Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 751 | C | detecting-privilege-escalation-attemptsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает попытки повышения привилегий в Windows и Linux, включая манипуляцию токенами доступа, обход UAC, злоупотребление незащищенными путями служб, эксплойты ядра и злоупотребление sudo/doas. Ис | 85 | 78 | B | — | — | 31 авг. 2026 г. | |
| 752 | C | deploying-honeytokens-and-canarytokensИнтеграцияAWSWordЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Размещает фиктивные артефакты на основе Canarytokens (фиктивные учетные данные, DNS-токены, веб-жучки URL, ключи AWS, документы, kubeconfigs) с использованием проекта Canarytokens с открытым исходным | 90 | 71 | C | — | — | 31 авг. 2026 г. | |
| 753 | C | analyzing-ransomware-payment-walletsАнализаторИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживает потоки криптовалютных платежей программ-вымогателей с использованием инструментов анализа блокчейна, таких как Chainalysis Reactor, WalletExplorer и API blockchain.com, идентифицируя класт | 84 | 79 | C | — | — | 31 авг. 2026 г. | |
| 754 | C | performing-purple-team-exerciseПроцедураДанные и аналитикаТексты и документыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит совместные учения красной и синей команд, координируя эмуляцию действий злоумышленников красной командой с проверкой обнаружения синей командой с использованием сценариев атак, сопоставленных | 82 | 82 | B | — | — | 31 авг. 2026 г. | |
| 755 | C | detecting-t1003-credential-dumping-with-edrАнализаторЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаружение дампа учетных данных ОС (MITRE T1003), нацеленного на память LSASS, базу данных SAM, NTDS.dit и кэшированные учетные данные путем корреляции телеметрии EDR, событий доступа к процессам Sys | 83 | 78 | B | — | — | 31 авг. 2026 г. | |
| 756 | C | implementing-runtime-security-with-tetragonПроцедураKubernetesGitHubБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует наблюдаемость во время выполнения на основе eBPF и принудительное применение в ядре в Kubernetes с помощью Cilium Tetragon, отслеживая выполнение процессов, доступ к файлам, сетевые соединен | 82 | 79 | C | — | — | 31 авг. 2026 г. | |
| 757 | C | triaging-security-incident-with-ir-playbookПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Классифицирует и приоритизирует инциденты безопасности с использованием структурированных планов реагирования (IR playbooks) и запросов SIEM/системы управления кейсами (Splunk, TheHive) для определени | 83 | 78 | B | — | — | 31 авг. 2026 г. | |
| 758 | C | performing-privilege-escalation-assessmentАнализаторDockerИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит оценку повышения привилегий на скомпрометированных системах Linux и Windows для выявления путей от низкопривилегированного доступа к контролю уровня root или SYSTEM. Тестировщик перебирает не | 81 | 82 | B | — | — | 31 авг. 2026 г. | |
| 759 | C | analyzing-linux-elf-malwareАнализаторDockerKubernetesБезопасностьИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует вредоносные Linux ELF бинарные файлы — ботнеты, криптомайнеры, программы-вымогатели и руткиты, нацеленные на Linux серверы, контейнеры и облачную инфраструктуру — посредством статического | 80 | 82 | C | — | — | 31 авг. 2026 г. | |
| 760 | C | performing-active-directory-compromise-investigationАнализаторИнфраструктураИсследованияmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Расследование компрометации Active Directory путем анализа журналов аутентификации, метаданных репликации, изменений групповых политик и аномалий билетов Kerberos для выявления путей сохранения и боко | 84 | 75 | C | — | — | 31 авг. 2026 г. | |
| 761 | C | conducting-spearphishing-simulation-campaignПроцедураМаркетингИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведение целевой симуляции фишинговой атаки для первоначального доступа путем разработки предлогов, основанных на OSINT, создания полезных нагрузок (HTML smuggling, документы с макросами, ISO/LNK, O | 86 | 71 | C | — | — | 31 авг. 2026 г. | |
| 762 | C | detecting-ransomware-precursors-in-networkАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает ранние признаки программ-вымогателей в сетевом трафике до начала шифрования, включая активность брокеров первоначального доступа, маяки командно-контрольных серверов, сбор учетных данных, | 79 | 82 | B | — | — | 31 авг. 2026 г. | |
