Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 651 | C | detecting-anomalous-authentication-patternsАнализаторAzureДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает аномальные шаблоны аутентификации с помощью аналитики UEBA, статистических базовых линий и моделей машинного обучения для выявления невозможных перемещений, подстановки учетных данных, бр | 95 | 72 | C | — | — | 31 авг. 2026 г. | |
| 652 | C | implementing-velociraptor-for-ir-collectionАнализаторGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Velociraptor для масштабируемого сбора криминалистических артефактов конечных точек во время реагирования на инциденты с использованием запросов VQL, охот и предварительно с | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 653 | C | performing-phishing-simulation-with-gophishПроцедураGitHubDockerИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и проводит авторизованные кампании по повышению осведомленности о фишинге с помощью GoPhish, охватывая настройку панели администратора, профили отправки SMTP, создание шаблонов электронно | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 654 | C | performing-threat-hunting-with-elastic-siemПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет проактивную охоту на угрозы в Elastic Security SIEM с использованием запросов KQL/EQL, правил обнаружения и анализа временной шкалы для выявления угроз, которые уклоняются от автоматического | 89 | 82 | C | — | — | 31 авг. 2026 г. | |
| 655 | C | analyzing-browser-forensics-with-hindsightАнализаторExcelЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует базы данных браузеров на основе Chromium с помощью Hindsight для извлечения и корреляции истории просмотров, загрузок, файлов cookie, кэшированного контента, данных автозаполнения, сохране | 95 | 73 | C | — | — | 31 авг. 2026 г. | |
| 656 | C | implementing-secret-scanning-with-gitleaksАнализаторAWSGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык охватывает внедрение Gitleaks для обнаружения и предотвращения жестко закодированных секретов в репозиториях git. Он включает настройку хуков pre-commit, интеграцию конвейера CI/CD, создани | 88 | 82 | C | — | — | 31 авг. 2026 г. | |
| 657 | C | performing-ssrf-vulnerability-exploitationПроцедураAWSGoogle CloudБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует параметры URL веб-приложений на предмет подделки запросов на стороне сервера (SSRF), проверяя конечные точки метаданных облака (AWS/GCP/Azure по адресу 169.254.169.254), внутренние сетевые с | 91 | 79 | C | — | — | 31 авг. 2026 г. | |
| 658 | C | continuous-llm-red-teaming-with-promptfooПроцедураGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует Promptfoo и DeepTeam в CI/CD для автоматизированного, повторяемого тестирования LLM-приложений красной командой на соответствие пресетам OWASP LLM Top 10, OWASP Agentic и MITRE ATLAS, сбой | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 659 | C | implementing-anti-ransomware-group-policyПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает объекты групповой политики Windows для блокировки выполнения программ-вымогателей и их распространения по сети, охватывая правила AppLocker, политики ограничения программного обеспечения, | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 660 | C | testing-prompt-injection-in-rag-pipelinesПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет конвейеры Retrieval-Augmented Generation на косвенные инъекции подсказок через отравленные извлеченные документы и манипуляции с пространством встраивания, используя NVIDIA garak, плагины Pr | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 661 | C | collecting-threat-intelligence-with-mispПроцедураDockerGitHubЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает MISP, настраивает потоки угроз (сообщество MISP, freetext, TAXII, CSV) и использует API PyMISP для программного получения, добавления и поиска событий и IOC, создавая автоматизированные к | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 662 | C | performing-physical-intrusion-assessmentАнализаторБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит авторизованные физические тесты на проникновение в объекты, серверные помещения и ограниченные зоны, используя техники tailgating, клонирование RFID-карт, обход замков, развертывание несанкци | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 663 | C | detecting-supply-chain-attacks-in-ci-cdПроцедураGitHubИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сканирует