Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 601 | C | performing-active-directory-forest-trust-attackАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Перечисляет и аудирует отношения доверия лесов Active Directory с использованием Impacket для анализа фильтрации SID, извлечения ключей доверия, обнаружения злоупотреблений историей SID между лесами и | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 602 | C | performing-subdomain-enumeration-with-subfinderПроцедураGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Перечисляет поддомены целевых доменов с помощью пассивного инструмента разведки ProjectDiscovery Subfinder для картирования поверхности атаки во время оценки безопасности. | 93 | 78 | B | — | — | 31 авг. 2026 г. | |
| 603 | C | building-automated-malware-submission-pipelineПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает автоматизированный конвейер отправки и анализа вредоносного ПО, который собирает подозрительные файлы с конечных точек и шлюзов электронной почты, отправляет их в песочницы и многодвижковые ск | 90 | 82 | B | — | — | 31 авг. 2026 г. | |
| 604 | C | deploying-cloud-deception-with-decoy-resourcesПроцедураAWSGoogle CloudИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает облачные средства обмана (deception) в AWS, Azure и GCP с использованием ложных (honey) ресурсов, единственная цель которых — сгенерировать высокоточный сигнал тревоги в тот момент, когда | 91 | 81 | C | — | — | 31 авг. 2026 г. | |
| 605 | C | deploying-decoy-files-for-ransomware-detectionАнализаторWordExcelИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает канарские файлы (honeytokens) в файловых системах для обнаружения активности шифрования ransomware в реальном времени. Использует стратегически размещенные decoy-документы, отслеживаемые | 93 | 79 | C | — | — | 31 авг. 2026 г. | |
| 606 | C | detecting-container-runtime-threats-with-falcoАнализаторDockerKubernetesБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и эксплуатирует Falco с современным драйвером eBPF в Kubernetes и Docker, охватывая выбор драйвера, установку Helm, каналы вывода и встроенный набор правил, который обнаруживает побег из | 92 | 79 | C | — | — | 31 авг. 2026 г. | |
| 607 | C | detecting-qr-code-phishing-with-email-securityАнализаторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и предотвращает фишинговые атаки с использованием QR-кодов (quishing), которые встраивают вредоносные URL-адреса в изображения QR-кодов для обхода систем безопасности электронной почты на | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 608 | C | implementing-pod-security-admission-controllerАнализаторKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает и эксплуатирует контроллер Kubernetes Pod Security Admission (PSA), который применяет стандарты безопасности Pod Security: метки enforce/audit/warn для пространств имен, общекластерные зна | 95 | 76 | C | — | — | 31 авг. 2026 г. | |
| 609 | C | performing-aws-privilege-escalation-assessmentАнализаторAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполнение авторизованных оценок повышения привилегий в средах AWS для выявления неправильных конфигураций IAM, которые позволяют пользователям или ролям повышать свои разрешения с помощью Pacu, Cloud | 90 | 82 | C | — | — | 31 авг. 2026 г. | |
| 610 | C | performing-cloud-penetration-testing-with-pacuПроцедураAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводите авторизованные тесты на проникновение в AWS с помощью Pacu, фреймворка эксплуатации AWS с открытым исходным кодом, для перечисления конфигурации IAM, сканирования путей повышения привилегий | 91 | 82 | B | — | — | 31 авг. 2026 г. | |
| 611 | C | performing-cryptographic-audit-of-applicationАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Криптографический аудит систематически проверяет использование приложением криптографических примитивов, протоколов и управления ключами для выявления уязвимостей, таких как слабые алгоритмы, небезопа | 97 | 71 | C | — | — | 31 авг. 2026 г. | |
| 612 | C | performing-open-source-intelligence-gatheringПроцедураGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сбор разведывательных данных из открытых источников (OSINT) — это первая активная фаза операции red team, в ходе которой операторы собирают общедоступную информацию о целевой организации для выявления | 97 | 71 | C | — | — | 31 авг. 2026 г. | |