| 763 | C | performing-lateral-movement-with-wmiexecПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет боковое перемещение в сетях Windows с использованием техник удаленного выполнения на основе WMI, включая Impacket wmiexec.py, CrackMapExec и нативные команды WMI для скрытого пост-эксплуатац | 83 | 75 | C | — | — | 31 авг. 2026 г. | |
| 764 | C | detecting-lateral-movement-with-splunkАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает боковое перемещение противника по сетям, используя запросы Splunk SPL к журналам аутентификации Windows, трафику SMB и злоупотреблению удаленными службами (WMI/PsExec/RDP). Используйте пр | 82 | 78 | C | — | — | 31 авг. 2026 г. | |
| 765 | C | hunting-for-startup-folder-persistenceАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает T1547.001 (папка автозагрузки) для сохранения персистентности путем мониторинга каталогов автозагрузки Windows на предмет подозрительного создания файлов, перекрестной проверки записей Au | 86 | 71 | C | — | — | 31 авг. 2026 г. | |
| 766 | B | performing-api-inventory-and-discoveryИнтеграцияAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет инвентаризацию и обнаружение API для идентификации всех конечных точек API в среде организации, включая документированные, недокументированные, скрытые, неиспользуемые и устаревшие API. Тест | 100 | 76 | C не хватает файлов | — | — | 31 авг. 2026 г. | |
| 767 | C | detecting-lateral-movement-with-zeekАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает боковое перемещение в сетевом трафике с помощью анализа журналов Zeek (ранее Bro). Разбирает conn.log, smb_mapping.log, smb_files.log, dce_rpc.log, kerberos.log и ntlm.log для выявления п | 80 | 79 | C | — | — | 31 авг. 2026 г. | |
| 768 | C | detecting-privilege-escalation-in-kubernetes-podsАнализаторKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаружение и предотвращение повышения привилегий внутри подов Kubernetes путем объединения контроля доступа (политики OPA), мониторинга в реальном времени (Falco) и анализа журналов аудита контекстов | 79 | 79 | C | — | — | 31 авг. 2026 г. | |
| 769 | C | implementing-canary-tokens-for-network-intrusionИнтеграцияSlackAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание канарских токенов DNS, HTTP и AWS API-ключей по сетевой инфраструктуре для обнаружения несанкционированного доступа и бокового перемещения. Интеграция с оповещениями через веб-хуки (Slac | 81 | 77 | C | — | — | 31 авг. 2026 г. | |
| 770 | C | building-red-team-c2-infrastructure-with-havocГенераторGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание и настройка фреймворка Havoc C2 (teamserver, прослушиватели HTTPS/HTTP/SMB, редиректоры Nginx и агенты Demon) с изменяемыми профилями трафика и инфраструктурой, защищенной OPSEC, для авт | 84 | 71 | C | — | — | 31 авг. 2026 г. | |
| 771 | C | implementing-vulnerability-sla-breach-alertingГенераторSlackМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Создайте автоматизированную систему оповещения о нарушении SLA для устранения уязвимостей, включая схему базы данных для отслеживания SLA, логику обнаружения нарушений, отправку уведомлений, планировщ | 82 | 75 | C | — | — | 31 авг. 2026 г. | |
| 772 | C | performing-external-network-penetration-testПроцедураGitHubБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведение комплексного внешнего тестирования на проникновение в сеть для выявления уязвимостей в общедоступной инфраструктуре с использованием методологии PTES, разведки, сканирования, эксплуатации и | 82 | 75 | C | — | — | 31 авг. 2026 г. | |
| 773 | C | performing-malware-persistence-investigationПроцедураБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематическое исследование всех механизмов сохранения на системах Windows и Linux для выявления того, как вредоносное ПО переживает перезагрузки и сохраняет доступ. | 79 | 78 | C | — | — | 31 авг. 2026 г. | |
| 774 | C | analyzing-memory-dumps-with-volatilityАнализаторБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Анализирует дампы оперативной памяти с скомпрометированных систем с помощью фреймворка Volatility для выявления вредоносных процессов, внедренного кода, сетевых соединений, загруженных модулей и извле | 79 | 78 | C | — | — | 31 авг. 2026 г. | |
| 775 | C | fleet-hunting-with-velociraptorПроцедураGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывание сервера и агентов Velociraptor, затем создание артефактов на языке VQL (Velociraptor Query Language) и их выполнение в виде общесетевых поисков, сбора данных по запросу или автономных оф | 83 | 73 | C | — | — | 31 авг. 2026 г. | |
