Рейтинг скиллов
330 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 1 | B | Сценарий эмуляции злоумышленника Volt Typhoon (Vanguard Panda, КНР) — первоначальный доступ с периферийных устройств, операции только с использованием встроенных средств ОС (living-off-the-land), краж | 100 | 84 | C | — | — | 11 дн назад | |
| 2 | B | Сценарий эмуляции злоумышленника Lazarus Group (Hidden Cobra, КНДР) — финансово мотивированная кража криптовалют/DeFi и компрометация цепочки поставок: социальная инженерия через поддельные вакансии, | 100 | 84 | C | — | — | 11 дн назад | |
| 3 | B | Сценарий эмуляции злоумышленника APT29 (Cozy Bear / Midnight Blizzard, СВР) — шпионаж в облаке с минимальным использованием вредоносного ПО: перебор паролей без MFA, злоупотребление OAuth-согласиями/т | 100 | 84 | C | — | — | 11 дн назад | |
| 4 | B | Картографирование границ доверия и аудит последовательности запуска для инструментов разработчика, CLI-приложений и систем плагинов. Загружается, когда целью является инструмент разработчика, CLI, рас | 100 | 84 | D | — | — | 11 дн назад | |
| 5 | B | Слепая SQL-инъекция под враждебным WAF — руководство по ручному обходу, когда sqlmap не работает, потому что общие токены (SUBSTRING, IF, AND, WHERE, одинарные кавычки) отфильтрованы. Охватывает циклы | 100 | 84 | D | — | — | 11 дн назад | |
| 6 | B | Каталог фишинга / социальной инженерии для агента Phisher. Использовать ТОЛЬКО когда правила проведения работ (RoE) разрешают фишинговую кампанию. Охватывает разработку предлогов, кампании GoPhish, пр | 100 | 84 | D | — | — | 11 дн назад | |
| 7 | B | Используйте для завершения цикла Offensive Vaccine со стороны защитника. Агент Detector создает правила Sigma / YARA на основе наступательных операций; этот каталог проверяет эти правила на реальных д | 100 | 84 | D | — | — | 11 дн назад | |
| 8 | B | Сценарий эмуляции злоумышленника Sandworm (APT44 / Seashell Blizzard, ГРУ, в/ч 74455) — проникновение из ИТ в ОТ с последующей манипуляцией АСУ ТП или деструктивным воздействием, выполненное с использ | 99 | 84 | C | — | — | 11 дн назад | |
| 9 | B | Генератор плана обработки данных — хранение доказательств, шифрование, цепочка владения, нормативные базы (GDPR / HIPAA / PCI-DSS / SOC2). | 100 | 83 | C | — | — | 11 дн назад | |
| 10 | B | Как использовать ask_user_question — единственный канал ввода оператора для каждого вопроса интервью, включая поля свободной формы с allow_other=true. | 99 | 84 | C | — | — | 11 дн назад | |
| 11 | B | Генератор планов очистки и восстановления — инвентаризация артефактов, команды удаления персистентных данных, предварительная оценка перед началом работ, проверка после завершения работ. | 100 | 83 | C | — | — | 11 дн назад | |
| 12 | B | Генератор планов контактов / связи — основной оператор, цепочка эскалации, получатель сигнала отмены, внешний конечный пункт SOC, периоды блокировки. | 99 | 83 | C | — | — | 11 дн назад | |
| 13 | B | Генератор планов отмены / кризисных ситуаций — триггеры остановки, действия по реагированию, защитные механизмы, учитывающие ИИ (порог галлюцинаций, ворота деструктивных действий, проверка выходных да | 99 | 83 | C | — | — | 11 дн назад | |
| 14 | B | Методология поиска уязвимостей в рамках программы Bug Bounty (white-box). Загружается, когда целью является проект с открытым исходным кодом, имеющий программу информирования о безопасности, bug bount | 97 | 84 | D | — | — | 11 дн назад | |
| 15 | B | Устойчивое чтение общедоступных страниц и поиск по ключевым словам OSINT — web_search (OSINT из разрешенного списка поставщиков) и web_fetch (сетка подмены TLS curl_cffi + резервный вариант с headless | 100 | 80 | C | — | — | 11 дн назад | |
| 16 | B | Используйте, когда целью является сеть промышленных систем управления или операционных технологий, работающая на Modbus, BACnet, S7Comm/S7Comm Plus, DNP3, OPC-UA или любом стеке PLC/HMI/SCADA. В настр | 100 | 80 | C | — | — | 11 дн назад | |