| 613 | C | performing-cloud-native-forensics-with-falcoАнализаторKubernetesБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует правила Falco YAML для обнаружения угроз в реальном времени в контейнерах и Kubernetes, отслеживая системные вызовы для запуска оболочек, подмены файлов, сетевых аномалий и повышения привил | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 614 | C | implementing-anti-phishing-training-programПроцедураИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Руководства по проектированию, развертыванию и измерению программы повышения осведомленности о безопасности в отношении фишинга — базовые симуляции фишинга, интерактивные учебные модули, обучение в ре | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 615 | C | analyzing-ransomware-encryption-mechanismsАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует алгоритмы шифрования, управление ключами и процедуры шифрования файлов, используемые семейством программ-вымогателей, для оценки возможности дешифрования, выявления слабых мест в реализаци | 90 | 82 | B | — | — | 31 авг. 2026 г. | |
| 616 | C | auditing-tls-certificate-transparency-logsАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживает журналы Certificate Transparency (CT) для обнаружения несанкционированной выдачи сертификатов, обнаружения поддоменов с помощью данных CT и оповещения о подозрительной активности сертифика | 90 | 82 | B | — | — | 31 авг. 2026 г. | |
| 617 | C | building-incident-timeline-with-timesketchГенераторDockerGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает совместные временные шкалы инцидентов криминалистической экспертизы с использованием Timesketch для приема, нормализации и анализа многоисточниковых данных событий (включая вывод Plaso) для ре | 97 | 73 | C | — | — | 31 авг. 2026 г. | |
| 618 | C | implementing-aws-iam-permission-boundariesПроцедураAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает границы разрешений AWS IAM, которые ограничивают максимальные разрешения, которые может предоставить политика, основанная на идентификаторе, пользователю или роли, так что эффективные разр | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 619 | C | hunting-for-command-and-control-beaconingАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает шаблоны C2-маяков в сетевом трафике с использованием частотного анализа, обнаружения джиттера и репутации доменов для идентификации скомпрометированных конечных точек, взаимодействующих с | 93 | 78 | B | — | — | 31 авг. 2026 г. | |
| 620 | C | hunting-for-unusual-service-installationsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает подозрительные установки служб Windows (MITRE ATT&CK T1543.003) путем анализа журнала событий системы Event ID 7045, анализа путей двоичных файлов служб и пометки индикаторов механизмов с | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 621 | C | hunting-for-process-injection-techniquesПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает методы внедрения процессов (MITRE T1055), включая внедрение через CreateRemoteThread, подмену процессов и внедрение DLL, путем анализа Event ID 8 (CreateRemoteThread) и 10 (ProcessAccess) | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 622 | C | implementing-pci-dss-compliance-controlsПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует 12 требований PCI DSS 4.0.1 в 6 контрольных целях для организаций, которые хранят, обрабатывают или передают данные держателей карт, включая индивидуальный подход к проверке, улучшенную ауте | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 623 | C | performing-cloud-forensics-investigationИнтеграцияAWSGoogle CloudИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Собирает и анализирует данные криминалистической экспертизы облачных сред с помощью AWS CLI, Azure CLI или gcloud для создания снимков томов, захвата метаданных экземпляров и конфигураций групп безопа | 93 | 78 | C | — | — | 31 авг. 2026 г. | |
| 624 | C | exploiting-constrained-delegation-abuseПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Эксплуатирует неправильные конфигурации Kerberos Constrained Delegation в Active Directory с помощью Impacket's findDelegation.py и getST.py (или Rubeus/Kekeo в Windows) для злоупотребления S4U2Self и | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 625 | C | exploiting-mass-assignment-in-rest-apisПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и эксплуатирует массовое присваивание (автоматическое связывание) в REST API путем внедрения неожиданных или скрытых параметров (например, role, isAdmin, plan) в запросы на создание/обнов | 93 | 78 | B | — | — | 31 авг. 2026 г. | |
