SKILLEMALL.ai

Рейтинг скиллов

23 970 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.

23 970
#ОценкаСкиллБаллы ▾Безоп.КачествоПроцессТестыПопулярностьОбновлён
19951C
Активное зондирование целей — сканирование портов, обнаружение служб, сканирование уязвимостей, сбор баннеров, перебор веб-каталогов, анализ SSL/TLS.
869572D——12 дн назад
19952C
Документация по поиску эксплойтов — отчеты о первоначальном доступе, документация цепочек эксплойтов, оценка CVSS v4.0, инвентаризация shell/учетных данных, анализ пробелов в обнаружении.
869572D——12 дн назад
19953C
Неправильная конфигурация CORS — отраженный origin, null origin, злоупотребление доверенными поддоменами, обход проверки regex, кража данных через кросс-доменные запросы с учетными данными.
869572C——12 дн назад
19954C
Загрязнение HTTP-параметров — расхождения в парсинге между прокси/сервером/приложением, обход WAF, обход авторизации/ACL, доставка инъекций.
869572C——12 дн назад
19955C
Поиск ReDoS (CWE-1333, катастрофический бэктрекинг) — выявление регулярных выражений с вложенными квантификаторами или перекрывающимися альтернативами, вызывающими суперлинейное время сопоставления, о
869572C——12 дн назад
19956C
Поиск уязвимостей XML External Entity в парсерах и проверка воздействия чтения файлов / SSRF с помощью строгих отрицательных контролей.
8610065C——12 дн назад
19957C
Захват и воспроизведение Sub-GHz RF для целей ISM-диапазона 433/868/915 МГц (гаражные ворота, ключи от машины, датчики сигнализации, метеостанции). Охватывает воспроизведение фиксированного кода с пом
869572C——12 дн назад
19958C
Эксплуатация Active Directory — анализ BloodHound, Kerberoasting, AS-REP Roasting, злоупотребление AD CS, DCSync, Golden Ticket, Constrained Delegation.
869179B——12 дн назад
19959C
Эксплуатация уязвимости вывода сетевого ключа Z-Wave S0, анализ S2 ECDH/DSK, атаки воспроизведения на неаутентифицированные узлы Z-Wave, захват трафика с помощью RTL-SDR и активный фаззинг/воспроизвед
869572B——12 дн назад
19960C
Управление операционной безопасностью — формирование трафика, ограничение скорости сканирования, управление исходными IP-адресами, избегание сигнатур сканирования, обработка доказательств, шаблоны пре
869375C——12 дн назад
19961C
Аудит несоответствий в режиме только для чтения — сравнение AGENTS.md, ARCHITECTURE.md и статусов ADR с тем, что фактически делает код. Выводит список несоответствий, никогда не записывает файлы. Испо
8610065B——5 авг. 2026 г.
19962C
Аудит использования React Query на соответствие лучшим практикам — ключевые фабрики, staleTime, мутации и владение серверным состоянием.
8610065C——11 дн назад
19963C
Анализирует и исправляет антипаттерны useMemo/React.memo в вашем коде.
8610065C——11 дн назад
19964C
Анализирует и исправляет ненужные антипаттерны useState, производного состояния и серверного состояния в локальном состоянии.
8610065C——11 дн назад
19965C
Проверяет код пользовательского интерфейса на соответствие системе дизайна emcn — компонентам, токенам, шаблонам и соглашениям.
8610065D——11 дн назад
19966C
Отмечает расхождение контракта между настольной версией и den, вызванное этим diff. Высокие находки требуют одобрения Warden; средние находки носят только рекомендательный характер.
8610064C——11 дн назад
19967C
Отмечает только новые проблемы безопасности, введенные этим diff. Отчеты в сводке безопасности Warden.
8610064C——11 дн назад
19968C
Цикл проверки проектов Spring Boot: сборка, статический анализ, покрытие тестами, сканирование безопасности и проверка различий перед выпуском или созданием PR.
869868C——14 дн назад
19969C
Проведите аудит активных репозиториев, серверов MCP, плагинов, коннекторов, поверхностей окружения и настроек инструментов, а затем порекомендуйте наиболее ценные нативные навыки ECC, хуки, прокси и р
8610064C——14 дн назад
19970C
Цикл проверки для проектов Django: миграции, линтинг, тесты с покрытием, проверки безопасности и готовности к развертыванию перед выпуском или созданием PR.
8610065D——14 дн назад
19971C
Цикл проверки для проектов Laravel: проверки окружения, линтинг, статический анализ, тесты с покрытием, проверки безопасности и готовность к развертыванию.
8610066C——14 дн назад
19972C
Цикл проверки для проектов Quarkus: сборка, статический анализ, тесты с покрытием, проверки безопасности, нативная компиляция и проверка изменений перед выпуском или созданием PR.
869869C——14 дн назад
19973C
Используйте этот навык при добавлении аутентификации, обработке пользовательского ввода, работе с секретами, создании конечных точек API или реализации функций оплаты/конфиденциальных данных. Предоста
8610066C——14 дн назад
19974C
Извлекайте и анализируйте рекламу конкурентов из библиотек объявлений, чтобы понять, какие сообщения и креативные подходы находят отклик.
8610064D——11 дн назад
19975C
Создание анимированных GIF-файлов, оптимизированных для Slack, с валидаторами ограничений по размеру и компонуемыми примитивами анимации.