рабочие процессы GitHub Actions и конфигурации конвейеров CI/CD на наличие векторов атак на цепочку поставок, включая незакрепленные действия, инъекции скриптов через выражения, путаницу зав | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 664 | C | deploying-active-directory-honeytokensПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает медовые токены на основе обмана в Active Directory, включая поддельные учетные записи администратора с AdminCount=1, поддельные SPN для обнаружения Kerberoasting (honeyroasting), decoy GP | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 665 | C | detecting-command-and-control-over-dnsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает командно-контрольный (C2) трафик, туннелируемый через DNS из таких инструментов, как Iodine, dnscat2, dns2tcp и Cobalt Strike DNS beacon, используя анализ энтропии Шеннона поддоменов запр | 96 | 72 | B | — | — | 31 авг. 2026 г. | |
| 666 | C | extracting-config-from-agent-tesla-ratПроцедураTelegramDiscordОперации и проектыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает встроенную конфигурацию из образцов Agent Tesla RAT, включая учетные данные для эксфильтрации через SMTP/FTP/Telegram, настройки кейлоггера и конечные точки C2, посредством .NET декомпиляции | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 667 | C | hunting-for-suspicious-scheduled-tasksПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищет следы присутствия и выполнения вредоносной активности противника через запланированные задачи Windows (T1053.005), анализируя события безопасности Event ID 4698 о создании задач, подозрительные с | 92 | 78 | C | — | — | 31 авг. 2026 г. | |
| 668 | C | implementing-cloud-workload-protectionПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует защиту облачных рабочих нагрузок с использованием API boto3 и google-cloud для мониторинга безопасности в реальном времени, обнаружения аномалий процессов и проверки целостности файлов на эк | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 669 | C | implementing-secrets-scanning-in-ci-cdПроцедураGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует gitleaks и trufflehog в конвейеры CI/CD для обнаружения утечек секретов перед развертыванием. | 95 | 72 | C | — | — | 31 авг. 2026 г. | |
| 670 | C | testing-api-security-with-owasp-top-10ИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематически оценивает конечные точки API REST, GraphQL и gRPC на соответствие OWASP API Security Top 10 (2023) с использованием Burp Suite и Postman для автоматизированного и ручного тестирования. | 93 | 76 | C | — | — | 31 авг. 2026 г. | |
| 671 | C | building-c2-redirector-infrastructureГенераторGitHubОперации и проектыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает простые C2-перенаправители с фильтрацией трафика с помощью nginx (proxy_pass) и Apache (mod_rewrite), извлекая правила фильтрации из профиля Malleable C2, накладывая TLS от Let's Encrypt и при | 93 | 75 | C | — | — | 31 авг. 2026 г. | |
| 672 | C | detecting-network-anomalies-with-zeekАнализаторБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Zeek (ранее Bro) для пассивного анализа сетевого трафика, генерации структурированных журналов соединений/DNS/HTTP/SSL/файлов, обнаружения аномального поведения и написания | 89 | 82 | B | — | — | 31 авг. 2026 г. | |
| 673 | C | performing-hash-cracking-with-hashcatПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Взламывает хэши паролей с помощью Hashcat, охватывая идентификацию типа хэша, режимы атак по словарю/брутфорс/правилам, создание пользовательских правил, бенчмаркинг GPU и отчетность по надежности/соо | 96 | 71 | C | — | — | 31 авг. 2026 г. | |
| 674 | C | analyzing-docker-container-forensicsАнализаторDockerИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Исследует скомпрометированные Docker-контейнеры, анализируя образы, слои, тома, журналы и артефакты времени выполнения для выявления вредоносной активности и доказательств. | 91 | 78 | C | — | — | 31 авг. 2026 г. | |
| 675 | C | analyzing-golang-malware-with-ghidraАнализаторGitHubБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реверс-инжиниринг вредоносного ПО, скомпилированного на Go, в Ghidra путем парсинга структур Go buildinfo и pclntab, восстановления удаленных/обфусцированных имен функций (например, через GoResolver) | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 676 | C | building-soc-playbook-for-ransomwareПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает структурированный план реагирования на инциденты SOC при атаках программ-вымогателей, охватывающий этапы обнаружения, сдерживания, ликвидации и восстановления, с конкретными запросами SIEM, пр | 91 | 78 | B | — | — | 31 авг. 2026 г. | |
