Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 301 | B | analyzing-apt-group-with-mitre-navigatorАнализаторGitHubЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Запрашивает данные ATT&CK с помощью attackcti, mitreattack-python и stix2, затем создает слои MITRE ATT&CK Navigator и многослойные тепловые карты, отображающие тактики, техники и процедуры (TTP) одно | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 302 | B | configuring-aws-verified-access-for-ztnaАнализаторAWSTerraformРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает AWS Verified Access для предоставления доступа к внутренним приложениям без VPN по принципу нулевого доверия, объединяя поставщиков доверия идентификации (IAM Identity Center, Okta/OIDC), | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 303 | B | exploiting-sql-injection-vulnerabilitiesПроцедураPostgreSQLMySQLДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет и использует уязвимости SQL-инъекций в веб-приложениях во время авторизованных тестов на проникновение, используя ручные методы и автоматизированные инструменты, такие как sqlmap. Тестировщик | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 304 | B | hunting-for-data-exfiltration-indicatorsАнализаторЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищет утечки данных, анализируя сетевую телеметрию Zeek и Suricata на предмет необычных потоков данных, DNS-туннелирования через большие/частые TXT-запросы, загрузок в личное облачное хранилище и злоуп | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 305 | B | implementing-stix-taxii-feed-integrationИнтеграцияЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует потребителя и поставщика ленты данных об угрозах STIX 2.1/TAXII 2.1 на Python, охватывая обнаружение серверов TAXII, опрос коллекций, парсинг STIX-пакетов с помощью библиотеки stix2 и запуск | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 306 | B | performing-bluetooth-security-assessmentАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценивает безопасность устройств Bluetooth Low Energy (BLE) с помощью библиотеки asyncio bleak на Python для обнаружения ближайших устройств, перечисления служб и характеристик GATT, а также для помет | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 307 | B | detecting-email-forwarding-rules-attackАнализаторЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает вредоносные правила пересылки почты/почтового трафика, которые злоумышленники создают для поддержания постоянного доступа к электронной почте для сбора информации и компрометации деловой | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 308 | B | detecting-fileless-attacks-on-endpointsАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает беcфайловые вредоносные программы и атаки в памяти, которые выполняются полностью в ОЗУ без записи постоянных файлов на диск, обходя традиционные антивирусы. Используйте при создании обна | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 309 | B | hunting-for-unusual-network-connectionsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит поиск угроз на основе гипотез для обнаружения активности командно-контрольных центров (T1071) путем запроса сетевой телеметрии SIEM/EDR на предмет аномального исходящего трафика, редких назна | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 310 | B | implementing-security-chaos-engineeringПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует эксперименты по хаос-инжинирингу безопасности, которые намеренно отключают или ухудшают работу средств контроля безопасности для проверки возможностей обнаружения и реагирования. Тестирует с | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 311 | B | implementing-soar-playbook-for-phishingПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует реагирование на фишинговые инциденты, вызывая REST API Splunk SOAR (Phantom) для создания контейнеров, прикрепления артефактов (электронные письма, URL-адреса, вложения) и запуска плейб | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 312 | B | performing-binary-exploitation-analysisАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует ELF-бинарные файлы на наличие уязвимостей, связанных с повреждением памяти, и создает эксплойты для доказательства концепции с использованием pwntools, checksec и ROPgadget для переполнени | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 313 | B | performing-disk-forensics-investigationАнализаторTableauИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит расследования в области криминалистического анализа дисков с использованием криминалистического копирования, анализа файловой системы и реконструкции временной шкалы с помощью таких инструмен | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 314 | B | conducting-mobile-app-penetration-testПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит тестирование на проникновение мобильных приложений iOS и Android в соответствии с OWASP Mobile Application Security Testing Guide (MASTG) для выявления уязвимостей в хранении данных, сетевой | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 315 | B | detecting-attacks-on-historian-serversАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает кибератаки на серверы OT-историков (OSIsoft PI, Ignition, GE Proficy, Wonderware InSQL) с помощью Python-детектора, который помечает несанкционированные запросы, манипуляции с данными и и | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 316 | B | detecting-beaconing-patterns-with-zeekАнализаторБезопасностьЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет статистический анализ интервалов соединений из Zeek conn.log для обнаружения паттернов маяков C2. Использует библиотеку ZAT для загрузки журналов Zeek в Pandas DataFrames, вычисляет стандарт | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 317 | B | implementing-patch-management-workflowПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Управление исправлениями — это систематический процесс