Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 701 | C | performing-initial-access-with-evilginx3ПроцедураGitHubИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет авторизованный первоначальный доступ с использованием фреймворка фишинга "EvilGinx3 adversary-in-the-middle" для захвата токенов сеанса и обхода многофакторной аутентификации во время пентес | 92 | 75 | C | — | — | 31 авг. 2026 г. | |
| 702 | C | exploiting-nopac-cve-2021-42278-42287ПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует цепочку повышения привилегий в Active Directory "noPac" (спуфинг sAMAccountName по CVE-2021-42278 плюс путаница KDC PAC по CVE-2021-42287) с помощью Impacket и secretsdump.py для повышения | 92 | 75 | C | — | — | 31 авг. 2026 г. | |
| 703 | C | conducting-malware-incident-responseПроцедураМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реагирует на заражения вредоносным ПО на корпоративных конечных точках, идентифицируя семейство вредоносного ПО, определяя векторы заражения, оценивая распространение и выполняя процедуры сдерживания, | 90 | 78 | B | — | — | 31 авг. 2026 г. | |
| 704 | C | performing-container-image-hardeningПроцедураDockerKubernetesРазработкаИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет образы контейнеров, минимизируя поверхность атаки, удаляя ненужные пакеты, реализуя многоэтапные сборки, настраивая не-root пользователей и применяя рекомендации CIS Docker Benchmark для соз | 88 | 80 | C | — | — | 31 авг. 2026 г. | |
| 705 | C | detecting-mobile-malware-behaviorАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и анализирует вредоносное поведение в мобильных приложениях посредством поведенческого анализа, обнаружения злоупотребления разрешениями, мониторинга сетевого трафика и динамической инстр | 90 | 77 | C | — | — | 31 авг. 2026 г. | |
| 706 | C | performing-red-team-with-covenantПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит операции red team с использованием фреймворка Covenant C2 для авторизованного моделирования действий противника, охватывая настройку слушателей, развертывание grunt, выполнение задач и отслеж | 94 | 71 | C | — | — | 31 авг. 2026 г. | |
| 707 | C | recovering-from-ransomware-attackПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет структурированное восстановление после инцидентов с программами-вымогателями в соответствии с фреймворками NIST/CISA: изоляция среды, сохранение криминалистических доказательств, восстановле | 87 | 82 | C | — | — | 31 авг. 2026 г. | |
| 708 | C | testing-for-broken-access-controlПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематически тестирует веб-приложения и API на предмет нарушений контроля доступа (OWASP A01:2021), включая повышение привилегий, пропуск проверок на уровне функций, небезопасные прямые ссылки на об | 90 | 78 | C | — | — | 31 авг. 2026 г. | |
| 709 | C | generating-and-analyzing-sbomsАнализаторGitHubИИ и агентыРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Генерирует SBOM в форматах CycloneDX и SPDX из образов контейнеров и файловых систем с помощью Syft, сопоставляет их с CVE с помощью Grype и подписывает/подтверждает их с помощью Cosign. Используйте, | 90 | 78 | B | — | — | 31 авг. 2026 г. | |
| 710 | C | Развертывает командный сервер Havoc C2 с профилями Yaotl, генерирует скрытные агенты Demon с использованием косвенных системных вызовов и обфускации сна, а также выполняет операции пост-эксплуатации и | 95 | 71 | C | — | — | 31 авг. 2026 г. | |
| 711 | C | performing-gcp-penetration-testing-with-gcpbucketbruteПроцедураGoogle CloudИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет авторизованное тестирование безопасности GCP с использованием GCPBucketBrute для перечисления общедоступных хранилищ, в сочетании с перечислением IAM через gcloud CLI для поиска путей повыше | 92 | 71 | C | — | — | 31 авг. 2026 г. | |