| 626 | C | analyzing-windows-prefetch-with-pythonАнализаторРазработкаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует файлы Prefetch (.pf) Windows с помощью библиотеки Python windowsprefetch для реконструкции истории выполнения приложений, количества запусков и списков доступных файлов/томов. Используйте | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 627 | C | exploiting-kerberoasting-with-impacketАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет Kerberoasting (MITRE ATT&CK T1558.003) с помощью Impacket's GetUserSPNs.py для запроса билетов Kerberos TGS для учетных записей служб с зарегистрированными SPN, затем взламывает извлеченные | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 628 | C | exploiting-server-side-request-forgeryПроцедураAWSKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявление и использование уязвимостей SSRF для доступа к внутренним службам, метаданным облака и ограниченным сетевым ресурсам во время авторизованных тестов на проникновение. | 95 | 76 | C | — | — | 31 авг. 2026 г. | |
| 629 | C | performing-directory-traversal-testingПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирование веб-приложений на уязвимости обхода каталога и локального/удаленного включения файлов путем манипулирования параметрами пути к файлу, применения техник кодирования и обхода фильтров, авто | 96 | 74 | C | — | — | 31 авг. 2026 г. | |
| 630 | C | testing-ransomware-recovery-proceduresПроцедураAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует и проверяет процедуры восстановления после программ-вымогателей — операции восстановления резервных копий (например, с помощью Restic), проверку целевых показателей RTO/RPO, последовательнос | 92 | 79 | C | — | — | 31 авг. 2026 г. | |
| 631 | C | performing-lateral-movement-detectionАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает методы бокового перемещения, включая Pass-the-Hash, PsExec, выполнение WMI, перенаправление RDP и распространение на основе SMB, путем корреляции журналов событий безопасности Windows/Sys | 91 | 82 | C | — | — | 31 авг. 2026 г. | |
| 632 | C | conducting-cloud-penetration-testingПроцедураAWSAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык описывает методологии проведения авторизованного тестирования на проникновение в облачных средах AWS, Azure и GCP. Он охватывает понимание модели общей ответственности для области тестирова | 90 | 82 | B | — | — | 31 авг. 2026 г. | |
| 633 | C | tracking-threat-actor-infrastructureПроцедураЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и картирует инфраструктуру, контролируемую противником (серверы C2, фишинговые домены, хосты эксплойт-китов, bulletproof-хостинг), путем анализа пассивного DNS, журналов прозрачности серт | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 634 | C | configuring-ldap-security-hardeningАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет службы каталогов LDAP против сбора учетных данных, инъекций LDAP, анонимных привязок и обхода привязки канала путем применения LDAPS, привязки канала и подписи LDAP. Используйте при защите с | 97 | 71 | C | — | — | 31 авг. 2026 г. | |
| 635 | C | detecting-aws-cloudtrail-anomaliesИнтеграцияAWSБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает необычные шаблоны вызовов API в журналах AWS CloudTrail с использованием boto3, статистического базового анализа и поведенческого анализа для выявления компрометации учетных данных, повыш | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 636 | C | hunting-for-cobalt-strike-beaconsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает трафик командно-контрольной связи Cobalt Strike beacon по стандартным сигнатурам TLS-сертификатов (серийный номер 8BB00EE), отпечаткам JA3/JA3S/JARM, сопоставлению шаблонов профиля уязвим | 98 | 71 | C | — | — | 31 авг. 2026 г. | |
| 637 | C | performing-soc-tabletop-exerciseПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит настольные учения для SOC-команд, моделируя инциденты безопасности с помощью сценариев, основанных на обсуждении, для проверки процедур реагирования на инциденты, рабочих процессов связи и пр | 91 | 82 | B | — | — | 31 авг. 2026 г. | |
| 638 | C | reverse-engineering-rust-malwareПроцедураРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет обратную разработку вредоносного ПО, скомпилированного на Rust, с использованием IDA Pro и Ghidra, охватывая методы для строк fat-pointer без нулевого завершения, мономорфизированного/дублир | 95 | 75 | C | — | — | 31 авг. 2026 г. | |