выявления, тестирования, развертывания и проверки обновлений программного обеспечения для устранения уязвимостей в ИТ-инфраструктуре организации. | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 318 | B | implementing-zero-trust-network-accessПроцедураAWSGoogle CloudБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Zero Trust Network Access (ZTNA) в AWS, Azure и GCP с использованием прокси с учетом идентификации, микросегментации и непрерывной проверки с помощью политик условного доступа, заменяя дос | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 319 | B | performing-graphql-security-assessmentИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Оценка конечных точек GraphQL API на предмет утечек интроспекции, атак внедрения, нарушений авторизации и уязвимостей отказа в обслуживании во время авторизованных тестов безопасности. | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 320 | B | conducting-phishing-incident-responseАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реагирует на фишинговые инциденты, анализируя сообщения, извлекая индикаторы, проверяя URL-адреса/вложения в песочнице, оценивая компрометацию учетных данных, помещая вредоносные сообщения в карантин | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 321 | B | detecting-living-off-the-land-attacksАнализаторGitHubИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает злоупотребление легитимными бинарными файлами Windows (LOLBins), используемыми для атак типа "living off the land". Отслеживает создание процессов, аргументы командной строки и отношения | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 322 | B | detecting-mimikatz-execution-patternsАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает активность Mimikatz по извлечению учетных данных с помощью сопоставления шаблонов командной строки, сигнатур доступа к LSASS, индикаторов бинарных файлов/хешей и обнаружения известных мод | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 323 | B | implementing-gcp-binary-authorizationГенераторGoogle CloudKubernetesИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует GCP Binary Authorization от начала до конца, включая создание аттестаторов на основе KMS, заметок Container Analysis, политик времени развертывания и подписание аттестаций образов, чтобы тол | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 324 | B | investigating-phishing-email-incidentАнализаторИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Расследует инциденты с фишинговыми письмами от первоначального сообщения пользователя до анализа заголовков, детонации URL/вложений, идентификации затронутых пользователей и действий по сдерживанию с | 95 | 82 | B | — | — | 31 авг. 2026 г. | |
| 325 | B | performing-web-cache-deception-attackПроцедураCloudflareИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет атаки на подмену веб-кэша, используя расхождения в нормализации путей между уровнями кэширования CDN/обратного прокси (Cloudflare, Akamai, Varnish, Nginx) и исходными серверами для кэширован | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 326 | B | building-incident-response-dashboardГенераторИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает панели мониторинга реагирования на инциденты в реальном времени в Splunk, Elastic или Grafana, чтобы предоставить аналитикам SOC и руководству информацию о ситуации во время активных инциденто | 96 | 82 | B | — | — | 31 авг. 2026 г. | |
| 327 | B | performing-privacy-impact-assessmentПроцедураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Автоматизирует рабочий процесс оценки воздействия на конфиденциальность (PIA), включая картирование потоков данных, матрицы оценки рисков конфиденциальности, соответствие статьям 35 GDPR DPIA и CCPA/C | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 328 | B | performing-sqlite-database-forensicsАнализаторGitHubДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет криминалистический анализ баз данных SQLite, изучая структуры страниц B-дерева, восстанавливая удаленные записи из страниц freelist и файлов Write-Ahead Log (WAL), декодируя закодированные в | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 329 | B | auditing-entra-id-with-aadinternalsАнализаторAzureGitHubИнфраструктураМаркетингmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует набор инструментов PowerShell AADInternals для разведки арены Microsoft Entra ID, получения токенов доступа через API Microsoft и тестирования федерации/AD FS бэкдоров (Golden SAML, T1606.0 | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 330 | B | building-incident-response-playbookПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает и документирует структурированные плейбуки реагирования на инциденты с пошаговыми процедурами для каждого типа инцидентов, деревьями решений, критериями эскалации, матрицами RACI и интег | 95 | 82 | C | — | — | 31 авг. 2026 г. | |
| 331 | B | building-super-timelines-with-plasoГенераторDockerGitHubИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Генерирует криминалистические супер-таймлайны с помощью инструментов командной строки Plaso log2timeline.py, pinfo.py, psort.py и psteal.py (объединяя MACB файловой системы, реестр, EVTX, историю брау | 100 | 76 | C | — | — | 31 авг. 2026 г. | |
| 332 | B | collecting-open-source-intelligenceПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Собирает и синтезирует информацию из открытых источников (OSINT) о злоумышленниках, вредоносной инфраструктуре и кампаниях атак, используя общедоступные источники данных, инструменты пассивной разведк | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 333 | B | hunting-advanced-persistent-threatsПроцедураЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проактивно ищет активность Advanced Persistent Threat (APT) в корпоративных средах, используя основанные на гипотезах поиски по телеметрии конечных точек, сетевым журналам и артефактам памяти. Использ | 98 | 79 | C | — | — | 31 авг. 2026 г. | |