| 677 | C | performing-firmware-malware-analysisАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует образы прошивок на наличие встроенного вредоносного ПО, бэкдоров и несанкционированных модификаций в маршрутизаторах, IoT-устройствах, UEFI/BIOS и встраиваемых системах, охватывая извлечен | 89 | 82 | B | — | — | 31 авг. 2026 г. | |
| 678 | C | collecting-indicators-of-compromiseПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематически собирает, категоризирует и распространяет индикаторы компрометации (IOC) во время и после инцидентов безопасности для обеспечения обнаружения, блокировки и обмена информацией об угрозах | 92 | 78 | B | — | — | 31 авг. 2026 г. | |
| 679 | C | exploiting-insecure-deserializationПроцедураGitHubТорговляБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет и использует уязвимости небезопасной десериализации в Java, PHP, Python и .NET приложениях для достижения удаленного выполнения кода во время авторизованных тестов на проникновение. | 92 | 78 | C | — | — | 31 авг. 2026 г. | |
| 680 | C | implementing-bgp-security-with-rpkiАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует проверку происхождения маршрутов BGP на основе RPKI, создавая разрешения на происхождение маршрутов (ROA) в RIR (ARIN, RIPE, APNIC, AFRINIC, LACNIC), развертывая программное обеспечение вали | 94 | 73 | C | — | — | 31 авг. 2026 г. | |
| 681 | C | exploiting-idor-vulnerabilitiesСправочникБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет и использует уязвимости Insecure Direct Object Reference (IDOR), манипулируя идентификаторами объектов (числовыми ID, UUID, slug) в запросах API и URL-адресах, используя историю прокси Burp S | 92 | 78 | B | — | — | 31 авг. 2026 г. | |
| 682 | C | performing-kerberoasting-attackПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет Kerberoasting — технику пост-эксплуатации, которая перебирает учетные записи служб Active Directory с Service Principal Names (SPN), запрашивает их билеты Kerberos TGS и в автономном режиме | 96 | 71 | C | — | — | 31 авг. 2026 г. | |
| 683 | C | building-soc-escalation-matrixГенераторПоддержка клиентовИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает структурированную матрицу эскалации SOC, определяющую уровни серьезности, SLA реагирования, многоуровневые пути эскалации и процедуры уведомления о происшествиях безопасности, используя критер | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 684 | C | securing-kubernetes-on-cloudПроцедураKubernetesAzureБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет управляемые Kubernetes кластеры на EKS, AKS и GKE, внедряя стандарты безопасности Pod, сетевые политики, идентификацию рабочих нагрузок (IRSA для EKS, Workload Identity для GKE, Managed Iden | 89 | 82 | B | — | — | 31 авг. 2026 г. | |
| 685 | C | monitoring-darkweb-sourcesПроцедураЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживает форумы даркнета, торговые площадки, сайты с утечками данных и сайты с утечками данных программ-вымогателей на предмет упоминаний активов организации, утечек учетных данных, угроз атак и ко | 90 | 79 | B | — | — | 31 авг. 2026 г. | |
| 686 | C | exploiting-aws-with-pacuАнализаторAWSGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Полностью запускает фреймворк эксплуатации AWS Pacu — настройка сессии и учетных данных, перебор IAM, автоматическое сканирование повышения привилегий через iam__privesc_scan и модули сохранения/бэкдо | 90 | 81 | C | — | — | 31 авг. 2026 г. | |
| 687 | C | operating-sliver-c2ГенераторGitHubДанные и аналитикаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает сервер Sliver C2 и слушатели mTLS, генерирует кроссплатформенные импланты и маячки, а также использует инструменты пост-эксплуатации, пивотинга и BOF/.NET через Armory для эмуляции действи | 94 | 75 | C | — | — | 31 авг. 2026 г. | |
| 688 | C | exploiting-vulnerabilities-with-metasploit-frameworkПроцедураPostgreSQLБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует Metasploit Framework (msfconsole и его модули эксплойта, вспомогательные модули и модули пост-эксплуатации) для проверки фактической возможности эксплуатации выявленных CVE и уязвимостей, с | 92 | 75 | C | — | — | 31 авг. 2026 г. | |
