Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 151 | C | Злоупотребление Touchlink commissioning на устройствах Zigbee Light Link (ZLL) с использованием известного ключа транспорта ZLL, внедрение команд ZCL (переключение/перемещение/шаг), извлечение сетевог | 95 | 72 | C | — | — | 12 дн назад | |
| 152 | C | Анализ авторизованных данных AD-коллекций в BloodHound CE с помощью поддерживаемых инструментов активной среды выполнения и зеркального графического интерфейса. | 100 | 65 | D | — | — | 12 дн назад | |
| 153 | C | Категория атак на цепочку поставок — подмена зависимостей, typosquatting, злоупотребление реестрами пакетов, отравление конвейера сборки, манипуляция SBOM. | 95 | 72 | D | — | — | 12 дн назад | |
| 154 | C | Атака на сеть ROS2/DDS: неаутентифицированное перечисление тем, внедрение сообщений и перехват телеметрии на роботизированных платформах и автономных системах. | 95 | 72 | C | — | — | 12 дн назад | |
| 155 | C | Триггер и методология решения задач CTF — определение категории, выбор инструментов и многошаговые цепочки решений по pwn/rev/crypto/forensics/web/misc. | 95 | 72 | C | — | — | 12 дн назад | |
| 156 | C | Статический анализ IPA для iOS — class-dump-z / class-dump-ng, Hopper / IDA / Ghidra для Mach-O ARM64, интроспекция среды выполнения Objective-C, демонглинг Swift, проверка App Transport Security, ана | 95 | 72 | C | — | — | 12 дн назад | |
| 157 | C | Автоматизированный рабочий процесс сравнения исправлений для выявления и проверки вариантов уязвимостей из известного исходного кода с уязвимостью и исправленного. | 95 | 72 | C | — | — | 12 дн назад | |
| 158 | C | Динамическая инструментализация iOS на взломанном устройстве — настройка Frida/Objection, обход SSL Kill Switch pinning, обход обнаружения джейлбрейка, дамп keychain, обход биометрии/LAContext и перех | 95 | 72 | C | — | — | 12 дн назад | |
| 159 | C | Активное зондирование целей — сканирование портов, обнаружение служб, сканирование уязвимостей, сбор баннеров, перебор веб-каталогов, анализ SSL/TLS. | 95 | 72 | D | — | — | 12 дн назад | |
| 160 | C | exploit-reportingАнализаторMySQLТексты и документыДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Документация по поиску эксплойтов — отчеты о первоначальном доступе, документация цепочек эксплойтов, оценка CVSS v4.0, инвентаризация shell/учетных данных, анализ пробелов в обнаружении. | 95 | 72 | D | — | — | 12 дн назад | |
| 161 | C | Эксплуатация gRPC API — обнаружение на основе рефлексии через grpcurl, protobuf fuzzing, отсутствие авторизации в потоковых RPC, gRPC-Web → SSRF на стороне сервера, обход mTLS, внедрение заголовков ме | 95 | 72 | D | — | — | 12 дн назад | |
| 162 | C | Неправильная конфигурация CORS — отраженный origin, null origin, злоупотребление доверенными поддоменами, обход проверки regex, кража данных через кросс-доменные запросы с учетными данными. | 95 | 72 | C | — | — | 12 дн назад | |
| 163 | C | Подделка межсайтовых запросов (CSRF) — отсутствующие/недействительные токены, переопределение метода, JSON CSRF, пробелы SameSite, двойные ошибки отправки, CSRF при входе/выходе и цепочки CSRF через X | 95 | 72 | C | — | — | 12 дн назад | |
| 164 | C | Методология фаззинга с управляемым покрытием для скомпилированных бинарных файлов и библиотек: определение области цели, выбор фаззера (AFL++/libFuzzer/Honggfuzz), шаблон harness, флаги ASan+UBSan, ку | 95 | 72 | C | — | — | 12 дн назад | |
| 165 | C | Загрязнение HTTP-параметров — расхождения в парсинге между прокси/сервером/приложением, обход WAF, обход авторизации/ACL, доставка инъекций. | 95 | 72 | C | — | — | 12 дн назад | |
| 166 | C | Быстрая сортировка бинарных файлов — определение формата/архитектуры/средств защиты, получение строк с высоким сигналом и импортов менее чем за минуту. | 100 | 66 | F | — | — | 12 дн назад | |