| 639 | C | performing-ransomware-responseАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет структурированное реагирование на инциденты с программами-вымогателями от обнаружения до сдерживания, включая судебно-медицинский анализ, оценку дешифрования, восстановление и пост-инцидентн | 90 | 82 | B | — | — | 31 авг. 2026 г. | |
| 640 | C | exploiting-active-directory-certificate-services-esc1ПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Эксплуатируйте неправильно настроенную уязвимость ESC1 служб сертификации Active Directory (AD CS) для запроса сертификатов от имени пользователей с высокими привилегиями и повышения привилегий в доме | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 641 | C | implementing-continuous-security-validation-with-basАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает платформы моделирования атак и взлома (BAS), такие как SafeBreach, AttackIQ, Picus, Cymulate, Pentera или SCYTHE, для непрерывной проверки эффективности конечных точек, сетей, шлюзов элек | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 642 | C | performing-static-malware-analysis-with-pe-studioАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет статичный анализ образцов вредоносного ПО Windows PE с помощью PEStudio для изучения заголовков файлов, импортов, строк и ресурсов без выполнения бинарного файла, выявляя упаковку, методы пр | 92 | 78 | C | — | — | 31 авг. 2026 г. | |
| 643 | C | building-ransomware-playbook-with-cisa-frameworkПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает структурированный план реагирования на инциденты с программами-вымогателями, соответствующий руководству CISA StopRansomware и структуре кибербезопасности NIST, охватывающий этапы подготовки, | 90 | 79 | C | — | — | 31 авг. 2026 г. | |
| 644 | C | implementing-attack-path-analysis-with-xm-cyberАнализаторAzureИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает платформу непрерывного управления экспозицией XM Cyber для построения графов атак, которые связывают уязвимости, неправильные конфигурации, риски идентификации и слабые места в учетных да | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 645 | C | performing-automated-malware-analysis-with-capeАнализаторБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и эксплуатирует песочницу для вредоносного ПО CAPEv2 (производную от Cuckoo) для запуска образцов в контролируемой виртуальной машине Windows, захватывая поведенческие сигнатуры, извлечен | 95 | 73 | C | — | — | 31 авг. 2026 г. | |
| 646 | C | conducting-man-in-the-middle-attack-simulationПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Имитирует атаки «человек посередине» с использованием Ettercap, mitmproxy и Bettercap в авторизованных средах для перехвата, анализа и модификации сетевого трафика для тестирования принудительного шиф | 89 | 82 | B | — | — | 31 авг. 2026 г. | |
| 647 | C | auditing-kubernetes-rbac-privilege-escalationАнализаторKubernetesGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Находит чрезмерно разрешительные роли RBAC и пути злоупотребления токенами учетных записей служб в кластере Kubernetes с помощью kubectl auth can-i, rbac-police, kubectl-who-can и rakkess, отслеживая, | 91 | 79 | C | — | — | 31 авг. 2026 г. | |
| 648 | C | hunting-for-beaconing-with-frequency-analysisАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Определяет шаблоны маячкования командно-контрольных центров (C2) в сетевом трафике, применяя статистический анализ частоты, расчет джиттера и оценку коэффициента вариации для обнаружения периодических | 92 | 78 | B | — | — | 31 авг. 2026 г. | |
| 649 | C | analyzing-cobalt-strike-beacon-configurationАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает и анализирует конфигурацию маячка Cobalt Strike из файлов PE и дампов памяти для идентификации инфраструктуры C2, гибких профилей и методов работы оператора. | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 650 | C | detecting-ai-model-prompt-injection-attacksАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает инъекции в промпт с помощью сопоставления сигнатур regex, эвристической оценки структурных аномалий и классификации на основе трансформера DeBERTa, помечая прямые инъекции (переопределени | 86 | 85 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.