| 712 | C | performing-thick-client-application-penetration-testПроцедураРазработкаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит тестирование на проникновение толстых клиентских приложений для выявления небезопасного локального хранилища, жестко закодированных учетных данных, перехвата DLL, манипулирования памятью и не | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 713 | C | exploiting-zerologon-vulnerability-cve-2020-1472АнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Эксплуатирует уязвимость Zerologon (CVE-2020-1472) в Netlogon Remote Protocol с использованием Impacket для сброса пароля учетной записи машины контроллера домена на пустой, затем запускает DCSync чер | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 714 | C | conducting-social-engineering-penetration-testПроцедураGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает и проводит тестирование на проникновение с использованием социальной инженерии, сочетая профилирование целей на основе OSINT с кампаниями фишинга, вишинга, смишинга и физического претекс | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 715 | C | implementing-honeypot-for-ransomware-detectionАнализаторWordExcelИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает canary-файлы, honeypot-ресурсы и decoy-системы для обнаружения активности программ-вымогателей на самой ранней возможной стадии. Настраивает canary-токены, встроенные в стратегические рас | 85 | 82 | C | — | — | 31 авг. 2026 г. | |
| 716 | C | building-vulnerability-aging-and-sla-trackingГенераторМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедряет панель мониторинга уязвимостей и систему отслеживания SLA, которая измеряет время до устранения по сравнению со сроками, основанными на серьезности (например, 14 дней для критических, 30 дней | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 717 | C | implementing-ransomware-kill-switch-detectionАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует механизмы kill switch программ-вымогателей, включая защитные механизмы на основе мьютексов, kill switch на основе доменов (например, в стиле WannaCry) и проверки завершения работы через ре | 88 | 79 | C | — | — | 31 авг. 2026 г. | |
| 718 | C | performing-wireless-network-penetration-testАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит тестирование на проникновение беспроводных сетей для оценки безопасности WiFi путем захвата хендшейков, взлома ключей WPA2/WPA3, обнаружения несанкционированных точек доступа и тестирования с | 91 | 73 | C | — | — | 31 авг. 2026 г. | |
| 719 | C | analyzing-ransomware-leak-site-intelligenceАнализаторДанные и аналитикаЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Безопасно отслеживает сайты утечки данных (DLS), размещенные в Tor группами программ-вымогателей, для сбора и извлечения структурированных данных о публикациях жертв, отслеживания тенденций активности | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 720 | C | hunting-for-registry-persistence-mechanismsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищет механизмы сохранения в реестре (MITRE T1547) в средах Windows, включая ключи Run/RunOnce, модификации Winlogon Shell/Userinit, внедрение отладчика в Image File Execution Options (IFEO) и перехват | 88 | 78 | B | — | — | 31 авг. 2026 г. | |
| 721 | C | implementing-mitre-attack-coverage-mappingАнализаторДанные и аналитикаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует сопоставление покрытия MITRE ATT&CK для выявления пробелов в обнаружении, приоритизации разработки правил и измерения зрелости обнаружения SOC по отношению к техникам злоумышленников. | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 722 | C | analyzing-ransomware-network-indicatorsАнализаторИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет сетевые индикаторы, связанные с программами-вымогателями, включая шаблоны C2-маяков, соединения с выходными узлами TOR, потоки эксфильтрации данных и обмен ключами шифрования, путем анализа д | 93 | 71 | C | — | — | 31 авг. 2026 г. | |
| 723 | C | auditing-mcp-servers-for-tool-poisoningАнализаторVS CodeИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет серверы MCP на предмет отравления инструментов, затенения инструментов, мошенничества (rug pulls), SSRF и неаутентифицированного раскрытия с использованием mcp-scan от Invariant Labs для ста | 91 | 73 | C | — | — | 31 авг. 2026 г. | |
| 724 | C | detecting-credential-dumping-techniquesАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает дамп учетных данных LSASS, извлечение базы данных SAM и кражу NTDS.dit (например, через Mimikatz) с использованием журналирования доступа к процессам Sysmon Event ID 10, журналов безопасн | 93 | 71 | C | — | — | 31 авг. 2026 г. | |
| 725 | C | detecting-aws-iam-privilege-escalationАнализаторAWSИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет пути повышения привилегий в AWS IAM с использованием boto3 и анализа политик Cloudsplaining для выявления чрезмерно разрешительных политик, опасных комбинаций разрешений и нарушений наименьши | 92 | 71 | C | — | — | 31 авг. 2026 г. | |
