Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 151 | B | implementing-security-information-sharing-with-stix2АнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создавайте, проверяйте и делитесь объектами разведывательной информации об угрозах STIX 2.1 (индикаторы, вредоносные программы, кампании, отношения, пакеты) с использованием библиотеки Python stix2 и | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 152 | B | implementing-api-abuse-detection-with-rate-limitingИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует обнаружение злоупотреблений API с использованием алгоритмов ограничения скорости по токену, скользящему окну и фиксированному окну на базе Redis, включая адаптивные лимиты, которые ужесточаю | 100 | 78 | C | — | — | 31 авг. 2026 г. | |
| 153 | B | detecting-dns-exfiltration-with-dns-query-analysisАнализаторДанные и аналитикаЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает утечку данных через DNS-туннелирование (инструменты типа iodine, dnscat2, dns2tcp), анализируя энтропию запросов, длину поддоменов, объем запросов к одному домену, злоупотребление записям | 100 | 78 | C | — | — | 31 авг. 2026 г. | |
| 154 | B | performing-mobile-device-forensics-with-cellebriteАнализаторWhatsAppTelegramДанные и аналитикаРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Получает и анализирует данные мобильных устройств с помощью Cellebrite UFED Touch/4PC, UFED Physical Analyzer и альтернатив с открытым исходным кодом (ALEAPP, iLEAPP, MEAT, libimobiledevice) для извле | 100 | 78 | B | — | — | 31 авг. 2026 г. | |
| 155 | B | conducting-cyber-risk-assessment-with-nist-800-30АнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит обоснованную оценку рисков кибербезопасности по методологии NIST SP 800-30 Rev 1: подготовка области и модели рисков, выявление источников угроз и событий угроз, выявление уязвимостей и предр | 95 | 85 | B | — | — | 31 авг. 2026 г. | |
| 156 | B | testing-api-for-broken-object-level-authorizationИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует REST и GraphQL API на предмет нарушений авторизации на уровне объектов (BOLA/IDOR, OWASP API1:2023), перехватывая вызовы API, идентифицируя параметры идентификатора объекта (числовые идентиф | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 157 | B | detecting-golden-ticket-attacks-in-kerberos-logsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки Golden Ticket в Active Directory с помощью Splunk и запросов KQL к журналам событий контроллеров домена, ища аномалии Kerberos TGT, такие как несоответствующие типы шифрования, нево | 100 | 78 | B | — | — | 31 авг. 2026 г. | |
| 158 | B | analyzing-slack-space-and-file-system-artifactsАнализаторSlackДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Исследует пространство NTFS slack, записи MFT, журнал изменений USN и альтернативные потоки данных (ADS) для восстановления скрытых или остаточных данных, реконструкции метаданных удаленных файлов и р | 100 | 78 | C | — | — | 31 авг. 2026 г. | |
| 159 | B | performing-wifi-password-cracking-with-aircrackПроцедураБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Захватывает WPA/WPA2 handshake и выполняет офлайн-взлом паролей с помощью aircrack-ng, hashcat и словарных атак во время авторизованных проверок безопасности беспроводных сетей для оценки надежности п | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 160 | B | detecting-network-scanning-with-ids-signaturesАнализаторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает сетевую разведку и сканирование портов с помощью сигнатур IDS Suricata и Snort, правил обнаружения на основе пороговых значений и анализа аномалий трафика для идентификации Nmap, Masscan | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 161 | B | implementing-microsegmentation-with-guardicoreПроцедураKubernetesИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует микросегментацию с помощью Akamai Guardicore Segmentation для картирования зависимостей приложений, визуализации потоков трафика между серверами (east-west) и создания гранулярных политик се | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 162 | B | performing-kubernetes-etcd-security-assessmentАнализаторKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает состояние безопасности кластера etcd, поддерживающего Kubernetes: шифрование при хранении, TLS для однорангового и клиентского трафика, контроль доступа, шифрование резервных копий и сетевую | 100 | 77 | B | — | — | 31 авг. 2026 г. | |