8610064D——11 дн назад
19976C
Анализ изображений — сегментация объектов, обнаружение, запуск OCR, описание и ответы на визуальные вопросы с помощью моделей зрения fal.ai.
8610064D——11 дн назад
19977C
Проведите ретроспективу сеанса кодирования.
8610065C——17 дн назад
19978C
Создавайте, читайте, редактируйте и проверяйте документы Word (.docx).
8610066F——13 дн назад
19979C
Создавайте, читайте, редактируйте и проверяйте презентации PowerPoint (.pptx).
8610066F——13 дн назад
19980C
Читайте, создавайте, редактируйте и проверяйте книги Excel, данные и формулы (.xlsx).
8610066F——13 дн назад
19981C
Настройка при первом запуске для ruvector@0.3.3 — устанавливает надстройки ONNX/Brain/SONA, регистрирует сервер MCP и проверяет установку с помощью `doctor`
869572C——11 дн назад
19982C
Диагностика состояния Ruflo, затем отчет о состоянии системы, сервера MCP и активного агента без изменения установки
8610066D——11 дн назад
19983C
Обработать проанализированные планы PR, внедрить авторизованные исправления с указанием автора, проверить точных кандидатов и объединить только выбранные владельцем и явно авторизованные группы через
8610065D——11 дн назад
19984C
Включите отладку журналов для этой сессии и помогите диагностировать проблемы.
8610065C——14 дн назад
19985C
Получайте и отображайте комментарии к PR-ревью GitHub для текущей ветки.
8610066C——11 дн назад
19986C
Цепочка проникновения в прошивку / IoT. Начиная с получения файла .bin / .img, выполняется полный цикл: реверс-инжиниринг → извлечение → эмуляция → эксплуатация. Методология следует девяти этапам OWAS
869276D——38 дн назад
19987C
Развертывает платформы моделирования атак и взлома (BAS), такие как SafeBreach, AttackIQ, Picus, Cymulate, Pentera или SCYTHE, для непрерывной проверки эффективности конечных точек, сетей, шлюзов элек
869375C——31 авг. 2026 г.
19988C
Выполняет статичный анализ образцов вредоносного ПО Windows PE с помощью PEStudio для изучения заголовков файлов, импортов, строк и ресурсов без выполнения бинарного файла, выявляя упаковку, методы пр
869278C——31 авг. 2026 г.
19989C
Развертывает платформу непрерывного управления экспозицией XM Cyber для построения графов атак, которые связывают уязвимости, неправильные конфигурации, риски идентификации и слабые места в учетных да
869475C——31 авг. 2026 г.
19990C
Развертывает и эксплуатирует песочницу для вредоносного ПО CAPEv2 (производную от Cuckoo) для запуска образцов в контролируемой виртуальной машине Windows, захватывая поведенческие сигнатуры, извлечен
869573C——31 авг. 2026 г.
19991C
Находит чрезмерно разрешительные роли RBAC и пути злоупотребления токенами учетных записей служб в кластере Kubernetes с помощью kubectl auth can-i, rbac-police, kubectl-who-can и rakkess, отслеживая,
869179C——31 авг. 2026 г.
19992C
Определяет шаблоны маячкования командно-контрольных центров (C2) в сетевом трафике, применяя статистический анализ частоты, расчет джиттера и оценку коэффициента вариации для обнаружения периодических
869278B——31 авг. 2026 г.
19993C
Извлекает и анализирует конфигурацию маячка Cobalt Strike из файлов PE и дампов памяти для идентификации инфраструктуры C2, гибких профилей и методов работы оператора.
869375C——31 авг. 2026 г.
19994C
Обнаруживает инъекции в промпт с помощью сопоставления сигнатур regex, эвристической оценки структурных аномалий и классификации на основе трансформера DeBERTa, помечая прямые инъекции (переопределени
868685C——31 авг. 2026 г.
19995C
Обнаруживает аномальные шаблоны аутентификации с помощью аналитики UEBA, статистических базовых линий и моделей машинного обучения для выявления невозможных перемещений, подстановки учетных данных, бр
869572C——31 авг. 2026 г.
19996C
Развертывает и настраивает Velociraptor для масштабируемого сбора криминалистических артефактов конечных точек во время реагирования на инциденты с использованием запросов VQL, охот и предварительно с
869375C——31 авг. 2026 г.
19997C
Анализирует базы данных браузеров на основе Chromium с помощью Hindsight для извлечения и корреляции истории просмотров, загрузок, файлов cookie, кэшированного контента, данных автозаполнения, сохране
869573C——31 авг. 2026 г.
19998C
Этот навык охватывает внедрение Gitleaks для обнаружения и предотвращения жестко закодированных секретов в репозиториях git. Он включает настройку хуков pre-commit, интеграцию конвейера CI/CD, создани
868882C——31 авг. 2026 г.
19999C
Проводит авторизованные физические тесты на проникновение в объекты, серверные помещения и ограниченные зоны, используя техники tailgating, клонирование RFID-карт, обход замков, развертывание несанкци
869375C——31 авг. 2026 г.
20000C
Обнаруживает командно-контрольный (C2) трафик, туннелируемый через DNS из таких инструментов, как Iodine, dnscat2, dns2tcp и Cobalt Strike DNS beacon, используя анализ энтропии Шеннона поддоменов запр
869672B——31 авг. 2026 г.

Описания переведены автоматически; оригинал — на странице скилла.