| 726 | C | detecting-lateral-movement-in-networkАнализаторБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет методы бокового перемещения в корпоративных сетях путем анализа журналов аутентификации, сетевых потоков, трафика SMB и сеансов RDP с использованием Zeek, Velociraptor и правил корреляции SIE | 85 | 82 | B | — | — | 31 авг. 2026 г. | |
| 727 | C | hardening-docker-daemon-configurationИнтеграцияDockerИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет Docker daemon (dockerd) через /etc/docker/daemon.json с помощью переназначения пространств имен пользователей, аутентификации клиентов TLS, seccomp-профилей и элементов управления CIS Docker | 87 | 79 | C | — | — | 31 авг. 2026 г. | |
| 728 | C | deploying-edr-agent-with-crowdstrikeПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает агенты CrowdStrike Falcon EDR на корпоративных конечных точках для обеспечения обнаружения угроз в реальном времени, поведенческого анализа и автоматического реагирования. И | 88 | 79 | C | — | — | 31 авг. 2026 г. | |
| 729 | C | testing-for-sensitive-data-exposureИнтеграцияAWSGitHubДанные и аналитикаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявление уязвимостей раскрытия конфиденциальных данных, включая утечку ключей API, PII в ответах, небезопасное хранение и незащищенную передачу данных во время оценки безопасности. | 88 | 78 | B | — | — | 31 авг. 2026 г. | |
| 730 | C | deploying-ransomware-canary-filesПроцедураSlackИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и отслеживает canary-файлы программ-вымогателей с использованием библиотеки watchdog Python, размещая decoy-файлы, имитирующие ценные цели (финансовые записи, учетные данные, экспорт баз | 86 | 82 | B | — | — | 31 авг. 2026 г. | |
| 731 | C | detecting-azure-lateral-movementАнализаторAzureБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает боковое перемещение в средах Azure AD/Entra ID с использованием журналов аудита Microsoft Graph API, запросов поиска KQL Azure Sentinel и корреляции аномалий входа для выявления повышения | 92 | 71 | C | — | — | 31 авг. 2026 г. | |
| 732 | C | moving-laterally-with-netexecАнализаторGitHubDockerДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует NetExec (nxc) для проверки учетных данных, перечисления общих ресурсов SMB/пользователей/политик, безопасного перебора паролей с учетом пороговых значений блокировки, выполнения команд и да | 90 | 75 | C | — | — | 31 авг. 2026 г. | |
| 733 | C | escaping-containers-to-hostПроцедураDockerKubernetesИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует привилегированные поды, монтирование хоста, уязвимости runC и открытые сокеты Docker для выхода из контейнера и доступа к базовому хосту во время авторизованной оценки безопасности контейне | 88 | 77 | C | — | — | 31 авг. 2026 г. | |
| 734 | C | collecting-volatile-evidence-from-compromised-hostПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Собрать временные криминалистические данные с скомпрометированного хоста, следуя порядку волатильности, сохраняя память, сетевые соединения, запущенные процессы и состояние системы с документированной | 87 | 78 | C | — | — | 31 авг. 2026 г. | |
| 735 | C | performing-threat-emulation-with-atomic-red-teamАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет тесты Atomic Red Team для проверки методов MITRE ATT&CK с использованием Python-фреймворка atomic-operator. Загружает определения тестов из YAML-файлов, запускает симуляции атак и проверяет | 89 | 75 | C | — | — | 31 авг. 2026 г. | |
| 736 | C | performing-active-directory-penetration-testПроцедураGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Провести сфокусированный тест на проникновение в Active Directory с использованием BloodHound, Impacket, Certipy, Rubeus и NetExec для перечисления объектов домена, обнаружения путей атак, эксплуатаци | 89 | 75 | C | — | — | 31 авг. 2026 г. | |
| 737 | C | detecting-container-escape-with-falco-rulesАнализаторDockerKubernetesИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Пишет и настраивает синтаксис правил Falco для обнаружения побега из контейнера — условия, макросы, списки, приоритеты и поля вывода — охватывая монтирование файловой системы хоста, доступ к чувствите | 86 | 79 | C | — | — | 31 авг. 2026 г. | |
| 738 | C | performing-kubernetes-penetration-testingАнализаторKubernetesGitHubИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает безопасность кластера Kubernetes, активно симулируя техники злоумышленников против API-сервера, kubelet, etcd, подов, RBAC, сетевых политик и секретов, используя kube-hunter, Kubescape, peir | 86 | 79 | C | — | — | 31 авг. 2026 г. | |
