Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 251 | C | Итеративное рассуждение в сессиях PTT (Penetration Testing Tree) — доказательства модели, альтернативные механизмы и предпосылки без предписания жизненного цикла взаимодействия. | 95 | 65 | D | — | — | 11 дн назад | |
| 252 | C | Поверхность аутентификации — конечные точки входа, идентификация механизмов JWT/OAuth/SAML/SSO/API-ключа. | 95 | 66 | F | — | — | 11 дн назад | |
| 253 | C | Сканирование специфичных для CMS — WordPress (wpscan), Joomla, определение версии Drupal. | 95 | 66 | F | — | — | 11 дн назад | |
| 254 | C | Атаки повторного воспроизведения на основе PCAP: захват последовательностей аутентификации, токенов сеанса и кадров протокола, затем повторное воспроизведение или внедрение для достижения несанкционир | 90 | 72 | C | — | — | 11 дн назад | |
| 255 | C | Rogue-RADIUS evil-twin для WPA/WPA2/WPA3-Enterprise (802.1X/EAP) для захвата MSCHAPv2, понижения GTC и ретрансляции PEAP. Захват MSCHAPv2 равен хэшу NetNTLM — основному пути проникновения в Active Dir | 90 | 72 | C | — | — | 11 дн назад | |
| 256 | C | Обход бизнес-логики / аутентификации / повышение привилегий — подмена полей POST body (роль/is_admin/user_type), обход 2FA через манипуляцию ответом, предсказуемые TOTP-сиды, скрытые заголовки авториз | 92 | 69 | D | — | — | 11 дн назад | |
| 257 | C | Обязательное подтверждение внеполосного рукопожатия с контактным лицом blue-team ДО начала любой фишинговой кампании. Пропуск этого является критическим нарушением правил ведения боевых действий (RoE) | 91 | 72 | C | — | — | 11 дн назад | |
| 258 | C | Эксплуатация произвольной загрузки файлов — загрузка веб-шелла, обход расширений, манипуляция Content-Type и методы загрузки для получения удаленного выполнения кода (RCE). | 93 | 69 | D | — | — | 11 дн назад | |
| 259 | C | Анализ вредоносного ПО .NET — декомпиляция dnSpy/ILSpy, обфускация (ConfuserEx, .NET Reactor, Babel, Crypto Obfuscator), поведенческий анализ управляемых сборок, извлечение PowerShell cradle и расшифр | 93 | 69 | D | — | — | 11 дн назад | |
| 260 | C | Злоупотребление легитимными инструментами RMM — развертывание или захват Atera, ScreenConnect, AnyDesk, TeamViewer для обеспечения персистентности, бокового перемещения и C2. Использует доверенное ПО | 90 | 72 | C | — | — | 11 дн назад | |
| 261 | C | Руководство по атакам на загрузчик U-Boot — прерывание консоли для остановки автозагрузки, проверка и манипуляция переменными окружения, переопределение bootargs для запуска init=/bin/sh, методы обход | 90 | 72 | B | — | — | 11 дн назад | |
| 262 | C | Систематический поиск жестко закодированных учетных данных, API-ключей, сертификатов и паролей по умолчанию в извлеченной прошивке IoT. Охватывает парсинг /etc/shadow и passwd, конфигурации busybox ht | 90 | 72 | C | — | — | 11 дн назад | |
| 263 | C | Целевые и широковещательные атаки 802.11 deauthentication / disassociation, обнаружение состояния 802.11w/PMF и варианты атак с использованием управляющих кадров (action frame). Повторно используется | 90 | 72 | C | — | — | 11 дн назад | |
| 264 | C | Выбор среды выполнения BloodHound CE и анализ коллекций для размещенных инструментов MCP или автономных инструментов OSS. | 100 | 58 | D | — | — | 11 дн назад | |
| 265 | C | Разведка безопасности IoT-устройств — извлечение прошивки, встроенный анализ, идентификация протоколов, проверка паролей по умолчанию, сканирование уязвимостей, идентификация устройств. | 92 | 70 | C | — | — | 11 дн назад | |
| 266 | C | Разведка Entra ID / M365 — обнаружение арендатора без аутентификации через OpenID config, GetUserRealm, autodiscover; перечисление пользователей через коды ответов входа и OneDrive; оценка состояния ф | 90 | 72 | C | — | — | 11 дн назад | |
| 267 | C | Эксплуатация веб-приложений — основная категория навыков для всех веб-атак. Это маршрутизирующий навык: сначала прочитайте его, чтобы определить тип атаки, затем загрузите соответствующий специализиро | 94 | 67 | D | — | — | 11 дн назад | |