| 163 | B | detecting-evasion-techniques-in-endpoint-logsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает методы уклонения, используемые злоумышленниками, в логах конечных точек, включая подделку логов, timestomping, внедрение процессов и отключение инструментов безопасности. Используйте при | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 164 | B | detecting-t1055-process-injection-with-sysmonПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает методы внедрения процессов (T1055), включая внедрение DLL, подмену процессов и внедрение APC, путем анализа событий Sysmon ID 1, 7, 8, 10 и 25 для межпроцессных операций с памятью, создан | 99 | 78 | C | — | — | 31 авг. 2026 г. | |
| 165 | B | implementing-aws-config-rules-for-complianceСправочникAWSБезопасностьМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует управляемые и пользовательские правила AWS Config для непрерывного мониторинга соответствия ресурсов AWS, согласованных с CIS и PCI DSS, настраивая автоматическое исправление с помощью SSM A | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 166 | B | detecting-deepfake-audio-in-vishing-attacksАнализаторДанные и аналитикаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает сгенерированные ИИ дипфейк-аудио, используемые в голосовом фишинге (вишинге), путем извлечения спектральных признаков (MFCC, спектральный центроид, спектральный контраст, частота нулевого | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 167 | B | executing-nist-rmf-authorization-to-operateАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Управляет федеральной системой в соответствии с NIST Risk Management Framework (SP 800-37 Rev 2) для получения разрешения на эксплуатацию (ATO): Подготовка, Категоризация (FIPS 199), Выбор базового на | 100 | 77 | C | — | — | 31 авг. 2026 г. | |
| 168 | B | testing-android-intents-for-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует межпроцессное взаимодействие (IPC) Android через интенты на уязвимости, включая внедрение интентов, несанкционированный доступ к компонентам, прослушивание широковещательных сообщений, угон | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 169 | B | exploiting-insecure-data-storage-in-mobileПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Идентифицирует и эксплуатирует уязвимости небезопасного локального хранения данных в мобильных приложениях Android и iOS, включая незашифрованные базы данных, файлы с общедоступным доступом, небезопас | 99 | 79 | B | — | — | 31 авг. 2026 г. | |
| 170 | B | analyzing-ios-app-security-with-objectionАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирование безопасности приложений iOS во время выполнения с помощью Objection (Frida): проверка данных keychain и файловой системы, исследование внутренних компонентов приложения во время выполнени | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 171 | B | performing-threat-hunting-with-yara-rulesПроцедураGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Используйте правила сопоставления с образцом YARA для поиска вредоносного ПО, подозрительных файлов и индикаторов компрометации в файловых системах и даммах памяти. Охватывает создание правил, сканиро | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 172 | B | testing-for-open-redirect-vulnerabilitiesАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Идентифицирует и эксплуатирует уязвимости открытого перенаправления путем анализа параметров перенаправления URL (next, url, redirect, return, goto), применения методов обхода и объединения результато | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 173 | B | analyzing-windows-registry-for-artifactsАнализаторРазработкаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает и анализирует кусты реестра Windows с помощью таких инструментов, как RegRipper и Registry Explorer, для обнаружения активности пользователей, установленного программного обеспечения, записе | 99 | 78 | C | — | — | 31 авг. 2026 г. | |
| 174 | B | evaluating-threat-intelligence-platformsАнализаторЛюди и наймЗакупки и снабжениеmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает и выбирает продукты платформы анализа угроз (TIP) на основе требований организации, включая возможность интеграции фидов, поддержку STIX/TAXII, автоматизацию рабочих процессов, интерфейс ана | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 175 | B | exploiting-type-juggling-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Эксплуатирует уязвимости PHP type juggling, вызванные нестрогими (==) операторами сравнения, для обхода аутентификации, обхода проверки хешей с помощью магических хешей и манипулирования логикой прило | 99 | 78 | C | — | — | 31 авг. 2026 г. | |
