Рейтинг скиллов
810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 401 | C | implementing-ot-incident-response-playbookПроцедураБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает плейбуки реагирования на инциденты, специфичные для OT, с использованием движка Python на основе SANS PICERL, который классифицирует серьезность инцидента (безопасность, процесс, доступ, | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 402 | C | implementing-rapid7-insightvm-for-scanningПроцедураDockerPostgreSQLИнфраструктураИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Развертывает и настраивает консоль безопасности Rapid7 InsightVM и сканирующие модули, включая шаблоны сканирования, аутентифицированное сканирование и интеграцию с Insight Agent, для аутентифицирован | 99 | 73 | C | — | — | 31 авг. 2026 г. | |
| 403 | C | implementing-rbac-hardening-for-kubernetesАнализаторKubernetesБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Укрепляет RBAC Kubernetes путем проектирования ролей и ClusterRoles с наименьшими привилегиями, аудита RoleBindings, устранения избыточных прав cluster-admin, разделения учетных записей служб и интегр | 95 | 79 | C | — | — | 31 авг. 2026 г. | |
| 404 | C | implementing-vulnerability-remediation-slaПроцедураМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разрабатывает программу SLA по устранению уязвимостей, охватывающую категоризацию активов, матрицу SLA на основе серьезности, процессы исключений, цепочки эскалации, интеграцию с системой заявок и KPI | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 405 | C | performing-http-parameter-pollution-attackПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет атаки HTTP Parameter Pollution, которые внедряют дублирующиеся параметры запроса для обхода проверки ввода, правил WAF и других средств безопасности, когда клиентские и серверные системы по- | 97 | 78 | C | — | — | 31 авг. 2026 г. | |
| 406 | C | performing-network-packet-capture-analysisАнализаторДанные и аналитикаИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет криминалистический анализ дампов сетевых пакетов (PCAP/PCAPNG) с помощью Wireshark, tshark и tcpdump для восстановления сетевых коммуникаций, извлечения переданных файлов, идентификации вред | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 407 | C | performing-web-application-firewall-bypassПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обходит защиту межсетевого экрана веб-приложений, используя методы кодирования, манипулирование HTTP-методами, загрязнение параметров и обфускацию полезной нагрузки для протаскивания SQL-инъекций, XSS | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 408 | C | assessing-vector-and-embedding-weaknessesАнализаторИИ и агентыДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Тестирует векторные хранилища RAG (Pinecone, Qdrant, Weaviate, Chroma, pgvector, FAISS) на предмет инверсии встраивания, утечки данных между клиентами и отравления данных в соответствии с OWASP LLM08: | 100 | 73 | C | — | — | 31 авг. 2026 г. | |
| 409 | C | attacking-oauth-with-device-code-phishingИнтеграцияGitHubРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет атаки фишинга с использованием кода устройства OAuth 2.0 и несанкционированного согласия против Microsoft Entra ID, используя инструменты типа TokenTactics для кражи токенов доступа и обновл | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 410 | C | detecting-suspicious-powershell-executionАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Ищет подозрительное выполнение PowerShell (T1059.001), такое как закодированные команды, загрузчики, обход AMSI и уклонение от режима ограниченного языка, используя телеметрию EDR (CrowdStrike, Micros | 96 | 78 | B | — | — | 31 авг. 2026 г. | |
| 411 | C | monitoring-scada-modbus-traffic-anomaliesАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживает трафик Modbus TCP в сетях SCADA и ICS для обнаружения аномального использования кодов функций, несанкционированных записей регистров и подозрительных шаблонов связи. Аналитик использует гл | 100 | 72 | C | — | — | 31 авг. 2026 г. | |
| 412 | C | performing-alert-triage-with-elastic-siemПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет систематическую сортировку оповещений в Elastic Security SIEM — классификацию, приоритизацию и расследование оповещений с использованием Kibana, запросов ES|QL и данных, нормализованных ECS | 98 | 75 | C | — | — | 31 авг. 2026 г. | |
