SKILLEMALL.ai

Рейтинг скиллов

810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.

810
#ОценкаСкиллБаллы ▾Безоп.КачествоПроцессТестыПопулярностьОбновлён
401C
Разрабатывает плейбуки реагирования на инциденты, специфичные для OT, с использованием движка Python на основе SANS PICERL, который классифицирует серьезность инцидента (безопасность, процесс, доступ,
899482B——31 авг. 2026 г.
402C
Развертывает и настраивает консоль безопасности Rapid7 InsightVM и сканирующие модули, включая шаблоны сканирования, аутентифицированное сканирование и интеграцию с Insight Agent, для аутентифицирован
899973C——31 авг. 2026 г.
403C
Укрепляет RBAC Kubernetes путем проектирования ролей и ClusterRoles с наименьшими привилегиями, аудита RoleBindings, устранения избыточных прав cluster-admin, разделения учетных записей служб и интегр
899579C——31 авг. 2026 г.
404C
Разрабатывает программу SLA по устранению уязвимостей, охватывающую категоризацию активов, матрицу SLA на основе серьезности, процессы исключений, цепочки эскалации, интеграцию с системой заявок и KPI
899975C——31 авг. 2026 г.
405C
Выполняет атаки HTTP Parameter Pollution, которые внедряют дублирующиеся параметры запроса для обхода проверки ввода, правил WAF и других средств безопасности, когда клиентские и серверные системы по-
899778C——31 авг. 2026 г.
406C
Выполняет криминалистический анализ дампов сетевых пакетов (PCAP/PCAPNG) с помощью Wireshark, tshark и tcpdump для восстановления сетевых коммуникаций, извлечения переданных файлов, идентификации вред
899875C——31 авг. 2026 г.
407C
Обходит защиту межсетевого экрана веб-приложений, используя методы кодирования, манипулирование HTTP-методами, загрязнение параметров и обфускацию полезной нагрузки для протаскивания SQL-инъекций, XSS
899778B——31 авг. 2026 г.
408C
Тестирует векторные хранилища RAG (Pinecone, Qdrant, Weaviate, Chroma, pgvector, FAISS) на предмет инверсии встраивания, утечки данных между клиентами и отравления данных в соответствии с OWASP LLM08:
8910073C——31 авг. 2026 г.
409C
Выполняет атаки фишинга с использованием кода устройства OAuth 2.0 и несанкционированного согласия против Microsoft Entra ID, используя инструменты типа TokenTactics для кражи токенов доступа и обновл
899875C——31 авг. 2026 г.
410C
Ищет подозрительное выполнение PowerShell (T1059.001), такое как закодированные команды, загрузчики, обход AMSI и уклонение от режима ограниченного языка, используя телеметрию EDR (CrowdStrike, Micros
899678B——31 авг. 2026 г.
411C
Отслеживает трафик Modbus TCP в сетях SCADA и ICS для обнаружения аномального использования кодов функций, несанкционированных записей регистров и подозрительных шаблонов связи. Аналитик использует гл
8910072C——31 авг. 2026 г.
412C
Выполняет систематическую сортировку оповещений в Elastic Security SIEM — классификацию, приоритизацию и расследование оповещений с использованием Kibana, запросов ES|QL и данных, нормализованных ECS
899875C——31 авг. 2026 г.
413C
Анализирует заголовки Content-Security-Policy и обходит их для достижения межсайтового скриптинга путем использования unsafe-inline/unsafe-eval, разрешенных конечных точек JSONP, пробелов в base-uri и
899778B——31 авг. 2026 г.
414C
Отслеживает индикаторы компрометации (IOC) посредством обнаружения, обогащения/валидации (VirusTotal, Shodan, пассивный DNS), развертывания в списках наблюдения SIEM/IDS, мониторинга частоты срабатыва
899975C——31 авг. 2026 г.
415C
Этот навык охватывает проведение комплексных оценок безопасности сетей операционных технологий (OT), включая системы SCADA, архитектуры DCS и пути связи промышленных систем управления. Он затрагивает
8910072B——31 авг. 2026 г.
416C
Облегчает структурированные обзоры после инцидентов для выявления первопричин, документирования того, что сработало и что не удалось, а также для выработки действенных рекомендаций по улучшению реагир
899778B——31 авг. 2026 г.
