Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 101 | C | Рабочий процесс пентеста Android APK — статический анализ apktool/jadx, динамическая инструментация Frida, обход SSL pinning, обход обнаружения root, фаззинг намерений, извлечение keystore. | 98 | 72 | D | — | — | 12 дн назад | |
| 102 | C | Поиск подделки запросов на стороне сервера (CWE-918) с помощью анализа потоков данных из контролируемых пользователем URL в приемники HTTP-клиента. Включает переключение метаданных облака, DNS-перепри | 100 | 70 | D | — | — | 12 дн назад | |
| 103 | C | Пятиступенчатый модульный оркестратор конвейера уязвимостей. Делегирует сканирование → обнаружение → проверка → исправление → эксплуатация через цели OPPLAN. Загрузка при запуске оркестратора. | 100 | 69 | F | — | — | 12 дн назад | |
| 104 | C | NetExec (преемник CrackMapExec) — унифицированные протоколы SMB/LDAP/MSSQL/WinRM/RDP/SSH/FTP/VNC аутентификация + модули после аутентификации. Более 200 модулей, включая автоматический сбор данных Blo | 98 | 72 | C | — | — | 12 дн назад | |
| 105 | C | Использование прав репликации (DS-Replication-Get-Changes + GetChangesAll) для дампа krbtgt и произвольных хэшей NT пользователей с контроллера домена. | 98 | 72 | C | — | — | 12 дн назад | |
| 106 | C | Извлечение паролей локальных администраторов, управляемых LAPS, из объектов компьютеров AD (ms-Mcs-AdmPwd / msLAPS-Password). | 100 | 69 | C | — | — | 12 дн назад | |
| 107 | C | reverser-virtualized-protectorsПроцедураРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Реверс-инжиниринг VMProtect, VMP2, Themida и CodeVirtualizer с использованием Radare2/Ghidra и рекомендаций Back Engineering Labs. | 100 | 68 | D | — | — | 12 дн назад | |
| 108 | C | Внедрение HTTP-заголовков — разделение CRLF/ответов, отравление кеша заголовка Host, злоупотребление X-Forwarded-*, внедрение Content-Disposition/Set-Cookie и отравление ссылок сброса пароля через неп | 95 | 75 | C | — | — | 12 дн назад | |
| 109 | C | AATMF T13 — ИИ-цепочка поставок и доверие к артефактам. Вредоносная модель в хабе, вредоносный набор данных, цепочка поставок пакетов в цепочке дообучения. | 100 | 68 | D | — | — | 12 дн назад | |
| 110 | C | Семиэтапная оценка находок, охватывающая технические доказательства, объем работ, соответствие программе, дублирование доказательств, воспроизводимость и качество заголовка как отдельные аспекты. | 99 | 68 | B | — | — | 12 дн назад | |
| 111 | C | Создание и запуск отслеживаемой фишинговой кампании с помощью REST API GoPhish — профиль отправки, группы, шаблон электронной почты, целевая страница, запуск и опрос событий. | 98 | 70 | C | — | — | 12 дн назад | |
| 112 | C | Поиск обхода аутентификации/авторизации в маршрутных ограждениях, проверках ролей, границах арендаторов и переходах конечного автомата. | 100 | 68 | C | — | — | 12 дн назад | |
| 113 | C | Перечисление облачной инфраструктуры — корзины AWS S3, хранилище BLOB-объектов Azure, корзины GCP, конечные точки метаданных облака, неправильные конфигурации IAM, обнаружение источника CDN. | 95 | 76 | C | — | — | 12 дн назад | |
| 114 | C | Каноническая схема находок, ссылки на доказательства, семантика верификации и качество отчета. | 99 | 69 | C | — | — | 12 дн назад | |
| 115 | C | Поиск небезопасных прямых ссылок на объекты (CWE-639) — отсутствие проверок авторизации для идентификаторов объектов. Включает горизонтальное и вертикальное повышение привилегий, угадывание UUID проти | 97 | 72 | D | — | — | 12 дн назад | |
| 116 | C | Поиск внедрения серверных шаблонов в Jinja2/Twig/Freemarker/Velocity/Handlebars и проверка прогресса от внедрения выражений до выполнения кода. | 100 | 68 | C | — | — | 12 дн назад | |
| 117 | C | Путь аудита смарт-контрактов — сканер шаблонов Solidity/EVM, сбор данных Slither, генерация PoC Foundry, плейбуки атак DeFi. | 100 | 68 | D | — | — | 12 дн назад | |