| 268 | C | Развертывание и управление инструментами Kali Linux через MCP-Kali-Server — структурированный интерфейс вызова инструментов, настройка SSH-туннеля, гигиена промпт-инъекций для операций с поддержкой ИИ | 90 | 70 | C | — | — | 11 дн назад | |
| 269 | C | Оценка внутренних механизмов Windows и драйверов в защитном режиме для систем с авторизацией владельца и одноразовых исследовательских ВМ. | 93 | 65 | D | — | — | 11 дн назад | |
| 270 | C | post-exploit-reportingАнализаторТексты и документыДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Документирование результатов пост-эксплуатации — отчеты о доступе к учетным данным, повышении привилегий, боковом перемещении, анализ пробелов в обнаружении, документирование путей атак, оценка по CVS | 95 | 62 | D | — | — | 11 дн назад | |
| 271 | C | Разведка безопасности мобильных приложений — анализ APK/IPA, перечисление разрешений, проверка сертификатов, обнаружение жестко закодированных секретов, идентификация небезопасного хранения, анализ се | 90 | 70 | C | — | — | 11 дн назад | |
| 272 | C | Профиль эмуляции противника для APT41 (Double Dragon / Wicked Panda / BARIUM / Brass Typhoon, ATT&CK G0096), китайского актора с двойным мандатом, занимающегося шпионажем и киберпреступностью. | 90 | 68 | C | — | — | 11 дн назад | |
| 273 | C | Профиль эмуляции противника для APT28 (G0007 / Fancy Bear / Forest Blizzard / Sofacy / STRONTIUM), российского кибершпионского актора из подразделения 26165 ГРУ. | 90 | 68 | C | — | — | 11 дн назад | |
| 274 | C | Профиль эмуляции противника для Scattered Spider (UNC3944/Octo Tempest), группы вторжения, ориентированной на финансовую выгоду и социальную инженерию, сопоставленной с ATT&CK G1015 и инструментами De | 90 | 68 | C | — | — | 11 дн назад | |
| 275 | C | Профиль эмуляции противника для APT29 (Cozy Bear / Midnight Blizzard / NOBELIUM / The Dukes), российской группы кибершпионажа, связанной с СВР, сопоставляющей свои TTP ATT&CK с инструментами эмуляции | 90 | 68 | C | — | — | 11 дн назад | |
| 276 | C | Профиль эмуляции противника для Lazarus Group (G0032, также известной как Hidden Cobra / Diamond Sleet / Labyrinth Chollima), северокорейского актора, связанного с RGB, проводящего шпионаж, деструктив | 90 | 68 | C | — | — | 11 дн назад | |
| 277 | C | Профиль эмуляции противника для Sandworm Team (Voodoo Bear / Seashell Blizzard / APT44 / ELECTRUM), российского актора из подразделения 74455 ГРУ, занимающегося деструктивными операциями в ICS/OT и вл | 90 | 68 | D | — | — | 11 дн назад | |
| 278 | C | Профиль эмуляции противника для APT34 / OilRig (G0049), иранской шпионской группы, спонсируемой государством, с отображением их тактик, техник и процедур (TTPs) в MITRE ATT&CK на инструментарий Decept | 90 | 68 | C | — | — | 11 дн назад | |
| 279 | C | Профиль эмуляции противника для APT33 (Elfin, Peach Sandstorm, HOLMIUM), предполагаемой иранской шпионской группы, спонсируемой государством, с отображением их тактик, техник и процедур (TTPs) в MITRE | 90 | 68 | C | — | — | 11 дн назад | |
| 280 | C | Анализ вредоносного ПО Android APK — проверка разрешений манифеста, дизассемблирование smali, декомпиляция Java с помощью jadx, динамическая инструментация с помощью Frida, перехват сетевого трафика, | 90 | 67 | D | — | — | 11 дн назад | |
| 281 | C | Чтение и интерпретация предоставленных системой Правил проведения работ при планировании с оператором. | 99 | 54 | D | — | — | 11 дн назад | |
| 282 | C | Постэксплуатация конечных точек macOS — сохранение через launchd, обход TCC, доступ к учетным данным Keychain, перехват dylib, обход Gatekeeper/карантина и обнаружение на хостах Apple. | 90 | 68 | C | — | — | 11 дн назад | |
| 283 | C | c2-alternative-channelsИнтеграцияDiscordTelegramИнфраструктураРазработкаPurpleAILAB/DecepticonAgent Skills Нетрадиционные каналы C2 — боты Discord/Telegram, DNS-over-HTTPS, C2 на основе блокчейна, C2 по электронной почте и скрытые хранилища облачных функций для скрытого управления и контроля. | 86 | 72 | C | — | — | 11 дн назад | |
| 284 | C | Идентификация и анализ семейств программ-вымогателей — идентификация схемы шифрования, методы восстановления ключей, разбор записок с требованием выкупа, анализ блокировки теневых копий/восстановления | 90 | 65 | D | — | — | 11 дн назад | |
