации с PKCE, учетные данные клиента и предоставление авторизации устройства, охватывая выбор потока, реализацию PKCE, управление | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 565 | C | analyzing-malicious-url-with-urlscanАнализаторИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills URLScan.io — это бесплатный сервис для сканирования и анализа подозрительных URL-адресов. Он делает снимки экрана, собирает содержимое DOM, HTTP-транзакции, поведение JavaScript и сетевые соединения в | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 566 | C | analyzing-network-packets-with-scapyАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Используйте Scapy для создания, отправки, перехвата и разбора TCP/UDP/ICMP/DNS пакетов, анализа pcap-файлов, реализации SYN-сканирования и обнаружения аномального трафика, такого как фрагментированные | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 567 | C | analyzing-windows-shellbag-artifactsАнализаторМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует артефакты реестра Windows Shellbag (BagMRU) с помощью SBECmd и Shellbags Explorer для реконструкции активности просмотра папок и подтверждения взаимодействия пользователя с каталогами, вкл | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 568 | C | deploying-software-defined-perimeterПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает программно-определяемый периметр в соответствии со спецификацией CSA v2.0, настраивая однопакетную авторизацию (Single Packet Authorization), взаимный TLS и компоненты контроллера/шлюза S | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 569 | C | implementing-pam-for-database-accessАнализаторPostgreSQLMySQLДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает управление привилегированным доступом для систем баз данных, включая Oracle, SQL Server, PostgreSQL и MySQL, охватывая настройку прокси сессий, хранение учетных данных, аудит запросов, ди | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 570 | C | implementing-rsa-key-pair-managementГенераторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Генерирует, хранит, ротирует и управляет парами ключей RSA в соответствии с рекомендациями NIST SP 800-57, охватывая форматы сериализации (PEM, DER, PKCS#8), защиту парольной фразой и проверку надежно | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 571 | C | orchestrating-llm-attacks-with-pyritГенераторGitHubAzureИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает автоматизированные многоходовые атаки против целевых диалоговых LLM с использованием RedTeamingOrchestrator, CrescendoOrchestrator (постепенная эскалация) и TreeOfAttacksWithPruningOrchestrato | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 572 | C | performing-jwt-none-algorithm-attackПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет и тестирует атаку с использованием алгоритма JWT none, создавая токены с заголовком alg, установленным в none, с помощью PyJWT и перехватывающего прокси (Burp Suite/mitmproxy) для обхода про | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 573 | C | auditing-uefi-firmware-with-chipsecАнализаторGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Используйте Intel CHIPSEC для оценки конфигурации прошивки платформы, защиты от записи SPI flash, блокировки BIOS, SMM/SMRR и состояния переменных Secure Boot, для дампа SPI flash и анализа переменных | 97 | 75 | C | — | — | 31 авг. 2026 г. | |
| 574 | C | conducting-network-penetration-testПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит комплексные тесты на проникновение в сеть против авторизованных целевых сред, выполняя обнаружение хостов, сканирование портов, перечисление служб, идентификацию уязвимостей и контролируемую | 92 | 82 | B | — | — | 31 авг. 2026 г. | |
| 575 | C | detecting-business-email-compromiseАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает мошенничество с компрометацией деловой электронной почты (BEC), когда злоумышленники выдают себя за руководителей или поставщиков, чтобы обманом заставить сотрудников совершить банковские | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 576 | C | detecting-email-account-compromiseАнализаторAzureИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает скомпрометированные учетные записи электронной почты O365 и Google Workspace путем анализа журналов унифицированного аудита (Unified Audit Logs) и журналов входа Azure AD на предмет невоз | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 577 | C | detecting-insider-threat-with-uebaАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует аналитику поведения пользователей и сущностей (UEBA) с использованием Elasticsearch/OpenSearch для построения базовых поведенческих моделей, расчета оценок аномалий, проведения анализа групп | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 578 | C | scanning-iac-and-images-with-trivyПроцедураDockerKubernetesРазработкаИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сканирует образы контейнеров, Infrastructure-as-Code (Terraform, CloudFormation, манифесты Kubernetes, Dockerfile, Helm), файловые системы, репозитории Git и SBOM с помощью сканеров уязвимостей, непра | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 579 | C | analyzing-heap-spray-exploitationАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и анализирует атаки heap spray в дампе памяти с помощью плагинов Volatility3 для идентификации шаблонов NOP sled, зон приземления шеллкода и подозрительных больших выделений в виртуальном | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 580 | C | attacking-entra-id-with-roadtoolsПроцедураAzureGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Перечисляет Microsoft Entra ID (Azure AD) tenants с помощью ROADrecon и получает, обменивает и злоупотребляет токенами (включая основные токены обновления) с помощью roadtx. Используйте для авторизова | 98 | 73 | C | — | — | 31 авг. 2026 г. | |
| 581 | C | detecting-pass-the-ticket-attacksАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки Kerberos Pass-the-Ticket (PtT), анализируя идентификаторы событий Windows 4768, 4769 и 4771 на предмет аномальных шаблонов использования билетов, с запросами для обнаружения в Splun | 99 | 71 | C | — | — | 31 авг. 2026 г. | |