| 413 | C | performing-content-security-policy-bypassАнализаторCloudflareБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует заголовки Content-Security-Policy и обходит их для достижения межсайтового скриптинга путем использования unsafe-inline/unsafe-eval, разрешенных конечных точек JSONP, пробелов в base-uri и | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 414 | C | performing-indicator-lifecycle-managementАнализаторЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Отслеживает индикаторы компрометации (IOC) посредством обнаружения, обогащения/валидации (VirusTotal, Shodan, пассивный DNS), развертывания в списках наблюдения SIEM/IDS, мониторинга частоты срабатыва | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 415 | C | performing-ot-network-security-assessmentАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык охватывает проведение комплексных оценок безопасности сетей операционных технологий (OT), включая системы SCADA, архитектуры DCS и пути связи промышленных систем управления. Он затрагивает | 100 | 72 | B | — | — | 31 авг. 2026 г. | |
| 416 | C | conducting-post-incident-lessons-learnedАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Облегчает структурированные обзоры после инцидентов для выявления первопричин, документирования того, что сработало и что не удалось, а также для выработки действенных рекомендаций по улучшению реагир | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 417 | C | hunting-for-living-off-the-land-binariesАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проактивно ищет злонамеренное использование злоумышленниками легитимных подписанных системных бинарных файлов (LOLBins) для выполнения вредоносных полезных нагрузок, загрузки файлов или прокси-выполне | 97 | 78 | C | — | — | 31 авг. 2026 г. | |
| 418 | C | implementing-taxii-server-with-opentaxiiПроцедураDockerGitHubЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разверните и настройте сервер TAXII 2.1 (Medallion) с помощью Docker, публикуйте и потребляйте пакеты STIX 2.1 в коллекциях, а также интегрируйте поток с платформами SIEM/SOAR для автоматизированного | 99 | 73 | C | — | — | 31 авг. 2026 г. | |
| 419 | C | implementing-zero-trust-dns-with-nextdnsИнтеграцияЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настройте NextDNS как зашифрованный (DoH/DoT) DNS-резолвер с нулевым доверием, который блокирует вредоносные, фишинговые и криптоджекинговые домены с помощью анализа угроз в реальном времени, обнаружи | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 420 | C | performing-log-source-onboarding-in-siemПроцедураAWSДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняйте структурированное внедрение источников журналов на платформы SIEM (Splunk, Elastic, Sentinel, QRadar или аналогичные), приоритизируя источники с помощью многоуровневой системы оценки ценнос | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 421 | C | validating-tpm-measured-boot-attestationАнализаторGitHubБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проверяет целостность измеренной загрузки TPM 2.0 и удаленную аттестацию с помощью tpm2-tools — чтение PCR (tpm2_pcrread), воспроизведение журнала событий загрузки, генерацию и проверку подписанных ци | 95 | 81 | C | — | — | 31 авг. 2026 г. | |
| 422 | C | analyzing-campaign-attribution-evidenceАнализаторЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Систематически оценивайте доказательства киберкампаний для атрибуции операции конкретному злоумышленнику, используя модель Diamond и анализ конкурирующих гипотез (ACH) для взвешивания пересечений инфр | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 423 | C | analyzing-network-traffic-for-incidentsАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует захваты сетевого трафика и данные потоков для выявления активности злоумышленников во время инцидентов безопасности, включая связь командно-контрольных центров, боковое перемещение, эксфил | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 424 | C | benchmarking-kubernetes-with-kube-benchПроцедураKubernetesGitHubИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Устанавливает и запускает инструмент kube-bench против кластера Kubernetes в виде задания (Job), набора демонов (DaemonSet) или автономного бинарного файла, выбирая правильную версию эталона и цели (c | 96 | 79 | C | — | — | 31 авг. 2026 г. | |