| 285 | C | reverser-fileless-malwareАнализаторGitHubРазработкаДанные и аналитикаPurpleAILAB/DecepticonAgent Skills Обнаружение вредоносного ПО в памяти и без файлов — анализ обхода AMSI, инъекция рефлексивных DLL, полезные нагрузки, размещенные в CLR, вытравливание процессов, цепочки PowerShell cradle, сохранение | 88 | 69 | D | — | — | 11 дн назад | |
| 286 | C | Эскалация привилегий и сохранение в Entra ID — злоупотребление ролями/владельцами приложений, добавление учетных данных service principal, злоупотребление членством в динамических группах, назначение | 85 | 72 | C | — | — | 11 дн назад | |
| 287 | C | Извлечение образов прошивки с помощью binwalk и firmware-mod-kit — рекурсивное извлечение архивов, монтирование squashfs/jffs2/ubifs, анализ энтропии для обнаружения упакованных/зашифрованных областей | 85 | 72 | C | — | — | 11 дн назад | |
| 288 | C | Таксономия профилей действующих лиц, точность техник ATT&CK, технические предпосылки и интерпретация обнаружения для авторизованной эмуляции действий противника. | 82 | 76 | C | — | — | 11 дн назад | |
| 289 | B | supply-chain-overviewИнтеграцияGitHubДанные и аналитикаИИ и агентыPurpleAILAB/DecepticonAgent Skills Используйте, когда область действия взаимодействия включает симуляцию атаки на цепочку поставок — публикация пакетов с опечатками, спуфинг зависимостей, майнинг секретов GitHub Actions, отравление вну | 100 | 74 | F не хватает файлов | — | — | 11 дн назад | |
| 290 | C | > | 99 | 51 | D | — | — | 11 дн назад | |
| 291 | C | Злоупотребление управляемыми удостоверениями Azure — IMDS по адресу 169.254.169.254 с скомпрометированной ВМ / App Service / Function, обмен токенов для Graph/ARM/KeyVault, злоупотребление федеративны | 84 | 72 | C | — | — | 11 дн назад | |
| 292 | C | Принуждение к аутентификации в Windows / AD — PetitPotam (MS-EFSR), PrinterBug (MS-RPRN), DFSCoerce (MS-DFSNM), ShadowCoerce (MS-FSRVP), мета-инструмент Coercer.py. Заставьте машину Windows аутентифиц | 84 | 72 | D | — | — | 11 дн назад | |
| 293 | C | > | 100 | 47 | D | — | — | 11 дн назад | |
| 294 | C | apt36-transparent-tribeПроцедураWordGoogle DriveБезопасностьМаркетингPurpleAILAB/DecepticonAgent Skills Профиль имитации действий злоумышленника для APT36 (G0134 / Transparent Tribe / Mythic Leopard / ProjectM / COPPER FIELDSTONE) — кибершпионская группа, связанная с Пакистаном, нацеленная на индийские | 92 | 58 | C | — | — | 11 дн назад | |
| 295 | C | Злоупотребление саморазмещенными раннерами — сохранение раннера неэфемера, выполнение задач fork-PR на саморазмещенных, таргетинг по меткам раннера, кража секретов/токенов из среды раннера, боковое пе | 84 | 68 | C | — | — | 11 дн назад | |
| 296 | C | Эксплуатация граничных устройств — маршрутизаторы, межсетевые экраны, VPN-устройства (Cisco IOS XE, Fortinet, Ivanti, Palo Alto). Охватывает цепочки эксплуатации CVE, пост-эксплуатацию на сетевых устр | 84 | 68 | C | — | — | 11 дн назад | |
| 297 | C | Извлечение и захват учетных данных — дамп LSASS, извлечение разделов SAM/SECURITY, дешифровка DPAPI, ретрансляция NTLM, отравление Responder, перебор паролей, взлом хэшей. | 82 | 72 | C | — | — | 11 дн назад | |
| 298 | C | reverser-firmwareПроцедураИнфраструктураБезопасностьPurpleAILAB/DecepticonAgent Skillsне рекомендуется Конвейер извлечения прошивок маршрутизаторов / IoT — распаковка вложенных файловых систем, поиск веб-сервера, идентификация учетных данных для бэкдора. | 82 | 72 | D | — | — | 11 дн назад | |
| 299 | C | Межсайтовый скриптинг (XSS) — эксплуатация отраженного, хранимого и DOM-based XSS. Охватывает обход фильтров, уклонение от CSP, извлечение cookie с помощью ботов, скрейпинг административных страниц и | 94 | 78 | D не хватает файлов | — | — | 11 дн назад | |
| 300 | D | Профиль имитации действий злоумышленника для APT10 (G0045 / Stone Panda / menuPass / POTASSIUM / Red Apollo / CVNX) — китайская кибершпионская группа MSS Tianjin State Security Bureau. | 90 | 58 | C | — | — | 11 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.