| 776 | C | analyzing-email-headers-for-phishing-investigationАнализаторGmailOutlookИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализ заголовков электронной почты (цепочка Received, Return-Path, Message-ID) для отслеживания истинного происхождения фишингового письма и проверка результатов SPF, DKIM и DMARC для подтверждения и | 98 | 72 | D не хватает файлов | — | — | 31 авг. 2026 г. | |
| 777 | C | hunting-for-persistence-mechanisms-in-windowsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематический поиск механизмов сохранения присутствия злоумышленника на конечных точках Windows, включая ключи реестра Run/RunOnce, службы, папки автозагрузки, запланированные задачи и подписки на с | 78 | 78 | C | — | — | 31 авг. 2026 г. | |
| 778 | C | analyzing-linux-system-artifactsАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализ артефактов системы Linux (журналы аутентификации, механизмы сохранения присутствия cron/systemd, история командной строки, ключи SSH и конфигурация системы) для обнаружения следов компрометации | 78 | 78 | C | — | — | 31 авг. 2026 г. | |
| 779 | C | triaging-security-incidentПроцедураOutlookИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Выполняет первоначальную сортировку инцидентов безопасности с использованием фреймворков NIST SP 800-61r3 и SANS PICERL, классифицируя тип инцидента, назначая приоритет в зависимости от влияния на биз | 76 | 82 | B | — | — | 31 авг. 2026 г. | |
| 780 | C | building-ioc-defanging-and-sharing-pipelineПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создание автоматизированного конвейера, который принимает необработанные IOC (URL-адреса, IP-адреса, домены, электронные письма), нормализует и дедуплицирует их, а затем создает безопасные для человеч | 99 | 69 | D не хватает файлов | — | — | 31 авг. 2026 г. | |
| 781 | D | detecting-serverless-function-injectionАнализаторAWSGoogle CloudБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаружение и предотвращение атак внедрения кода, нацеленных на бессерверные функции (AWS Lambda, Azure Functions, Google Cloud Functions) посредством отравления источников событий, внедрения вредонос | 81 | 72 | B | — | — | 31 авг. 2026 г. | |
| 782 | D | implementing-ransomware-backup-strategyПроцедураAWSРазработкаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разработка стратегии резервного копирования, устойчивой к программам-вымогателям, с использованием методологии 3-2-1-1-0 (3 копии, 2 типа носителей, 1 вне площадки, 1 неизменяемый/изолированный, 0 оши | 74 | 82 | B | — | — | 31 авг. 2026 г. | |
| 783 | C | deobfuscating-javascript-malwareПроцедураРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Деобфускация вредоносного JavaScript, найденного на фишинговых страницах, веб-скиммерах и скриптах-дропперах путем обращения слоев кодирования, цепочек eval, манипуляций со строками и обфускации поток | 95 | 76 | C не хватает файлов | — | — | 31 авг. 2026 г. | |
| 784 | D | detecting-malicious-scheduled-tasks-with-sysmonАнализаторЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Обнаружение создания и модификации вредоносных запланированных задач с использованием Sysmon Event IDs 1 (создание процесса для schtasks.exe), 11 (создание файла для XML-задачи) и Windows Security Eve | 76 | 75 | C | — | — | 31 авг. 2026 г. | |
| 785 | C | exploiting-template-injection-vulnerabilitiesАнализаторТорговляБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и эксплуатирует уязвимости Server-Side Template Injection (SSTI) в Jinja2, Twig, Freemarker и других движках шаблонов для достижения удаленного выполнения кода. Используйте при пентестинг | 97 | 69 | C не хватает файлов | — | — | 31 авг. 2026 г. | |
| 786 | D | implementing-honeytokens-for-breach-detectionАнализаторAWSБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Развертывает canary-токены и honeytokens (поддельные учетные данные AWS, DNS-канарейки, маяки документов, записи баз данных), которые генерируют оповещения при доступе злоумышленниками. Использует API | 76 | 75 | C | — | — | 31 авг. 2026 г. | |
| 787 | D | conducting-full-scope-red-team-engagementПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Планируйте и проводите комплексное тестирование Red Team, соответствующее MITRE ATT&CK, охватывающее моделирование угроз, разведку, первоначальный доступ и пост-эксплуатацию для оценки возможностей об | 77 | 75 | C | — | — | 31 авг. 2026 г. | |