417C
Проактивно ищет злонамеренное использование злоумышленниками легитимных подписанных системных бинарных файлов (LOLBins) для выполнения вредоносных полезных нагрузок, загрузки файлов или прокси-выполне
899778C——31 авг. 2026 г.
418C
Разверните и настройте сервер TAXII 2.1 (Medallion) с помощью Docker, публикуйте и потребляйте пакеты STIX 2.1 в коллекциях, а также интегрируйте поток с платформами SIEM/SOAR для автоматизированного
899973C——31 авг. 2026 г.
419C
Настройте NextDNS как зашифрованный (DoH/DoT) DNS-резолвер с нулевым доверием, который блокирует вредоносные, фишинговые и криптоджекинговые домены с помощью анализа угроз в реальном времени, обнаружи
899975C——31 авг. 2026 г.
420C
Выполняйте структурированное внедрение источников журналов на платформы SIEM (Splunk, Elastic, Sentinel, QRadar или аналогичные), приоритизируя источники с помощью многоуровневой системы оценки ценнос
899975C——31 авг. 2026 г.
421C
Проверяет целостность измеренной загрузки TPM 2.0 и удаленную аттестацию с помощью tpm2-tools — чтение PCR (tpm2_pcrread), воспроизведение журнала событий загрузки, генерацию и проверку подписанных ци
899581C——31 авг. 2026 г.
422C
Систематически оценивайте доказательства киберкампаний для атрибуции операции конкретному злоумышленнику, используя модель Diamond и анализ конкурирующих гипотез (ACH) для взвешивания пересечений инфр
899975C——31 авг. 2026 г.
423C
Анализирует захваты сетевого трафика и данные потоков для выявления активности злоумышленников во время инцидентов безопасности, включая связь командно-контрольных центров, боковое перемещение, эксфил
899482B——31 авг. 2026 г.
424C
Устанавливает и запускает инструмент kube-bench против кластера Kubernetes в виде задания (Job), набора демонов (DaemonSet) или автономного бинарного файла, выбирая правильную версию эталона и цели (c
899679C——31 авг. 2026 г.
425C
Создайте повторяемый операционный процесс для сортировки, тестирования и развертывания обновлений безопасности Microsoft Patch Tuesday (Windows, Office, Exchange, SQL Server, Azure) через WSUS/SCCM в
899975C——31 авг. 2026 г.
426C
Извлекает кэшированные учетные данные, хэши паролей, билеты Kerberos и токены аутентификации из дампов памяти Windows с помощью Volatility 3, Mimikatz и pypykatz. Используйте при выполнении сетевой кр
899778B——31 авг. 2026 г.
427C
Использует фреймворк криминалистики памяти Rekall для анализа дампов памяти на предмет подмены процессов (process hollowing), внедренного кода через аномалии VAD, скрытых процессов и обнаружения рутки
899975C——31 авг. 2026 г.
428C
Собирайте данные Active Directory с помощью SharpHound и данные Entra ID с помощью AzureHound, загружайте их в BloodHound Community Edition и анализируйте локальные, облачные и гибридные пути атак с и
899973C——31 авг. 2026 г.
429C
Анализирует журналы безопасности Windows Security, System и Sysmon в Splunk для обнаружения атак аутентификации, повышения привилегий, механизмов персистентности и бокового перемещения с использование
899482B——31 авг. 2026 г.
430C
Выполняет авторизованные кампании симуляции фишинга для оценки восприимчивости организации к атакам социальной инженерии по электронной почте. Тестировщик разрабатывает реалистичные сценарии фишинга,
899382B——31 авг. 2026 г.
431C
Проводит основанный на гипотезах поиск угроз для персистентности Windows через запланированные задачи (T1053), направляя запросы SIEM/EDR к событиям создания задач (например, Event ID 4698), подозрите
899778B——31 авг. 2026 г.
432C
Используйте рассуждения на основе ИИ/LLM с Sherlock, theHarvester и SpiderFoot для корреляции результатов OSINT — имен пользователей, адресов электронной почты, профилей в социальных сетях, записей до
899776C——31 авг. 2026 г.
433C
Разработайте и разверните платформу анализа угроз (TIP), интегрируя инструменты CTI с открытым исходным кодом (MISP, OpenCTI, TheHive, Cortex) в единую систему с конвейерами приема потоков, рабочими п
8910073C——31 авг. 2026 г.