| 167 | C | Реверс-инжиниринг Flutter-приложений и обход SSL pinning — патчинг reFlutter Dart-AOT, обход BoringSSL, статическое P-анализ libapp.so в Ghidra/radare2, дамп Dart snapshot и заметки по iOS Flutter.fra | 95 | 72 | C | — | — | 12 дн назад | |
| 168 | C | Глубокое погружение в NTLM relay — матрица конфигурации `ntlmrelayx` (SMB, LDAP, LDAPS, HTTP, RPC, IMAP, MSSQL), обход подписи SMB, выбор цели (DC для DCSync, ADCS для сертификата, читатель LAPS для о | 95 | 72 | D | — | — | 12 дн назад | |
| 169 | C | Поиск ReDoS (CWE-1333, катастрофический бэктрекинг) — выявление регулярных выражений с вложенными квантификаторами или перекрывающимися альтернативами, вызывающими суперлинейное время сопоставления, о | 95 | 72 | C | — | — | 12 дн назад | |
| 170 | C | Перечисление GATT-сервисов/характеристик на BLE-периферийных устройствах, эксплуатация неаутентифицированного чтения/записи, понижение уровня сопряжения до Just Works и перехват эфира с помощью Sniffl | 95 | 72 | B | — | — | 12 дн назад | |
| 171 | C | Обход анти-ботов, ротация прокси, извлечение учетных данных из менеджеров паролей и скрытые HTTP-инструменты для скрытых веб-операций. | 95 | 72 | C | — | — | 12 дн назад | |
| 172 | C | Поиск уязвимостей XML External Entity в парсерах и проверка воздействия чтения файлов / SSRF с помощью строгих отрицательных контролей. | 100 | 65 | C | — | — | 12 дн назад | |
| 173 | C | Захват и воспроизведение Sub-GHz RF для целей ISM-диапазона 433/868/915 МГц (гаражные ворота, ключи от машины, датчики сигнализации, метеостанции). Охватывает воспроизведение фиксированного кода с пом | 95 | 72 | C | — | — | 12 дн назад | |
| 174 | C | Сбор разведывательных данных из открытых источников — сбор электронной почты, профилирование в социальных сетях, проверка данных об утечках, перечисление сотрудников, сканирование GitHub на наличие се | 95 | 72 | C | — | — | 12 дн назад | |
| 175 | C | Эксплуатация Active Directory — анализ BloodHound, Kerberoasting, AS-REP Roasting, злоупотребление AD CS, DCSync, Golden Ticket, Constrained Delegation. | 91 | 79 | B | — | — | 12 дн назад | |
| 176 | C | Эксплуатация уязвимости вывода сетевого ключа Z-Wave S0, анализ S2 ECDH/DSK, атаки воспроизведения на неаутентифицированные узлы Z-Wave, захват трафика с помощью RTL-SDR и активный фаззинг/воспроизвед | 95 | 72 | B | — | — | 12 дн назад | |
| 177 | C | Управление операционной безопасностью — формирование трафика, ограничение скорости сканирования, управление исходными IP-адресами, избегание сигнатур сканирования, обработка доказательств, шаблоны пре | 93 | 75 | C | — | — | 12 дн назад | |
| 178 | C | Путь атаки Active Directory — сбор данных BloodHound, Kerberoasting, сканирование ADCS ESC, DCSync, извлечение LAPS. | 100 | 65 | C | — | — | 12 дн назад | |
| 179 | C | Технические методы эксплуатации на основе доказательств и интерпретация доказательств для соответствующей среды. | 100 | 65 | D | — | — | 12 дн назад | |
| 180 | C | Сокет Docker / containerd, смонтированный в контейнер → RCE на хосте. Распространено в CI-раннерах, GitOps-контроллерах (ArgoCD, Flux) и конфигурациях 'Docker-in-Docker'. Побег одной командой через `d | 95 | 70 | C | — | — | 12 дн назад | |
| 181 | C | Каталог сценариев эмуляции действий злоумышленника — цепочки атак для каждого актора, превращающие профиль угрозы APT/eCrime в фазы CONOPS Decepticon + цели OPPLAN. Функция маршрутизации: выбрать акто | 97 | 68 | C | — | — | 12 дн назад | |
| 182 | C | AATMF T3 — Рассуждение и использование ограничений. Переопределение системного промпта, отрицание ограничений, смена ролей, использование конфликтов инструкций. | 93 | 72 | D | — | — | 12 дн назад | |
| 183 | C | Фишинг Entra ID OAuth с использованием кода устройства для кражи токенов, несанкционированное предоставление согласия через вредоносную регистрацию приложения с делегированными областями Graph, повтор | 93 | 72 | C | — | — | 12 дн назад | |
| 184 | C | Обнаружение REST API, определение GraphQL, фаззинг параметров. | 95 | 69 | D | — | — | 12 дн назад | |
