Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 101 | B | analyzing-powershell-script-block-loggingАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует журналы блоков скриптов Windows PowerShell (событие ID 4104) из файлов EVTX для обнаружения обфусцированных команд, закодированных полезных нагрузок и техник «жизни среди своих». Используе | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 102 | B | deploying-osquery-for-endpoint-monitoringПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает osquery для мониторинга конечных точек в реальном времени с использованием запросов на основе SQL для проверки запущенных процессов, открытых портов, установленного программ | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 103 | B | exploiting-excessive-data-exposure-in-apiИнтеграцияБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует API на чрезмерное раскрытие данных (OWASP API3:2023), перехватывая необработанные ответы API и сравнивая их с тем, что фактически отображается в пользовательском интерфейсе, ища утечки PII, | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 104 | B | exploiting-jwt-algorithm-confusion-attackАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует уязвимость путаницы алгоритмов JWT, когда библиотека проверки сервера доверяет алгоритму, указанному в заголовке токена, переключая RS256 на HS256 (подписывая с использованием открытого клю | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 105 | B | implementing-nerc-cip-compliance-controlsПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует элементы управления NERC CIP для киберсистем Bulk Electric System (BES): категоризация активов (CIP-002), электронные периметры безопасности (CIP-005), управление безопасностью системы (CIP- | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 106 | B | performing-arp-spoofing-attack-simulationПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Имитирует атаки ARP spoofing/cache-poisoning в авторизованных лабораторных или пентест-средах с использованием arpspoof, Ettercap и Scapy для демонстрации риска атаки «человек посередине» и проверки о | 98 | 82 | B | — | — | 31 авг. 2026 г. | |
| 107 | B | performing-plc-firmware-security-analysisАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык охватывает анализ прошивок программируемых логических контроллеров (ПЛК) на предмет уязвимостей безопасности, включая жестко закодированные учетные данные, небезопасные механизмы обновления | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 108 | B | analyzing-network-flow-data-with-netflowАнализаторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует записи NetFlow v9 и IPFIX для обнаружения объемных аномалий, сканирования портов, эксфильтрации данных и паттернов маякования C2. Использует библиотеку Python netflow для декодирования зап | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 109 | B | analyzing-network-traffic-with-wiresharkАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Захватывает и анализирует данные сетевых пакетов с помощью Wireshark и tshark для выявления вредоносных сетевых паттернов, диагностики проблем с протоколами, извлечения артефактов и поддержки расследо | 98 | 82 | B | — | — | 31 авг. 2026 г. | |
| 110 | B | auditing-foundry-smart-contract-securityАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Предварительный аудит безопасности смарт-контрактов Solidity в проекте Foundry перед развертыванием. Объединяет статический анализ (Slither, Aderyn), символьное выполнение (Mythril) и тестирование на | 94 | 89 | C | — | — | 31 авг. 2026 г. | |
| 111 | B | building-vulnerability-scanning-workflowПроцедураМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает структурированный рабочий процесс сканирования уязвимостей с использованием таких инструментов, как Nessus, Qualys и OpenVAS, для обнаружения, приоритизации и отслеживания устранения уязвимост | 98 | 82 | C | — | — | 31 авг. 2026 г. | |
| 112 | B | exploiting-api-injection-vulnerabilitiesИнтеграцияMongoDBPostgreSQLБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует параметры, заголовки и тела запросов API на наличие уязвимостей внедрения — SQL-инъекций, NoSQL-инъекций, внедрения команд ОС, LDAP-инъекций и SSRF — путем создания полезных нагрузок, адапти | 100 | 80 | C | — | — | 31 авг. 2026 г. | |
| 113 | B | exploiting-bgp-hijacking-vulnerabilitiesАнализаторDockerБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует и моделирует сценарии перехвата BGP в авторизованных лабораторных средах для оценки валидации происхождения маршрутов, развертывания RPKI и защиты мониторинга BGP от атак перехвата префикс | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 114 | B | analyzing-cloud-storage-access-patternsАнализаторAWSAzureБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает аномальный доступ к AWS S3, GCS и Azure Blob Storage путем анализа событий данных CloudTrail, журналов аудита GCS и аналитики хранилища Azure на предмет массовых загрузок после рабочего в | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 115 | B | analyzing-web-server-logs-for-intrusionАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует журналы доступа Apache и Nginx для обнаружения попыток SQL-инъекций, включения локальных файлов, обхода каталогов, отпечатков веб-сканеров и шаблонов брутфорса. Использует сопоставление с | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 116 | B | performing-graphql-introspection-attackИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет атаки на интроспекцию GraphQL, которые извлекают полную схему API (типы, запросы, мутации, подписки, определения полей), картируют поверхность атаки, тестируют пределы глубины/сложности запр | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 117 | B | implementing-api-key-security-controlsИнтеграцияGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует безопасную генерацию ключей API с достаточной энтропией, хеширование на стороне сервера (SHA-256/bcrypt) вместо хранения в открытом виде, ограничение области действия каждого ключа конечными | 98 | 82 | B | — | — | 31 авг. 2026 г. | |