| 118 | C | Корневой указатель для пути реверс-инжиниринга бинарных файлов. Включает триаж, резервный вариант Radare2, извлечение строк, распаковку упаковщиков, виртуализированные протекторы, риск символов, ROP, | 100 | 68 | C | — | — | 12 дн назад | |
| 119 | C | Сценарий эмуляции злоумышленника LockBit / типичного аффилиата RaaS — первоначальный доступ через брокера/периферию/RDP, маяк, компрометация AD до Domain Admin, уклонение от защиты (отключение Defende | 95 | 72 | C | — | — | 12 дн назад | |
| 120 | C | Выполнение отравленных конвейеров (Poisoned Pipeline Execution, PPE) — прямое и косвенное: внедрение команд через контролируемые злоумышленником файлы сборки (Makefile, скрипты package.json, build.gra | 95 | 72 | C | — | — | 12 дн назад | |
| 121 | C | web-subdomain-takeoverАнализаторGitHubAzureИнфраструктураРазработкаPurpleAILAB/DecepticonAgent Skills Захват поддомена через висячий DNS/CNAME — GitHub Pages, Heroku, Azure, Fastly, Shopify, Netlify, Surge, Tumblr, Beanstalk, Zendesk и т. д. | 95 | 72 | D | — | — | 12 дн назад | |
| 122 | C | AATMF T6 — отравление данных при обучении и обратной связи. Отравление данных, взлом вознаграждений RLHF, утечка данных во время дообучения, отравление эмбеддингов. | 100 | 65 | C | — | — | 12 дн назад | |
| 123 | C | Отравление кэша по неключевым входным данным — X-Forwarded-Host/Scheme/Port, X-Original-URL, fat-GET, сокрытие параметров, DoS с чрезмерным размером заголовка и цепочки до хранимого XSS / открытого ре | 95 | 72 | C | — | — | 12 дн назад | |
| 124 | C | Создание цепочек от XSS до захвата учетной записи или выполнения привилегированных действий. | 100 | 65 | D | — | — | 12 дн назад | |
| 125 | C | Анализ цепочки атак и принятие решений о пути атаки — анализ находок, выбор вектора атаки, приоритизация целей, причинные предпосылки и уверенность в доказательствах. | 100 | 65 | D | — | — | 12 дн назад | |
| 126 | C | Эксплуатация Server-Sent Events (SSE / EventSource) — злоупотребление источником для межсайтовой утечки потоковых данных, инъекция запросов через SSE-сообщения в LLM-клиенты, утечка токена retry-after | 95 | 72 | C | — | — | 12 дн назад | |
| 127 | C | PHP type juggling и атаки magic hash — использование слабого сравнения (==) с коллизиями хешей, начинающихся с 0e-, и возвращаемыми значениями NULL для обхода аутентификации. | 95 | 72 | C | — | — | 12 дн назад | |
| 128 | C | Извлечение функционального клона ML-модели «черный ящик» с помощью запросов к API предсказаний и определение, были ли конкретные записи в обучающем наборе (вывод о принадлежности). | 95 | 72 | C | — | — | 12 дн назад | |
| 129 | C | Атака на управление DAO — манипулирование голосами с помощью flash-loan, угон делегирования, размывание кворума, DoS через спам-предложения, обход time-lock через экстренный мультисиг, рассинхронизаци | 95 | 72 | D | — | — | 12 дн назад | |
| 130 | C | Создание и проверка цепочек перенаправления SSRF к метаданным/инфраструктурному контролю и конечному выполнению кода. | 100 | 65 | D | — | — | 12 дн назад | |
| 131 | C | Усталость от MFA (push-bombing) в сочетании с выдачей себя за службу поддержки — перегрузка цели повторяющимися push-уведомлениями MFA, а затем социальная инженерия для получения одобрения через vishi | 95 | 72 | C | — | — | 12 дн назад | |
| 132 | C | Создание цепочек, где утечка или слабые учетные данные используются для перехода между сервисами к привилегированному доступу. | 100 | 65 | D | — | — | 12 дн назад | |
| 133 | C | Эскалация привилегий на уровне организации GCP — перенаправление между проектами, обход организационных политик, цепочки подмены учетных записей служб, секреты Terraform state и компрометация кластера | 95 | 72 | C | — | — | 12 дн назад | |
| 134 | C | UI redressing — отсутствие X-Frame-Options / frame-ancestors, обход frame-buster, drag-and-drop, cursorjacking, double-clickjacking и framing конфиденциальных действий. | 95 | 72 | C | — | — | 12 дн назад | |