| 185 | C | Создание состязательных примеров, которые заставляют обученные ML-классификаторы ошибаться при выводе — распознавание изображений, детекторы вредоносного ПО, IDS, спам-фильтры. | 94 | 72 | C | — | — | 12 дн назад | |
| 186 | C | Каталог CVE с высоким уровнем воздействия для сред выполнения контейнеров — runC Leaky Vessels (CVE-2024-21626/-23651/-23652/-23653), CVE-2022-0185 (FUSE/legacy-fs), CVE-2019-5736 (замена бинарного фа | 95 | 70 | C | — | — | 12 дн назад | |
| 187 | C | Операции Cobalt Strike — развертывание Beacon, создание профиля Malleable C2, настройка слушателя, безопасная конфигурация Beacon с точки зрения OPSEC, внедрение процессов и использование набора Arsen | 94 | 72 | C | — | — | 12 дн назад | |
| 188 | C | Манипуляции с HTTP-глаголами/методами — обход аутентификации через HEAD/OPTIONS/произвольные методы, X-HTTP-Method-Override, раскрытие TRACE/PUT/DELETE, ошибки маршрутизации фреймворка. | 94 | 72 | D | — | — | 12 дн назад | |
| 189 | C | Обнаружение и анализ руткитов — UEFI-руткиты, руткиты на уровне ядра, загрузочные комплекты, методы DKOM, перехват SSDT/IDT/IRP, гипервизорные руткиты и обнаружение имплантов прошивки с использованием | 95 | 69 | D | — | — | 12 дн назад | |
| 190 | C | Поиск инъекций в промпты LLM и перехвата вызовов инструментов в современных приложениях с интеграцией ИИ (CWE-1427). Охватывает косвенные инъекции через RAG, злоупотребление инструментами, цепочки экс | 93 | 72 | C | — | — | 12 дн назад | |
| 191 | C | Рабочий процесс запроса информации о угрозах ANY.RUN — запрос хэшей, доменов, IP-адресов и поведенческих индикаторов в базе данных песочницы ANY.RUN. Охватывает синтаксис запросов TI Lookup, операторы | 94 | 72 | C | — | — | 12 дн назад | |
| 192 | C | Атака на межсетевой мост — обход проверки сообщений (класс Wormhole), компрометация ключей валидатора (класс Ronin / Harmony), повторное использование при снятии средств с моста токенов, подделка Merk | 94 | 72 | D | — | — | 12 дн назад | |
| 193 | C | Паттерны оркестратора Decepticon — делегирование, управление состоянием, адаптивное перепланирование, протоколы передачи контекста. | 100 | 62 | D | — | — | 12 дн назад | |
| 194 | C | Профилирование злоумышленников для эмуляции противника — исследование APT-групп, уровни сложности, сопоставление с MITRE ATT&CK, векторы первоначального доступа, пользовательские архетипы. | 89 | 80 | C | — | — | 12 дн назад | |
| 195 | C | Злонамеренная точка доступа Evil-twin с ответом KARMA/Mana PNL-probe, захват учетных данных через captive-portal и MITM после ассоциации для сетей PSK/открытых сетей. Отличается от wpa-enterprise-eap, | 94 | 72 | C | — | — | 12 дн назад | |
| 196 | C | Плейбук атак на EtherNet/IP + CIP (TCP 44818 / UDP 2222) — перечисление внешних устройств через broadcast List Identity, дамп базы данных тегов pylogix, чтение/запись тегов на Allen-Bradley ControlLog | 94 | 72 | C | — | — | 12 дн назад | |
| 197 | C | Быстрый рабочий процесс триажа вредоносного ПО — статический анализ (форматы PE/Mach-O/ELF, строки, импорты, сигнатуры, энтропия/признаки упаковки), динамический анализ (песочница с INetSim, Wireshark | 93 | 72 | D | — | — | 12 дн назад | |
| 198 | C | Обход WAF — обфускация полезной нагрузки, обход на уровне HTTP, обнаружение IP-адреса источника, обход по скорости/аномалиям, заметки по конкретным WAF (Cloudflare/Akamai/AWS WAF/ModSecurity). | 94 | 72 | C | — | — | 12 дн назад | |
| 199 | C | HTTP Request Smuggling (HRS) — атаки на рассогласование парсеров фронтенда и бэкенда, которые нарушают синхронизацию прокси-стека. Охватывает CL.TE, TE.CL, TE.TE, CL.0, понижение версии HTTP/2 (h2.cl, | 99 | 65 | C | — | — | 12 дн назад | |
| 200 | C | Создание и поиск правил YARA — синтаксис `condition:`, шестнадцатеричные шаблоны с подстановочными знаками, `for`/`any of them`, модули PE, ELF, hash, math. Создание сигнатур для каждого семейства, ма | 94 | 72 | D | — | — | 12 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.