| 17 | B | Используйте, когда целью является IoT, встраиваемая Linux, RTOS или любое устройство, доступное через UART/JTAG/SWD, или путем извлечения его прошивки. Охватывает получение прошивки, извлечение с помо | 100 | 80 | D | — | — | 11 дн назад | |
| 18 | B | Управляйте платформой безопасности Decepticon через её CLI, когда пользователь просит настроить, диагностировать, запустить, возобновить или проверить взаимодействие Decepticon или локальную Blue Cell | 99 | 82 | D | — | — | 2 дн назад | |
| 19 | B | emulation-scattered-spiderПроцедураAzureAWSИнфраструктураИИ и агентыPurpleAILAB/DecepticonAgent Skills Сценарий эмуляции злоумышленника Scattered Spider (UNC3944 / Octo Tempest) — фишинг через службу поддержки → захват MFA → расширение привилегий в облаке/SaaS/идентификации → закрепление через RMM → вы | 95 | 84 | C | — | — | 11 дн назад | |
| 20 | B | Сценарий эмуляции злоумышленника FIN7 (Carbon Spider / Sangria Tempest) — целевой фишинг с последующим телефонным контактом, уклонение от обнаружения EDR, компрометация AD, и крупномасштабный вымогате | 95 | 84 | C | — | — | 11 дн назад | |
| 21 | B | Цикл глубокого исследования RE для одного бинарного файла или кластера функций: декомпиляция → переименование → изменение типа → комментирование → повторное чтение, с защитой от ротации контекста и пр | 95 | 84 | B | — | — | 11 дн назад | |
| 22 | B | Эксплуатация известных CVE — определение версии CMS/фреймворка/плагина, поиск кандидатов CVE с помощью cve_lookup, получение PoC с помощью cve_poc_lookup, адаптация публичного эксплойта к цели и подтв | 93 | 87 | B | — | — | 11 дн назад | |
| 23 | B | Генератор плана деконфликтизации: отличает разрешенную деятельность по взаимодействию от реальных инцидентов. | 100 | 77 | C | — | — | 11 дн назад | |
| 24 | B | Эксплуатация состояния гонки / TOCTOU — атаки с одновременными и параллельными запросами к веб-приложениям, которые проверяют, а затем действуют, записывают состояние сеанса перед его проверкой или вы | 100 | 75 | C | — | — | 11 дн назад | |
| 25 | B | DNS-перепривязка для обхода политики одного источника браузера и доступа к IMDS/localhost/внутренним службам: механика перепривязки с TTL=0, инструменты rbndr.us/singularity, закрепление DNS-кэша брау | 94 | 84 | C | — | — | 11 дн назад | |
| 26 | B | Эксплуатация веб-криптографии — оракул дополнений (Vaudenay), изменение битов AES-CBC / манипулирование IV, атаки по шаблонам AES-ECB (copy-paste, восстановление префикса/суффикса), обход HMAC, расшир | 100 | 75 | C | — | — | 11 дн назад | |
| 27 | B | Эксплуатация известных CVE — определяем версию CMS/фреймворка/плагина, ищем кандидатов в CVE через cve_lookup, получаем PoC через cve_poc_lookup, адаптируем публичный эксплойт под цель и подтверждаем | 94 | 84 | C | — | — | 11 дн назад | |
| 28 | C | Вектор атаки / уязвимости встраивания (OWASP LLM08:2025) — враждебные входные данные против слоя RAG / сходства, вызывающие утечку между арендаторами, потерю конфиденциальности из-за инверсии встраива | 100 | 72 | D | — | — | 11 дн назад | |
| 29 | C | AATMF T10 — нарушение целостности и конфиденциальности. Извлечение системных промптов, извлечение обучающих данных, утечка весов модели, восстановление закрытых ключей. | 100 | 72 | D | — | — | 11 дн назад | |
| 30 | C | AATMF T4 — манипуляция многоходовыми диалогами и памятью. Внедрение в постоянную память, отравление состояния диалога, загрязнение между сессиями, утечка скрытого контекста. | 100 | 72 | C | — | — | 11 дн назад | |
| 31 | C | Dependency confusion — публикация внутреннего пакета с более высокой версией в общедоступном реестре (npm/PyPI/Maven/Crates) для принуждения CI/CD к загрузке кода злоумышленника. | 100 | 72 | C | — | — | 11 дн назад | |
| 32 | C | AATMF T15 — взаимодействие человека и ИИ. Эскалация с помощью дипфейков, фишинг с клонированием голоса, социальная инженерия с использованием дипфейк-изображений, автоматизация атак на людей. | 100 | 72 | D | — | — | 11 дн назад | |
| 33 | C | Отравление обучающих данных и моделей LLM (OWASP LLM04:2025) — враждебные входные данные, которые искажают будущее поведение модели через дообучение, RLHF или циклы непрерывного обучения. | 100 | 72 | C | — | — | 11 дн назад | |