| 582 | C | hunting-for-dns-based-persistenceПроцедураAzureCloudflareЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Охотится за механизмами персистентности на основе DNS, такими как перехват DNS, висячие записи CNAME, позволяющие захватить субдомен, злоупотребление подстановочными знаками DNS и несанкционированные | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 583 | C | implementing-siem-use-case-tuningАнализаторИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает правила обнаружения SIEM в Splunk и Elastic для уменьшения ложных срабатываний путем анализа объемов оповещений, создания контекстно-зависимых списков исключений, корректировки пороговых з | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 584 | C | hunting-for-shadow-copy-deletionАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит основанную на гипотезах охоту на угрозы по удалению теневой копии тома (T1490), запрашивая телеметрию SIEM/EDR для команд vssadmin, wmic shadowcopy и PowerShell shadow-copy-deletion. Использу | 95 | 78 | B | — | — | 31 авг. 2026 г. | |
| 585 | C | performing-osint-with-spiderfootИнтеграцияИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует сбор OSINT с помощью REST API и CLI SpiderFoot (sf.py/spiderfoot-cli) через 200+ модулей, выбирая режимы сканирования (footprint, investigate, passive) и анализируя результаты для домен | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 586 | C | performing-service-account-auditАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет учетные записи служб в корпоративной инфраструктуре для выявления сиротских, чрезмерно привилегированных и несоответствующих учетных записей. Этот навык охватывает обнаружение учетных записе | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 587 | C | detecting-golden-ticket-forgeryАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает подделку Kerberos Golden Ticket (например, билетов, подделанных Mimikatz) путем анализа идентификатора события Windows 4769 на предмет понижения версии шифрования RC4 (0x17), аномальных с | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 588 | C | detecting-shadow-it-cloud-usageАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает несанкционированное использование SaaS и облачных сервисов (теневая ИТ) путем анализа журналов доступа прокси-сервера, журналов DNS-запросов и данных брандмауэра/netflow с помощью Python | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 589 | C | implementing-saml-sso-with-oktaПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует единый вход SAML 2.0 с использованием Okta в качестве поставщика удостоверений, охватывая потоки, инициированные SP и IdP, сопоставление атрибутов, управление сертификатами, принудительное п | 100 | 71 | C | — | — | 31 авг. 2026 г. | |
| 590 | C | relaying-ntlm-for-adcs-esc8ПроцедураGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует ntlmrelayx.py из Impacket с инструментом принуждения (PetitPotam, Coercer, printerbug) для передачи аутентификации NTLM от принужденного контроллера домена в конечную точку веб-регистрации | 96 | 75 | C | — | — | 31 авг. 2026 г. | |
| 591 | C | performing-windows-artifact-analysis-with-eric-zimmerman-toolsАнализаторИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет комплексный анализ артефактов Windows с использованием набора инструментов с открытым исходным кодом Eric Zimmerman EZ Tools (KAPE, MFTECmd, PECmd, LECmd, JLECmd, Timeline Explorer) для разб | 95 | 74 | C | — | — | 31 авг. 2026 г. | |
| 592 | C | performing-cloud-native-threat-hunting-with-aws-detectiveАнализаторAWSЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Расследует инциденты безопасности AWS с использованием графов поведения Amazon Detective, построенных на основе журналов CloudTrail, VPC Flow Logs, GuardDuty и журналов аудита EKS, для отслеживания вр | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 593 | C | implementing-network-intrusion-prevention-with-suricataПроцедураБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Suricata в качестве встроенной системы предотвращения вторжений в сеть, охватывая настройку режима IPS (NFQueue), написание пользовательских правил, управление набором прави | 95 | 75 | D | — | — | 31 авг. 2026 г. | |
| 594 | C | implementing-privileged-access-management-with-cyberarkПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает CyberArk Privileged Access Management для обнаружения, хранения, ротации и мониторинга привилегированных учетных данных в корпоративной инфраструктуре, охватывая архитектуру хранилища, из | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 595 | C | performing-adversary-in-the-middle-phishing-detectionАнализаторAzureИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и реагирует на фишинговые атаки Adversary-in-the-Middle (AiTM), использующие комплекты обратного прокси, такие как EvilProxy, Evilginx и Tycoon 2FA, для обхода MFA и кражи токенов сеанса, | 97 | 71 | C | — | — | 31 авг. 2026 г. | |
| 596 | C | performing-active-directory-vulnerability-assessmentАнализаторGitHubDockerБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает состояние безопасности Active Directory с помощью PingCastle, BloodHound и Purple Knight для выявления неправильных конфигураций, путей повышения привилегий и векторов атак. | 97 | 73 | C | — | — | 31 авг. 2026 г. | |
| 597 | C | implementing-policy-as-code-with-open-policy-agentПроцедураKubernetesTerraformРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует принудительное применение политики как кода с помощью Open Policy Agent (OPA) и Gatekeeper для Kubernetes и конвейеров CI/CD, охватывая написание политик Rego, развертывание OPA Gatekeeper в | 90 | 82 | B | — | — | 31 авг. 2026 г. | |
| 598 | C | performing-log-analysis-for-forensic-investigationАнализаторДанные и аналитикаДизайнmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Собирает, анализирует и сопоставляет системные, прикладные и журналы безопасности для реконструкции событий и установления временных шкал во время криминалистических расследований. | 93 | 78 | C | — | — | 31 авг. 2026 г. | |
| 599 | C | building-malware-incident-communication-templateГенераторИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает структурированные шаблоны коммуникации для инцидентов вредоносного ПО (ransomware, wiper, trojan, worm), охватывая уведомления внутренних заинтересованных сторон, брифинги для руководства, тех | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 600 | C | performing-active-directory-bloodhound-analysisАнализаторGitHubAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Используйте BloodHound и SharpHound (или AzureHound) для перечисления отношений Active Directory и построения графа путей атак от скомпрометированного пользователя до Domain Admin. Используйте при про | 96 | 73 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.