| 689 | C | implementing-zero-knowledge-proof-for-authenticationАнализаторИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует протокол идентификации Шнорра и упрощенное доказательство пароля с нулевым разглашением (ZKPP) на основе задачи дискретного логарифмирования, позволяя доказывающему аутентифицироваться, демо | 94 | 71 | C | — | — | 31 авг. 2026 г. | |
| 690 | C | detecting-t1548-abuse-elevation-control-mechanismАнализаторЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает злоупотребление механизмами контроля повышения привилегий (T1548), включая обход UAC Windows через автоматически повышающие привилегии бинарные файлы, такие как fodhelper.exe, и эксплуата | 89 | 78 | C | — | — | 31 авг. 2026 г. | |
| 691 | C | building-c2-infrastructure-with-sliver-frameworkГенераторCloudflareИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и укрепляет сервер Sliver C2 (фреймворк для эмуляции противника на основе Go от BishopFox) с многопротокольными слушателями (mTLS, HTTP/S, DNS, WireGuard), редиректорами, domain fronting | 91 | 75 | C | — | — | 31 авг. 2026 г. | |
| 692 | C | performing-threat-intelligence-sharing-with-mispИнтеграцияЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует PyMISP (официальную библиотеку REST API MISP) для создания событий с структурированными IOC (IP-адреса, домены, хэши, URL-адреса), обогащения их тегами MITRE ATT&CK и кластерами Galaxy, упр | 95 | 71 | C | — | — | 31 авг. 2026 г. | |
| 693 | C | post-exploiting-microsoft-graph-with-graphrunnerПроцедураGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запускает GraphRunner, набор инструментов пост-эксплуатации на PowerShell, построенный на Microsoft Graph API, для выполнения разведки клиента, установления персистентности (инъекция OAuth-приложений, | 93 | 73 | C | — | — | 31 авг. 2026 г. | |
| 694 | C | analyzing-malware-behavior-with-cuckoo-sandboxАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Детонирует образцы вредоносного ПО в Cuckoo Sandbox для наблюдения за поведением во время выполнения — создание процессов, изменения файловой системы и реестра, сетевые коммуникации и вызовы API — и г | 91 | 76 | B | — | — | 31 авг. 2026 г. | |
| 695 | C | analyzing-threat-actor-ttps-with-mitre-attackАнализаторGitHubЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематически сопоставляет поведение злоумышленников и наблюдаемые IOC с фреймворком MITRE ATT&CK, создает тепловые карты покрытия техник с помощью ATT&CK Navigator, выявляет пробелы в обнаружении и | 91 | 75 | C | — | — | 31 авг. 2026 г. | |
| 696 | C | performing-authenticated-vulnerability-scanПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Планирует и выполняет аутентифицированные (с учетными данными) сканирования уязвимостей с помощью сканеров, таких как Nessus, Qualys, OpenVAS или Rapid7 InsightVM, используя учетные данные SSH, SMB, W | 94 | 71 | C | — | — | 31 авг. 2026 г. | |
| 697 | C | performing-dark-web-monitoring-for-threatsПроцедураЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Мониторинг даркнета включает систематическое сканирование скрытых сервисов Tor, подпольных форумов, сайтов с утечками и маркетплейсов даркнета для выявления угроз, направленных на организацию, включая | 91 | 75 | C | — | — | 31 авг. 2026 г. | |
| 698 | C | conducting-domain-persistence-with-dcsyncПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет атаки DCSync, злоупотребляя правами репликации MS-DRSR (DS-Replication-Get-Changes/-All) для имитации контроллера домена и извлечения хэшей KRBTGT, Domain Admin и учетных записей служб для п | 91 | 75 | C | — | — | 31 авг. 2026 г. | |
| 699 | C | implementing-siem-use-cases-for-detectionАнализаторИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует сценарии обнаружения SIEM, разрабатывая правила корреляции, оповещения по порогам и поведенческую аналитику, сопоставленные с техниками MITRE ATT&CK в Splunk, Elastic и Sentinel. Используйте | 87 | 82 | B | — | — | 31 авг. 2026 г. | |
| 700 | C | investigating-ransomware-attack-artifactsПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Судебно-медицински сохраняет память и диск, собирает записки с требованием выкупа и образцы зашифрованных файлов, а также идентифицирует вариант программы-вымогателя с помощью таких инструментов, как | 90 | 78 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.