| 176 | B | implementing-devsecops-security-scanningПроцедураGitHubDockerРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Интегрирует SAST, DAST и SCA в конвейеры CI/CD с использованием Semgrep для SAST, Trivy для SCA и сканирования контейнеров, OWASP ZAP для DAST и Gitleaks для обнаружения секретов. Используйте при наст | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 177 | B | implementing-scim-provisioning-with-oktaПроцедураИнфраструктураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует автоматизированное предоставление и отзыв жизненного цикла пользователей с использованием протокола SCIM 2.0 с Okta в качестве поставщика удостоверений. Используйте при автоматизации создани | 100 | 78 | C | — | — | 31 авг. 2026 г. | |
| 178 | B | acquiring-disk-image-with-dd-and-dcflddГенераторИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает криминалистически обоснованные побитовые образы дисков с помощью dd или dcfldd на рабочей станции криминалистической экспертизы Linux, сохраняя целостность доказательств посредством проверки х | 100 | 78 | B | — | — | 31 авг. 2026 г. | |
| 179 | B | analyzing-usb-device-connection-historyАнализаторМедиа и видеоДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сопоставляет ключи реестра Windows (USBSTOR, MountedDevices), журналы событий и setupapi.dev.log для реконструкции истории подключения USB-устройств, временных меток первого/последнего подключения и с | 100 | 78 | C | — | — | 31 авг. 2026 г. | |
| 180 | B | detecting-compromised-cloud-credentialsАнализаторAWSGoogle CloudБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает скомпрометированные облачные учетные данные в AWS, Azure и GCP путем анализа аномальной активности API, паттернов невозможных путешествий и индикаторов подстановки учетных данных с исполь | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 181 | B | securing-container-registry-with-harborПроцедураGitHubDockerИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает функции безопасности реестра контейнеров с открытым исходным кодом Harbor — интегрированное сканирование Trivy, политики доверия контента Cosign и Notary, RBAC на уровне проекта, правила н | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 182 | B | detecting-cloud-threats-with-guarddutyАнализаторAWSGoogle CloudЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и эксплуатирует Amazon GuardDuty, охватывая планы защиты для мониторинга среды выполнения S3, EKS, EC2, интерпретируя серьезность обнаруженных угроз и создавая автоматизированные ответы с | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 183 | B | implementing-attack-surface-managementПроцедураGitHubИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует управление внешней поверхностью атаки (EASM) с использованием инструментов Shodan, Censys и ProjectDiscovery (subfinder, httpx, nuclei) для обнаружения активов, перечисления поддоменов, снят | 98 | 81 | C | — | — | 31 авг. 2026 г. | |
| 184 | B | performing-ios-app-security-assessmentАнализаторБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит комплексные оценки безопасности iOS-приложений с использованием Frida для динамической инструментации, Objection для исследования во время выполнения, обхода SSL pinning для перехвата трафика | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 185 | B | recovering-deleted-files-with-photorecПроцедураWordExcelДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Восстанавливает удаленные файлы из образов дисков и носителей данных с помощью движка сканирования PhotoRec на основе сигнатур файлов, который работает независимо от повреждения или порчи файловой сис | 100 | 78 | B | — | — | 31 авг. 2026 г. | |
| 186 | B | reverse-engineering-ios-app-with-fridaПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет реверс-инжиниринг iOS-приложений с использованием динамической инструментации Frida для понимания внутренней логики, извлечения ключей шифрования, обхода средств контроля безопасности и обна | 99 | 79 | C | — | — | 31 авг. 2026 г. | |