| 425 | C | building-patch-tuesday-response-processПроцедураAzureМедиа и видеоmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создайте повторяемый операционный процесс для сортировки, тестирования и развертывания обновлений безопасности Microsoft Patch Tuesday (Windows, Office, Exchange, SQL Server, Azure) через WSUS/SCCM в | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 426 | C | extracting-credentials-from-memory-dumpПроцедураAWSAzureИнфраструктураРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Извлекает кэшированные учетные данные, хэши паролей, билеты Kerberos и токены аутентификации из дампов памяти Windows с помощью Volatility 3, Mimikatz и pypykatz. Используйте при выполнении сетевой кр | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 427 | C | extracting-memory-artifacts-with-rekallПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует фреймворк криминалистики памяти Rekall для анализа дампов памяти на предмет подмены процессов (process hollowing), внедренного кода через аномалии VAD, скрытых процессов и обнаружения рутки | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 428 | C | mapping-attack-paths-with-bloodhound-ceПроцедураGitHubDockerИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Собирайте данные Active Directory с помощью SharpHound и данные Entra ID с помощью AzureHound, загружайте их в BloodHound Community Edition и анализируйте локальные, облачные и гибридные пути атак с и | 99 | 73 | C | — | — | 31 авг. 2026 г. | |
| 429 | C | analyzing-windows-event-logs-in-splunkАнализаторИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует журналы безопасности Windows Security, System и Sysmon в Splunk для обнаружения атак аутентификации, повышения привилегий, механизмов персистентности и бокового перемещения с использование | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 430 | C | executing-phishing-simulation-campaignАнализаторИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет авторизованные кампании симуляции фишинга для оценки восприимчивости организации к атакам социальной инженерии по электронной почте. Тестировщик разрабатывает реалистичные сценарии фишинга, | 93 | 82 | B | — | — | 31 авг. 2026 г. | |
| 431 | C | hunting-for-scheduled-task-persistenceАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Проводит основанный на гипотезах поиск угроз для персистентности Windows через запланированные задачи (T1053), направляя запросы SIEM/EDR к событиям создания задач (например, Event ID 4698), подозрите | 97 | 78 | B | — | — | 31 авг. 2026 г. | |
| 432 | C | performing-ai-driven-osint-correlationАнализаторGitHubИИ и агентыЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Используйте рассуждения на основе ИИ/LLM с Sherlock, theHarvester и SpiderFoot для корреляции результатов OSINT — имен пользователей, адресов электронной почты, профилей в социальных сетях, записей до | 97 | 76 | C | — | — | 31 авг. 2026 г. | |
| 433 | C | building-threat-intelligence-platformИнтеграцияDockerЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Разработайте и разверните платформу анализа угроз (TIP), интегрируя инструменты CTI с открытым исходным кодом (MISP, OpenCTI, TheHive, Cortex) в единую систему с конвейерами приема потоков, рабочими п | 100 | 73 | C | — | — | 31 авг. 2026 г. | |
| 434 | C | correlating-security-events-in-qradarПроцедураИнфраструктураДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Коррелирует события безопасности в IBM QRadar SIEM с использованием AQL (Ariel Query Language), пользовательских правил, блоков построения и управления инцидентами для обнаружения многоэтапных атак по | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 435 | C | detecting-port-scanning-with-fail2banАнализаторБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Настраивает Fail2ban с пользовательскими фильтрами и действиями для обнаружения сканирования портов, попыток брутфорс-атаки SSH и сетевой разведки, автоматически блокируя подозрительные IP-адреса и оп | 93 | 82 | B | — | — | 31 авг. 2026 г. | |
| 436 | C | implementing-cloud-trail-log-analysisАнализаторAWSБезопасностьИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализ журналов AWS CloudTrail для мониторинга безопасности, обнаружения угроз и криминалистического расследования с использованием Athena, CloudWatch Logs Insights и интеграции с SIEM для выявления н | 93 | 82 | B | — | — | 31 авг. 2026 г. | |
| 437 | C | performing-graphql-depth-limit-attackПроцедураБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Выполняет и тестирует атаки на ограничение глубины GraphQL с использованием глубоко вложенных рекурсивных запросов для выявления уязвимостей типа «отказ в обслуживании» в API GraphQL. | 100 | 73 | C | — | — | 31 авг. 2026 г. | |