| 739 | C | performing-ransomware-tabletop-exerciseПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Планирует и проводит настольные учения, симулирующие инциденты с программами-вымогателями, используя реалистичные сценарии, основанные на таких злоумышленниках, как LockBit и ALPHV/BlackCat, с вбросам | 83 | 82 | B | — | — | 31 авг. 2026 г. | |
| 740 | C | performing-purple-team-atomic-testingПроцедураИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет тесты Atomic Red Team, сопоставленные с MITRE ATT&CK через Invoke-AtomicRedTeam PowerShell, генерирует тепловые карты охвата ATT&CK Navigator, сопоставляет результаты с правилами Sigma и зап | 90 | 72 | B | — | — | 31 авг. 2026 г. | |
| 741 | C | hunting-for-lateral-movement-via-wmiАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает боковое перемещение на основе WMI (например, wmic process call create, Win32_Process.Create()), анализируя события Windows Event ID 4688 и Sysmon Event ID 1 для WmiPrvSE.exe, порождающего | 91 | 71 | C | — | — | 31 авг. 2026 г. | |
| 742 | C | scanning-container-images-with-grypeПроцедураGitHubDockerИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сканирует образы контейнеров, файловые системы и SBOM на наличие известных CVE с помощью Anchore Grype, сопоставляя пакеты SBOM, сгенерированные Syft, с NVD, GitHub Advisories и лентами ОС с настраива | 83 | 82 | B | — | — | 31 авг. 2026 г. | |
| 743 | C | conducting-pass-the-ticket-attackПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполнить боковое перемещение методом Pass-the-Ticket (PtT), извлекая билеты Kerberos TGT/TGS из памяти LSASS на скомпрометированном хосте и внедряя их в другую сессию для имитации владельца билета бе | 91 | 71 | C | — | — | 31 авг. 2026 г. | |
| 744 | C | hunting-for-dcom-lateral-movementПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Искать боковое перемещение на основе DCOM (MITRE ATT&CK T1021.003), обнаруживая злоупотребление объектами MMC20.Application, ShellBrowserWindow и ShellWindows через корреляцию событий Sysmon Event ID | 90 | 72 | C | — | — | 31 авг. 2026 г. | |
| 745 | C | reverse-engineering-ransomware-encryption-routineГенераторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводите обратную разработку рутин шифрования программ-вымогателей для выявления криптографических алгоритмов, недостатков в генерации ключей и потенциальных возможностей для дешифрования с использов | 86 | 75 | C | — | — | 31 авг. 2026 г. | |
| 746 | C | performing-cve-prioritization-with-kev-catalogПроцедураЛюди и наймМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекайте и анализируйте каталог CISA Known Exploited Vulnerabilities (KEV), обогащайте его оценками EPSS и метриками CVSS, а также создавайте многофакторный механизм приоритизации и отчет, который р | 87 | 75 | D | — | — | 31 авг. 2026 г. | |
| 747 | C | exploiting-ms17-010-eternalblue-vulnerabilityАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и использует MS17-010 (EternalBlue), критическую уязвимость удаленного выполнения кода в реализации SMBv1 от Microsoft, используя скрипт NSE Nmap ms-17-010 для обнаружения и модули Metasp | 90 | 71 | C | — | — | 31 авг. 2026 г. | |
| 748 | C | exploiting-active-directory-with-bloodhoundПроцедураБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills BloodHound — это основанный на графах инструмент для разведки Active Directory, который использует теорию графов для выявления скрытых и непреднамеренных связей в средах AD. Красные команды используют | 90 | 71 | C | — | — | 31 авг. 2026 г. | |
| 749 | C | performing-endpoint-forensics-investigationПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит расследование цифровых криминалистических данных на скомпрометированных конечных точках, включая получение данных из памяти, создание образов дисков, анализ артефактов и реконструкцию временн | 84 | 79 | C | — | — | 31 авг. 2026 г. | |
| 750 | C | performing-authenticated-scan-with-openvasПроцедураGitHubDockerБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивайте и выполняйте аутентифицированные (с учетными данными) сканирования уязвимостей с использованием OpenVAS/Greenbone Vulnerability Management (GVM) с учетными данными SSH, SMB или ESXi для о | 90 | 69 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.