434C
Коррелирует события безопасности в IBM QRadar SIEM с использованием AQL (Ariel Query Language), пользовательских правил, блоков построения и управления инцидентами для обнаружения многоэтапных атак по
899482B——31 авг. 2026 г.
435C
Настраивает Fail2ban с пользовательскими фильтрами и действиями для обнаружения сканирования портов, попыток брутфорс-атаки SSH и сетевой разведки, автоматически блокируя подозрительные IP-адреса и оп
899382B——31 авг. 2026 г.
436C
Анализ журналов AWS CloudTrail для мониторинга безопасности, обнаружения угроз и криминалистического расследования с использованием Athena, CloudWatch Logs Insights и интеграции с SIEM для выявления н
899382B——31 авг. 2026 г.
437C
Выполняет и тестирует атаки на ограничение глубины GraphQL с использованием глубоко вложенных рекурсивных запросов для выявления уязвимостей типа «отказ в обслуживании» в API GraphQL.
8910073C——31 авг. 2026 г.
438C
Эксплуатация механизмов кэширования веб-сайтов для подачи вредоносного контента другим пользователям путем отравления кэшированных ответов через незащищенные заголовки и параметры во время авторизован
899778C——31 авг. 2026 г.
439C
Анализирует сетевой трафик, генерируемый вредоносным ПО во время выполнения в песочнице или реагирования на инциденты в реальном времени, для выявления протоколов C2, каналов утечки данных, загрузки п
899482C——31 авг. 2026 г.
440C
Обнаружение и эксплуатация уязвимостей SQL-инъекций с помощью sqlmap для извлечения содержимого базы данных во время авторизованных тестов на проникновение.
899678C——31 авг. 2026 г.
441C
Поиск индикаторов фишинговых кампаний в журналах электронной почты, телеметрии конечных точек и сетевых данных для обнаружения целевых атак по электронной почте.
899678B——31 авг. 2026 г.
442C
Использует Splunk Enterprise Security и SPL (Search Processing Language) для расследования инцидентов безопасности путем корреляции журналов, реконструкции временных шкал и обнаружения аномалий. Охват
899482B——31 авг. 2026 г.
443C
Создает независимые от поставщика правила обнаружения в формате Sigma для обнаружения угроз на платформах SIEM, включая Splunk, Elastic и Microsoft Sentinel. Используйте при создании переносимой логик
899382B——31 авг. 2026 г.
444C
Обнаруживает побег из контейнера во время выполнения с помощью различных инструментов — манипуляции с пространствами имен, злоупотребление возможностями, эксплойты ядра, чувствительные монтирования хо
899579C——31 авг. 2026 г.
445C
Обнаруживает атаки подстановки учетных данных (credential stuffing), анализируя журналы аутентификации на предмет аномалий скорости входа, разнообразия ASN, паттернов перебора паролей и географическог
899975C——31 авг. 2026 г.
446C
Модель анализа вторжений Diamond предоставляет структурированную основу для анализа кибервторжений путем изучения четырех основных признаков — Враг, Возможность, Инфраструктура и Жертва. Этот навык ох
899975D——31 авг. 2026 г.
447C
Tenable Nessus — это ведущий в отрасли сканер уязвимостей, используемый для выявления слабых мест безопасности в сетевой инфраструктуре, включая серверы, рабочие станции, сетевые устройства и операцио
899973C——31 авг. 2026 г.
448C
Реализует многоуровневые средства защиты на границе вызова инструментов ИИ-агента с использованием белого списка инструментов, привязки удостоверений с наименьшими привилегиями, принудительного примен
899975C——31 авг. 2026 г.
449C
Анализирует индикаторы компрометации (IOC), включая IP-адреса, домены, хэши файлов, URL-адреса и артефакты электронной почты, для определения степени злонамеренности, атрибуции кампании и приоритета б
899679C——31 авг. 2026 г.
450C
Этот навык охватывает обнаружение кибератак на системы управления и сбора данных (SCADA), включая атаки «человек посередине» на промышленные протоколы, несанкционированное внедрение команд в ПЛК, комп
8910072B——31 авг. 2026 г.

Описания переведены автоматически; оригинал — на странице скилла.