| 438 | C | performing-web-cache-poisoning-attackПроцедураCloudflareБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Эксплуатация механизмов кэширования веб-сайтов для подачи вредоносного контента другим пользователям путем отравления кэшированных ответов через незащищенные заголовки и параметры во время авторизован | 97 | 78 | C | — | — | 31 авг. 2026 г. | |
| 439 | C | analyzing-network-traffic-of-malwareАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует сетевой трафик, генерируемый вредоносным ПО во время выполнения в песочнице или реагирования на инциденты в реальном времени, для выявления протоколов C2, каналов утечки данных, загрузки п | 94 | 82 | C | — | — | 31 авг. 2026 г. | |
| 440 | C | exploiting-sql-injection-with-sqlmapАнализаторMySQLДанные и аналитикаБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаружение и эксплуатация уязвимостей SQL-инъекций с помощью sqlmap для извлечения содержимого базы данных во время авторизованных тестов на проникновение. | 96 | 78 | C | — | — | 31 авг. 2026 г. | |
| 441 | C | hunting-for-spearphishing-indicatorsАнализаторЛюди и наймИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Поиск индикаторов фишинговых кампаний в журналах электронной почты, телеметрии конечных точек и сетевых данных для обнаружения целевых атак по электронной почте. | 96 | 78 | B | — | — | 31 авг. 2026 г. | |
| 442 | C | analyzing-security-logs-with-splunkАнализаторБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Использует Splunk Enterprise Security и SPL (Search Processing Language) для расследования инцидентов безопасности путем корреляции журналов, реконструкции временных шкал и обнаружения аномалий. Охват | 94 | 82 | B | — | — | 31 авг. 2026 г. | |
| 443 | C | building-detection-rules-with-sigmaАнализаторGitHubИнфраструктураРазработкаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Создает независимые от поставщика правила обнаружения в формате Sigma для обнаружения угроз на платформах SIEM, включая Splunk, Elastic и Microsoft Sentinel. Используйте при создании переносимой логик | 93 | 82 | B | — | — | 31 авг. 2026 г. | |
| 444 | C | detecting-container-escape-attemptsАнализаторDockerKubernetesИИ и агентыБезопасностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает побег из контейнера во время выполнения с помощью различных инструментов — манипуляции с пространствами имен, злоупотребление возможностями, эксплойты ядра, чувствительные монтирования хо | 95 | 79 | C | — | — | 31 авг. 2026 г. | |
| 445 | C | hunting-credential-stuffing-attacksАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Обнаруживает атаки подстановки учетных данных (credential stuffing), анализируя журналы аутентификации на предмет аномалий скорости входа, разнообразия ASN, паттернов перебора паролей и географическог | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 446 | C | implementing-diamond-model-analysisАнализаторЛюди и наймЛичная продуктивностьmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Модель анализа вторжений Diamond предоставляет структурированную основу для анализа кибервторжений путем изучения четырех основных признаков — Враг, Возможность, Инфраструктура и Жертва. Этот навык ох | 99 | 75 | D | — | — | 31 авг. 2026 г. | |
| 447 | C | scanning-infrastructure-with-nessusПроцедураИнфраструктураmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Tenable Nessus — это ведущий в отрасли сканер уязвимостей, используемый для выявления слабых мест безопасности в сетевой инфраструктуре, включая серверы, рабочие станции, сетевые устройства и операцио | 99 | 73 | C | — | — | 31 авг. 2026 г. | |
| 448 | C | securing-agentic-ai-tool-invocationПроцедураAWSИИ и агентыmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Реализует многоуровневые средства защиты на границе вызова инструментов ИИ-агента с использованием белого списка инструментов, привязки удостоверений с наименьшими привилегиями, принудительного примен | 99 | 75 | C | — | — | 31 авг. 2026 г. | |
| 449 | C | analyzing-indicators-of-compromiseАнализаторЛюди и наймmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Анализирует индикаторы компрометации (IOC), включая IP-адреса, домены, хэши файлов, URL-адреса и артефакты электронной почты, для определения степени злонамеренности, атрибуции кампании и приоритета б | 96 | 79 | C | — | — | 31 авг. 2026 г. | |
| 450 | C | detecting-attacks-on-scada-systemsАнализаторБезопасностьДанные и аналитикаmukul975/Anthropic-Cybersecurity-SkillsAgent Skills Этот навык охватывает обнаружение кибератак на системы управления и сбора данных (SCADA), включая атаки «человек посередине» на промышленные протоколы, несанкционированное внедрение команд в ПЛК, комп | 100 | 72 | B | — | — | 31 авг. 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.