| 334 | B | hunting-for-supply-chain-compromiseПроцедураЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит основанный на гипотезах поиск угроз на предмет компрометации цепочки поставок (T1195), запрашивая журналы SIEM/EDR на предмет троянизированных обновлений программного обеспечения, скомпромети | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 335 | B | performing-clickjacking-attack-testАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует веб-приложения на уязвимости clickjacking, оценивая элементы управления встраиванием фреймов и создавая доказательства концепции оверлейных атак во время авторизованных оценок безопасности. | 99 | 76 | C | — | — | 31 авг. 2026 г. | |
| 336 | B | performing-fuzzing-with-aflplusplusПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет фаззинг с учетом покрытия скомпилированных бинарных файлов с помощью AFL++, инструментируя цели через afl-cc/afl-clang-fast, минимизируя корпуса с помощью afl-cmin и afl-tmin, запуская парал | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 337 | B | detecting-data-and-model-poisoningПроцедураGitHubИИ и агентыДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выявляет отравленные обучающие данные и бэкдорированные модели машинного обучения по всему конвейеру, используя IBM's Adversarial Robustness Toolbox (кластеризация активаций, спектральные сигнатуры, р | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 338 | B | detecting-insider-threat-behaviorsАнализаторЛюди и наймДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает поведенческие индикаторы инсайдерских угроз, включая необычный доступ к данным, активность вне рабочего времени, массовые загрузки файлов, злоупотребление привилегиями и кражу данных, свя | 98 | 78 | B | — | — | 31 авг. 2026 г. | |
| 339 | B | detecting-model-extraction-attacksАнализаторИИ и агентыОперации и проектыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки MITRE ATLAS AML.T0024 (кража модели, инверсия, вывод членства), выполняемые через злоупотребление API вывода, путем мониторинга объема/распределения запросов по принципалу, ограниче | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 340 | B | operationalizing-misp-threat-feedsПроцедураGitHubDockerЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает MISP, включает и кэширует проверенные ленты угроз (CIRCL, abuse.ch, Feodo Tracker), применяет списки предупреждений для подавления ложных срабатываний, запрашивает индикаторы с помощью PyM | 98 | 79 | D | — | — | 31 авг. 2026 г. | |
| 341 | B | performing-dns-tunneling-detectionАнализаторЛюди и наймБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает DNS-туннелирование путем вычисления энтропии Шеннона имен DNS-запросов, анализа распределения длин запросов, проверки полезных данных записей TXT и выявления высокой кардинальности поддом | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 342 | B | performing-iot-security-assessmentАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет комплексную оценку безопасности IoT-устройств и их экосистем путем тестирования аппаратных интерфейсов, прошивок, сетевых коммуникаций, облачных API и сопутствующих мобильных приложений. Тес | 96 | 82 | C | — | — | 31 авг. 2026 г. | |
| 343 | B | testing-for-email-header-injectionПроцедураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует функциональность электронной почты веб-приложений (контактные формы, сброс пароля, подписка на рассылки) на предмет внедрения CRLF/SMTP-заголовков с использованием Burp Suite и OWASP ZAP, пр | 98 | 78 | C | — | — | 31 авг. 2026 г. | |
| 344 | B | analyzing-disk-image-with-autopsyАнализаторОперации и проектыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет комплексный криминалистический анализ необработанных (dd), E01 или AFF образов дисков с помощью Autopsy и The Sleuth Kit, восстанавливая удаленные файлы, изучая метаданные и встроенные артеф | 100 | 74 | C | — | — | 31 авг. 2026 г. | |
| 345 | B | building-cloud-siem-with-sentinelГенераторAWSAzureЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает Microsoft Sentinel в качестве облачной SIEM/SOAR путем настройки многооблачных коннекторов данных (AWS, Azure, GCP), написания запросов KQL для обнаружения и поиска, а также создания авто | 96 | 82 | B | — | — | 31 авг. 2026 г. | |
| 346 | B | detecting-api-enumeration-attacksИнтеграцияБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки перечисления API (BOLA/IDOR, OWASP API1:2023) путем написания правил обнаружения SIEM, которые отмечают последовательную итерацию идентификаторов UUID, подмену параметров и смешанны | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 347 | B | detecting-rdp-brute-force-attacksАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки перебора RDP путем анализа журналов событий безопасности Windows (файлы EVTX, через python-evtx) на предмет неудачных попыток входа (событие ID 4625, тип входа 10/3), сопоставления | 100 | 75 | C | — | — | 31 авг. 2026 г. | |
| 348 | B | performing-csrf-attack-simulationПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирование веб-приложений на уязвимости Cross-Site Request Forgery путем создания поддельных запросов, которые используют аутентифицированные сеансы пользователей во время авторизованных оценок безо | 99 | 76 | C | — | — | 31 авг. 2026 г. | |
| 349 | B | scanning-docker-images-with-trivyПроцедураDockerGitHubИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Сканирует образ Docker с помощью Trivy на предмет уязвимостей в пакетах ОС и зависимостях языка, неправильной конфигурации, раскрытых секретов и нарушений лицензий, выводя результаты в формате SARIF, | 97 | 79 | C | — | — | 31 авг. 2026 г. | |
| 350 | B | analyzing-pdf-malware-with-pdfidАнализаторPDFРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует вредоносные PDF-файлы с помощью PDFiD, pdf-parser и peepdf для идентификации встроенного JavaScript, shellcode, эксплойтов и подозрительных объектов без открытия документа. Определяет вект | 96 | 82 | B | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.