| 34 | C | AATMF T5 — эксплуатация моделей и API. Злоупотребление ограничением скорости, увеличение стоимости токенов, обход схемы, манипуляция версиями модели. | 100 | 72 | D | — | — | 11 дн назад | |
| 35 | C | Перехват и воспроизведение доступа O365 / Entra ID через поток кодов устройств OAuth и захваченные токены (в стиле TokenTactics), минуя запросы пароля и MFA. | 100 | 72 | D | — | — | 11 дн назад | |
| 36 | C | AATMF T11 — эксплуатация агентов и оркестраторов. Отравление инструментов MCP, внедрение команд между агентами, подмена результатов инструментов, спутывание состояния оркестратора. | 100 | 72 | D | — | — | 11 дн назад | |
| 37 | C | Поиск утечек системных промптов LLM (OWASP LLM07:2025) — извлечение привилегированного системного промпта, раскрывающего внутренние правила, встроенные секреты, инвентаризацию инструментов и бизнес-ло | 100 | 72 | C | — | — | 11 дн назад | |
| 38 | C | Поиск неограниченного потребления LLM (OWASP LLM10:2025) — отказ в обслуживании по причине стоимости и отказ в обслуживании конечных точек LLM через неограниченный размер промпта, бесконечные циклы ин | 100 | 72 | C | — | — | 11 дн назад | |
| 39 | C | m365-mailbox-compromiseИнтеграцияAzureOutlookРазработкаБезопасностьPurpleAILAB/DecepticonAgent Skills Цепочка компрометации почтовых ящиков Microsoft 365 — фишинг согласия OAuth, злоупотребление делегированным доступом, персистентность правил почты и кража токенов через фишинг кода устройства. Полная | 100 | 72 | C | — | — | 11 дн назад | |
| 40 | C | Поиск манипуляций с одноблочными оракулами — AMM с фиксированной ценой, манипулируемые TWAP, зависимые вычисления, отсутствующие проверки на устаревание данных. | 100 | 72 | C | — | — | 11 дн назад | |
| 41 | C | AATMF T12 — Манипулирование RAG и базами знаний. Отравленный RAG, переполнение векторного хранилища, коллизия встраиваний, атаки на смещение при извлечении. | 100 | 72 | D | — | — | 11 дн назад | |
| 42 | C | AATMF T14 — Инфраструктурная и экономическая война. Отказ в обслуживании конечных точек через дорогие промпты, исчерпание учетных записей модели/API, истощение ресурсов GPU, использование биллинга в к | 100 | 72 | D | — | — | 11 дн назад | |
| 43 | C | AATMF T7 — Манипулирование и экспортт выходных данных. Скрытые каналы в выходных данных, нарушение схемы, экспортт через генерацию изображений, боковой канал через время. | 100 | 72 | D | — | — | 11 дн назад | |
| 44 | C | Паттерны обновления прокси и их ошибки — неинициализированная реализация, коллизии слотов хранения, столкновения селекторов, незащищенная аутентификация обновления. | 100 | 72 | C | — | — | 11 дн назад | |
| 45 | C | Дерево решений для захвата учетных записей — 9 типовых путей захвата, цепочки уязвимостей (IDOR → захват, XSS → захват, OAuth → захват), точки входа для обхода MFA. | 100 | 72 | C | — | — | 11 дн назад | |
| 46 | C | Обман кэша веб-сервера — заставьте CDN/прокси кэшировать аутентифицированные ответы по неаутентифицированным URL-адресам, раскрывая персональные данные любому посетителю. | 100 | 72 | C | — | — | 11 дн назад | |
| 47 | C | Массовое присваивание + утечка ORM — добавьте дополнительные поля в запросы на создание/обновление, повысьте привилегии до администратора, утекайте защищенные поля через ответ. | 100 | 72 | D | — | — | 11 дн назад | |
| 48 | C | Неправильные конфигурации обратного прокси — обход псевдонимов nginx, SSRF через Apache mod_rewrite, раскрытие Spring Boot Actuator, менеджер Tomcat, раскрытие коротких имен IIS. | 100 | 72 | C | — | — | 11 дн назад | |
| 49 | C | Методология систематического исчерпания шаблонов. Загрузите после обнаружения любой подтвержденной уязвимости для поиска всех экземпляров одного и того же шаблона корневой причины по всему коду. | 100 | 72 | D | — | — | 11 дн назад | |
| 50 | C | Атаки повторного воспроизведения подписей — отсутствующие nonce, отсутствующий chain ID, нулевой адрес ecrecover, изменяемость подписи, межсетевое воспроизведение. | 100 | 72 | C | — | — | 11 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.