| 118 | B | implementing-usb-device-control-policyПроцедураРазработкаДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедряет политики контроля USB-устройств для ограничения несанкционированного доступа к съемным носителям на конечных точках, предотвращая эксфильтрацию данных и внедрение вредоносных программ через U | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 119 | B | migrating-to-post-quantum-cryptographyГенераторGitHubПроизводствоИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает криптографический инвентарь/CBOM с OpenSSL 3.5+, развертывает гибридный постквантовый обмен ключами (X25519MLKEM768) на конечных точках TLS/VPN/SSH, генерирует ключи ML-KEM/ML-DSA и посткванто | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 120 | B | securing-azure-with-microsoft-defenderПроцедураAWSGoogle CloudБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает Microsoft Defender for Cloud в качестве CNAPP для сред Azure, мультиоблачных и гибридных сред: включает планы Defender для серверов, контейнеров, хранилищ и баз данных, наст | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 121 | B | analyzing-bootkit-and-rootkit-samplesАнализаторБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует вредоносное ПО типа bootkit и продвинутые руткиты, заражающие Master Boot Record (MBR), Volume Boot Record (VBR) или прошивку UEFI для обеспечения персистентности ниже уровня ОС, включая а | 98 | 82 | B | — | — | 31 авг. 2026 г. | |
| 122 | B | building-soc-metrics-and-kpi-trackingГенераторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает панели мониторинга производительности SOC и отслеживания KPI, измеряющие среднее время обнаружения (MTTD), среднее время реагирования (MTTR), коэффициенты качества оповещений, продуктивность а | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 123 | B | conducting-gdpr-compliance-assessmentАнализаторAWSДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит комплексные оценки соответствия GDPR путем оценки деятельности по обработке данных в соответствии с Регламентом ЕС 2016/679, включая записи о обработке согласно статье 30, проверку законных о | 91 | 93 | B | — | — | 31 авг. 2026 г. | |
| 124 | B | performing-container-escape-detectionАнализаторKubernetesDockerИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет конфигурацию контейнеров и подов на предмет уязвимостей, позволяющих побег из контейнера, с использованием клиента Python для Kubernetes — привилегированные флаги, опасные предоставления воз | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 125 | B | testing-api-authentication-weaknessesИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует механизмы аутентификации API на наличие уязвимостей, включая некорректную проверку токенов, отсутствие аутентификации на конечных точках, слабые политики паролей, подверженность брутфорсу уч | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 126 | B | analyzing-threat-landscape-with-mispАнализаторЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запрашивает экземпляр MISP (Malware Information Sharing Platform) через PyMISP для вычисления статистики событий, разбивки типов IOC, кластеров галактики злоумышленников и тенденций тегов, а также для | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 127 | B | detecting-container-drift-at-runtimeАнализаторKubernetesИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает несанкционированное отклонение во время выполнения в контейнерах путем мониторинга выполнения двоичных файлов, изменений файловой системы и отклонений в конфигурации от исходного неизменя | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 128 | B | detecting-sql-injection-via-waf-logsАнализаторAWSCloudflareБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует журналы WAF (ModSecurity/AWS WAF/Cloudflare) для обнаружения кампаний SQL-инъекций. Анализирует журналы аудита ModSecurity и журналы событий WAF в формате JSON для выявления шаблонов SQLi | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 129 | B | analyzing-threat-intelligence-feedsАнализаторЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует структурированные и неструктурированные потоки данных об угрозах для извлечения действенных индикаторов, тактик противника и контекста кампании. Используйте при приеме коммерческих или отк | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 130 | B | analyzing-windows-amcache-artifactsАнализаторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует реестр Windows Amcache.hve с помощью AmcacheParser и Timeline Explorer Эрика Циммермана для извлечения свидетельств выполнения программ, установки приложений и загрузки драйверов, включая | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 131 | B | exploiting-deeplink-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует и использует уязвимости глубоких ссылок (схемы URL и ссылки приложений) в мобильных приложениях Android и iOS для выявления несанкционированного доступа, внедрения данных, перехвата намерени | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 132 | B | performing-api-rate-limiting-bypassИнтеграцияБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует API rate limiting на наличие уязвимостей обхода с использованием Python (requests/aiohttp) и Burp Suite Turbo Intruder для манипулирования заголовками (например, подмена X-Forwarded-For), IP | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 133 | B | analyzing-uefi-bootkit-persistenceАнализаторРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует устойчивость UEFI bootkit (импланты SPI flash, модификации ESP, обход Secure Boot, манипуляции с переменными UEFI) с использованием chipsec для проверки целостности прошивки, обнаруживая и | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 134 | B | configuring-pfsense-firewall-rulesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает правила межсетевого экрана pfSense, политики NAT, туннели IPsec/OpenVPN и формирование трафика для обеспечения сегментации сети и контроля трафика между зонами, такими как DMZ, внутренняя | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 135 | B | implementing-endpoint-dlp-controlsАнализаторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Внедряет средства предотвращения утечки данных (DLP) на конечных точках для обнаружения и предотвращения эксфильтрации конфиденциальных данных через электронную почту, USB, облачные хранилища и печать | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 136 | B | performing-user-behavior-analyticsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет аналитику поведения пользователей и сущностей (UEBA) для обнаружения аномальных действий пользователей, включая невозможные путешествия, необычные шаблоны доступа, злоупотребление привилегия | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 137 | B | securing-github-actions-workflowsПроцедураGitHubРазработкаИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Защищает рабочие процессы GitHub Actions от атак на цепочку поставок, кражи учетных данных и повышения привилегий: закрепляет действия по хешам SHA, минимизирует разрешения GITHUB_TOKEN, защищает секр | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 138 | B | detecting-typosquatting-packagesАнализаторGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Помечает пакеты с опечатками, брендовыми названиями и typosquatting в npm, PyPI и crates.io перед установкой, используя сравнение по расстоянию редактирования, близости клавиатуры и сопоставление с из | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 139 | B | implementing-zero-trust-in-cloudПроцедураAWSGoogle CloudИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Руководит внедрением нулевого доверия в AWS, Azure и GCP в соответствии с принципами NIST SP 800-207 и BeyondCorp, охватывая управление доступом на основе идентификации, микросегментацию, непрерывную | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 140 | B | managing-third-party-vendor-riskГенераторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает и управляет программой управления рисками сторонних поставщиков (TPRM), соответствующей NIST SP 800-161 C-SCRM: инвентаризирует и ранжирует поставщиков, рассылает опросники SIG/CAIQ, проверяет | 100 | 80 | C | — | — | 31 авг. 2026 г. | |
| 141 | B | exploiting-ipv6-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет и использует уязвимости, специфичные для IPv6, включая подмену SLAAC, переполнение Router Advertisement и туннелирование IPv6 во время авторизованных оценок для тестирования элементов управле | 98 | 82 | C | — | — | 31 авг. 2026 г. | |
| 142 | B | performing-ssl-stripping-attackПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Имитирует атаки SSL stripping / HTTPS downgrade с использованием sslstrip, Bettercap и mitmproxy в авторизованных лабораторных средах для тестирования принудительного применения HSTS, проверки сертифи | 99 | 82 | C | — | — | 31 авг. 2026 г. | |
| 143 | B | defending-llms-with-guardrailsПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает классификацию безопасности Llama Guard 3, программируемые правила диалога NeMo Guardrails и конвейеры сканирования ввода/вывода LLM Guard в качестве дополнительных средств защиты в реальн | 99 | 81 | D | — | — | 31 авг. 2026 г. | |
| 144 | B | detecting-dependency-confusionАнализаторGitHubИИ и агентыРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и предотвращает подмену зависимостей (разрешение имен общедоступных пакетов вместо частных) в npm, PyPI и Maven путем перечисления внутренних имен пакетов, на которые можно претендовать, | 100 | 81 | C | — | — | 31 авг. 2026 г. | |
| 145 | B | auditing-gcp-iam-permissionsАнализаторGoogle CloudKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Аудит разрешений IAM в Google Cloud Platform для выявления избыточных привязок, использования примитивных ролей, распространения ключей учетных записей служб и рисков доступа между проектами с использ | 98 | 82 | C | — | — | 31 авг. 2026 г. | |
| 146 | B | correlating-threat-campaignsПроцедураИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сопоставляет разрозненные инциденты безопасности, индикаторы компрометации (IOC) и поведение злоумышленников во времени и организациях для выявления единых кампаний угроз, отнесения их к общим злоумыш | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 147 | B | detecting-secure-boot-bypassАнализаторGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает обходы UEFI Secure Boot и загрузчики, такие как BlackLotus и Bootkitty, путем проверки состояния Secure Boot, проверки актуальности отзыва dbx и хеширования двоичных файлов загрузки EFI п | 99 | 81 | C | — | — | 31 авг. 2026 г. | |
| 148 | B | implementing-cloud-waf-rulesПроцедураAWSAzureИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает правила Web Application Firewall в AWS WAF, Azure WAF и Cloudflare, охватывающие управляемые наборы правил, пользовательские правила бизнес-логики, ограничение скорости, упр | 99 | 82 | B | — | — | 31 авг. 2026 г. | |
| 149 | B | processing-stix-taxii-feedsПроцедураЛичная продуктивностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обрабатывает пакеты разведки угроз STIX 2.1, доставляемые через серверы TAXII 2.1, нормализуя объекты в нативные схемы платформы и направляя их в соответствующие потребительские системы. Используйте п | 100 | 79 | C | — | — | 31 авг. 2026 г. | |
| 150 | B | automating-ioc-enrichmentПроцедураЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует обогащение необработанных индикаторов компрометации контекстом разведки угроз из нескольких источников с использованием платформ SOAR, конвейеров Python или плейбуков TIP для сокращения | 100 | 79 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.