| 788 | D | detecting-indirect-prompt-injectionАнализаторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Обнаруживает и защищает от косвенного внедрения подсказок (prompt injection), скрытых в веб-страницах, документах и изображениях, потребляемых агентом, посредством извлечения контента (HTML/PDF/OCR), | 77 | 75 | C | — | — | 31 авг. 2026 г. | |
| 789 | D | conducting-internal-network-penetration-testПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проведите внутренний сетевой пентест, симулируя инсайдерскую угрозу или злоумышленника после взлома, чтобы выявить пути бокового перемещения, векторы повышения привилегий и раскрытие конфиденциальных | 75 | 75 | D | — | — | 31 авг. 2026 г. | |
| 790 | C | performing-cloud-log-forensics-with-athenaПроцедураAWSИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует AWS Athena для запроса CloudTrail, VPC Flow Logs, S3 access logs и ALB logs для криминалистического расследования. Охватывает DDL CREATE TABLE с секционированием, криминалистические SQL-зап | 92 | 75 | D не хватает файлов | — | — | 31 авг. 2026 г. | |
| 791 | D | implementing-network-access-controlПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует основанный на портах контроль доступа к сети 802.1X с использованием аутентификации RADIUS, PacketFence NAC и конфигурации коммутатора для применения политик доступа на основе идентификации, | 70 | 82 | B | — | — | 31 авг. 2026 г. | |
| 792 | D | configuring-windows-defender-advanced-settingsПроцедураAzureБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает расширенные параметры защиты Microsoft Defender for Endpoint (MDE), включая правила сокращения поверхности атаки, контролируемый доступ к папкам, сетевую защиту и защиту от эксплойтов. Исп | 70 | 79 | C | — | — | 31 авг. 2026 г. | |
| 793 | D | configuring-snort-ids-for-intrusion-detectionАнализаторGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Установка, настройка и оптимизация Snort 3 для мониторинга сетевого трафика на предмет вредоносной активности с использованием пользовательских и общедоступных наборов правил, предварительных процессо | 69 | 82 | B | — | — | 31 авг. 2026 г. | |
| 794 | D | performing-linux-log-forensics-investigationПроцедураЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skillsне рекомендуется Проводит криминалистическое расследование системных журналов Linux, включая syslog, auth.log, журнал systemd (через journalctl), kern.log, auditd и журналы приложений, для восстановления сеансов польз | 73 | 75 | C | — | — | 31 авг. 2026 г. | |
| 795 | D | executing-red-team-engagement-planningГенераторИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создание базового плана red team-операции: определение области, Правил проведения операции (ограничения, план связи, процедуры экстренной остановки, юридическое разрешение), выбор профиля угроз, соотв | 75 | 71 | C | — | — | 31 авг. 2026 г. | |
| 796 | C | extracting-iocs-from-malware-samplesПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлечение индикаторов компрометации (IOC) из образцов вредоносного ПО, включая хэши файлов, сетевые индикаторы (IP-адреса, домены, URL-адреса, индикаторы PCAP), артефакты хоста (пути к файлам, ключи | 90 | 72 | C не хватает файлов | — | — | 31 авг. 2026 г. | |
| 797 | C | deobfuscating-powershell-obfuscated-malwareАнализаторGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематически деобфусцирует многоуровневые вредоносные программы PowerShell с использованием анализа AST, динамической трассировки и таких инструментов, как PSDecode и PowerDecode, для раскрытия скры | 90 | 69 | D не хватает файлов | — | — | 31 авг. 2026 г. | |
| 798 | D | hunting-for-registry-run-key-persistenceАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает персистентность через ключ реестра Run (MITRE ATT&CK T1547.001), анализируя журналы Sysmon Event ID 13 и запросы к реестру для выявления вредоносных записей автозапуска. | 72 | 71 | C | — | — | 31 авг. 2026 г. | |
| 799 | D | abusing-dpapi-for-credential-accessПроцедураGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает и расшифровывает секреты Windows, защищенные DPAPI (Credential Manager, данные для входа/файлы cookie браузера, учетные данные Wi-Fi, ключи KeePass) онлайн или офлайн с использованием SharpD | 73 | 71 | C | — | — | 31 авг. 2026 г. | |
| 800 | C | performing-malware-ioc-extractionПроцедураЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлечение IOC вредоносных программ — это процесс анализа вредоносного программного обеспечения для выявления действенных индикаторов компрометации, включая хэши файлов, сетевые индикаторы (домены C2, | 91 | 69 | D не хватает файлов | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.