| 187 | B | detecting-process-hollowing-techniqueПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает процессное «выхолащивание» (MITRE T1055.012) путем анализа отображаемых в памяти секций, индикаторов «выхолощенного» процесса и аномалий родительско-дочерних процессов с использованием те | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 188 | B | performing-file-carving-with-foremostПроцедураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Восстанавливает файлы с образов дисков и нераспределенного пространства с помощью Foremost, используя сигнатурное извлечение по заголовкам и нижним колонтитулам, извлекая доказательства независимо от | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 189 | B | performing-second-order-sql-injectionАнализаторДанные и аналитикаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и использует уязвимости SQL-инъекций второго порядка, при которых вредоносный ввод сохраняется в базе данных и позже выполняется в небезопасном SQL-запросе во время другой операции прилож | 99 | 78 | C | — | — | 31 авг. 2026 г. | |
| 190 | B | exploiting-websocket-vulnerabilitiesПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует реализации WebSocket на предмет обхода аутентификации, межсайтового подлога, атак внедрения и небезопасной обработки сообщений во время авторизованных оценок безопасности. | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 191 | B | analyzing-malicious-pdf-with-peepdfАнализаторPDFБезопасностьРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет статичный анализ вредоносных PDF-документов с помощью peepdf, pdfid и pdf-parser для извлечения встроенных JavaScript, shellcode и подозрительных объектов. Используйте при анализе подозрител | 99 | 78 | C | — | — | 31 авг. 2026 г. | |
| 192 | B | hunting-for-dns-tunneling-with-zeekАнализаторЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает DNS-туннелирование и эксфильтрацию данных через скрытые каналы путем анализа Zeek dns.log на предмет запросов поддоменов с высокой энтропией, чрезмерного объема запросов, аномально большо | 100 | 78 | B | — | — | 31 авг. 2026 г. | |
| 193 | B | performing-malware-triage-with-yaraПроцедураGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет быструю сортировку и классификацию вредоносного ПО с использованием правил YARA, которые сопоставляют шаблоны файлов, строки, последовательности байтов и структурные характеристики с известн | 97 | 82 | C | — | — | 31 авг. 2026 г. | |
| 194 | B | conducting-cloud-incident-responseПроцедураAWSGoogle CloudБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реагирует на инциденты безопасности в AWS, Azure и GCP посредством изоляции на основе идентификации, анализа облачных логов (CloudTrail, Azure Activity Logs, GCP Audit Logs), изоляции ресурсов и получ | 97 | 82 | C | — | — | 31 авг. 2026 г. | |
| 195 | B | performing-steganography-detectionАнализаторДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и извлекает скрытые данные, встроенные в изображения, аудио и другие медиафайлы, с использованием инструментов стеганализа, таких как StegDetect, zsteg, stegsolve, binwalk, steghide и Ope | 99 | 78 | C | — | — | 31 авг. 2026 г. | |
| 196 | B | securing-container-registry-imagesПроцедураDockerKubernetesБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Защищает образы реестра контейнеров (ECR, ACR, GCR, Docker Hub) путем сканирования с помощью Trivy и Grype, подписи с помощью Cosign и Sigstore, настройки элементов управления доступом к реестру и соз | 97 | 82 | C | — | — | 31 авг. 2026 г. | |
| 197 | B | triaging-security-alerts-in-splunkПроцедураИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует оповещения безопасности в Splunk Enterprise Security, классифицируя серьезность, расследуя заметные события, коррелируя связанные телеметрические данные и принимая решения об эскалации или | 97 | 82 | B | — | — | 31 авг. 2026 г. | |
| 198 | B | achieving-cmmc-level-2-complianceПроцедураИсследованияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Подготавливает среду подрядчика оборонной промышленности к сертификации CMMC Level 2: определяет область действия CUI и FCI, внедряет 110 требований безопасности NIST SP 800-171 Rev 2 в 14 семействах, | 100 | 77 | B | — | — | 31 авг. 2026 г. | |
| 199 | B | detecting-dll-sideloading-attacksАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает DLL side-loading и подмену порядка поиска (MITRE T1574), когда злоумышленники подменяют вредоносные DLL для загрузки легитимными подписанными приложениями, путем анализа событий Sysmon Ev | 99 | 78 | B | — | — | 31 авг. 2026 г. | |
| 200 | B | exploiting-http-request-smugglingАнализаторCloudflareБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает и использует уязвимости HTTP request smuggling, вызванные расхождениями в разборе Content-Length/Transfer-Encoding между фронтенд- и бэкенд-серверами, с помощью Burp Suite Repeater (с отк | 99 | 78 | C | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.