| 135 | C | Регистрация и предоставление фишингового домена-клона / Punycode с DNS и TLS, чтобы ловушки GoPhish и evilginx2 разрешались и проходили современные проверки почты и браузера. | 95 | 72 | D | — | — | 12 дн назад | |
| 136 | C | Написание правил YARA на основе поведенческих наблюдений и анализа отчетов TI — преобразование образцов в правила, оптимизация условий, настройка производительности и ретрохантинг на VirusTotal и ANY. | 95 | 72 | C | — | — | 12 дн назад | |
| 137 | C | Плейбук атак на PROFINET (L2 EtherType 0x8892 / DCP) — перечисление через широковещательный запрос DCP Identify-All, снятие отпечатков устройств, переназначение station-name и IP (нарушает сопоставлен | 95 | 72 | C | — | — | 12 дн назад | |
| 138 | C | Автономная атака WPS Pixie-Dust на nonce (reaver -K / pixiewps) и резервное онлайн-брутфорс PIN-кода (bully) для получения WPA PSK точки доступа без захвата рукопожатия. | 95 | 72 | B | — | — | 12 дн назад | |
| 139 | C | Поиск атак на обход каталогов и архивов (ZipSlip/TarSlip) от пользовательского ввода к операциям с файловой системой. | 100 | 65 | C | — | — | 12 дн назад | |
| 140 | C | MEV-атаки типа «сэндвич» — опережение + последующая атака на обмен пользователя на Uniswap V2/V3, Curve, Balancer; мониторинг mempool через Flashbots / частный RPC, эксплуатация допустимого проскальзы | 95 | 72 | D | — | — | 12 дн назад | |
| 141 | C | Логические ошибки 2FA / OTP — изменение ответа и статуса, брутфорс, повторное использование OTP, злоупотребление резервными кодами, состояния гонки, отсутствие 2FA в потоках, обход remember-me, сброс | 95 | 72 | C | — | — | 12 дн назад | |
| 142 | C | Представление отчетов об уязвимостях, доказательства воспроизведения и соглашения по полю назначения для HackerOne, Bugcrowd, Immunefi и GitHub Security Advisories. | 96 | 72 | D | — | — | 12 дн назад | |
| 143 | C | Эксплуатация SOAP / WSDL — перечисление WSDL через ?wsdl, XXE в SOAP-конверте, повторное использование WS-Addressing, перебор учетных данных UsernameToken в WS-Security, внедрение SAML-токена в WS-Tru | 95 | 72 | D | — | — | 12 дн назад | |
| 144 | C | Эксплуатация WebSocket — обход origin (CSWSH cross-site WebSocket hijacking), отсутствие аутентификации на сообщение, путаница типов сообщений, DoS через переполнение сообщений, понижение версии ws→ws | 95 | 72 | C | — | — | 12 дн назад | |
| 145 | C | Атака на BACnet/IP — обнаружение UDP/47808 через широковещательный запрос Who-Is, ReadProperty / WriteProperty без аутентификации, злоупотребление BBMD для удаленного доступа, специфичные для поставщи | 95 | 72 | D | — | — | 12 дн назад | |
| 146 | C | Атака на Modbus TCP — перечисление порта 502, чтение/запись регистров/катушек без аутентификации, злоупотребление кодами функций (FC8 диагностика, FC43 чтение идентификатора устройства), Modbus-over-S | 95 | 72 | C | — | — | 12 дн назад | |
| 147 | C | Атака на Siemens S7 PLC — TCP/102 ISO-TP+S7-COMM, перечисление snap7 / python-snap7, чтение/запись областей DB/M/E/A, остановка/запуск/работа ПЛК, обход пароля (различия S7-300/400 против S7-1200/1500 | 95 | 72 | D | — | — | 12 дн назад | |
| 148 | C | Реверс-инжиниринг игр Unity IL2CPP — восстановление метаданных Il2CppDumper, расшифровка global-metadata.dat, восстановление символов в IDA/Ghidra через сгенерированные скрипты, перехват методов Frida | 95 | 72 | C | — | — | 12 дн назад | |
| 149 | C | Злоупотребление ADCS через Certipy — поиск уязвимых шаблонов (ESC1-ESC15), запрос сертификата, аутентификация как целевой пользователь, дамп krbtgt. Полная цепочка за 4 команды. Охватывает ESC1 (любой | 95 | 72 | D | — | — | 12 дн назад | |
| 150 | C | Плейбук атак на OPC-UA (TCP 4840) — перечисление конечных точек, сопоставление SecurityPolicy, злоупотребление анонимной/слабой аутентификацией, просмотр адресного пространства и чтение тегов, извлече | 95 | 72 | C | — | — | 12 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.