CC implementing-honeypot-for-ransomware-detection

Развертывает canary-файлы, honeypot-ресурсы и decoy-системы для обнаружения активности программ-вымогателей на самой ранней возможной стадии. Настраивает canary-токены, встроенные в стратегические расположения файлов, которые активируют оповещения при попытке программ-вымогателей зашифровать данные, использует honeypot-сетевые ресурсы, имитирующие ценные цели, и развертывает устройства Thinkst Canary для комплексного обнаружения на основе обмана. Активируется для запросов, связанных с honeypot-ресурсами для программ-вымогателей, canary-файлами, технологией обмана для программ-вымогателей или ранним оповещением о программах-вымогателях.

машинный переводПоказать оригинал«Deploys canary files, honeypot shares, and decoy systems to detect ran…»

Deploys canary files, honeypot shares, and decoy systems to detect ransomware activity at the earliest possible stage. Configures canary tokens embedded in strategic file locations that trigger alerts when ransomware attempts encryption, uses honeypot network shares that mimic high-value targets, and deploys Thinkst Canary appliances for comprehensive deception-based detection. Activates for requests involving ransomware honeypots, canary files, deception technology for ransomware, or early ransomware alerting.

mukul975/Anthropic-Cybersecurity-Skills Agent Skills автор: mukul975 Apache-2.0 8 файлов · 2 скрипта тело ≈ 3 503 токенов Открыть источникgithub.com↗ проанализирован 5 дн назад

Развертывает canary-файлы, honeypot-ресурсы и decoy-системы для обнаружения активности программ-вымогателей на самой ранней возможной стадии.

Как процесс C 63/100 · Есть пробелы — слабые места: ошибки и развилки, повторный запуск, отчётность по ходу

Анализатор Word Excel Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode

JSON

Технический рейтинг

84/100

безопасность, качество, тесты

Безопасность 60%: 85
Качество 40%: 82
Прогон на моделях: не было

Процессный рейтинг

63/100

Есть пробелы

Ошибки и развилки вес 10: 0
Отчётность по ходу вес 2: 0
Повторный запуск вес 4: 30

три самых слабых из десяти параметров · все десять

Как улучшить

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 15

✓ Критических и высоких находок нет

Средние и низкие: 15

низкая Рискованное назначение intent-offensive-security assets/template.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Ransomware Honeypot Deployment Template
```
низкая Рискованное назначение intent-offensive-security references/api-reference.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# API Reference: Implementing Honeypot for Ransomware Detection
```
низкая Рискованное назначение intent-offensive-security references/api-reference.md:20

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
## Ransomware Extension Indicators
```
низкая Рискованное назначение intent-offensive-security references/api-reference.md:22

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Extension | Ransomware Family |
```
низкая Рискованное назначение intent-offensive-security references/api-reference.md:66

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- CISA Ransomware Guide: https://www.cisa.gov/stopransomware
```
низкая Рискованное назначение intent-offensive-security references/standards.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Standards & References - Honeypot for Ransomware Detection
```
низкая Рискованное назначение intent-offensive-security references/standards.md:21

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- Elastic Ransomware Protection: https://www.elastic.co/security-labs/ransomware-in-the-honeypot-how-we-capture-keys
```
низкая Рискованное назначение intent-offensive-security references/workflows.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Workflows - Honeypot for Ransomware Detection
```
низкая Рискованное назначение intent-offensive-security references/workflows.md:25

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
|-- FSRM file screens for ransomware extensions
```
низкая Секреты в коде secret-aws-key scripts/process.py:63

AWS access key ID (значение-заглушка)
```
("000_Source_Code_Access_Keys.txt", "Repository Access Tokens\nGitHub Enterprise: ghp_XXXXXXXXXXXX\nAWS CodeCommit: AKIA…PLE"),
```
заглушка
низкая Рискованное назначение intent-offensive-security SKILL.md:2

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
name: implementing-honeypot-for-ransomware-detection
```
низкая Рискованное назначение intent-offensive-security SKILL.md:3

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)
```
description: 'Deploys canary files, honeypot shares, and decoy systems to detect ransomware
```
детектор
низкая Рискованное назначение intent-offensive-security SKILL.md:5

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
file locations that trigger alerts when ransomware attempts encryption, uses honeypot
```
низкая Рискованное назначение intent-offensive-security SKILL.md:7

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)
```
for comprehensive deception-based detection. Activates for requests involving ransomware
```
детектор
низкая Рискованное назначение intent-offensive-security SKILL.md:8

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
honeypots, canary files, deception technology for ransomware, or early ransomware
```

Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

заметка frontmatter-key неизвестное поле фронтматтера "domain"
заметка frontmatter-key неизвестное поле фронтматтера "subdomain"
заметка frontmatter-key неизвестное поле фронтматтера "d3fend_techniques"
заметка frontmatter-key неизвестное поле фронтматтера "nist_csf"
заметка frontmatter-key неизвестное поле фронтматтера "mitre_attack"
заметка frontmatter-key неизвестное поле фронтматтера "mitre_f3"

Процессный рейтинг: все десять параметров 63/100

0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
30Повторный запуск. Изменяющих операций: 11, без проверки текущего состояния
50Когда включается. Не сказано, при каком запросе скилл включается
60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
60Результат и критерий готовности. Формат результата описан, критерия завершения нет
70Входы и предусловия. Входные данные и предусловия перечислены
100Шаги. Шагов: 26
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 3503 токенов

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
-43 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
-32 из 2 скриптов не упомянуты в SKILL.md
+2Инструкции на одном языке
+4Описание говорит, когда скилл НЕ применять
+3Длина description 516 символов: достаточно сигнала, не съедает бюджет
+4Структура: 14 заголовков
+3Пошаговые инструкции: 26 пунктов
+3Формат ответа описан явно
+4Есть примеры (7 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 8

LICENSE 11K
SKILL.md 15K
assets/template.md 1K
references/api-reference.md 2K
references/standards.md 1K
references/workflows.md 1K
scripts/agent.py 9K
scripts/process.py 11K

Когда применять

- Deploying early-warning detection for ransomware encryption attempts using canary files - Creating honeypot file shares that detect lateral movement and data staging before encryption - Supplementing EDR and SIEM-based detection with deception-layer alerts that have near-zero false positives - Detecting ransomware variants that evade signature-based detection by triggering on file modification behavior - Validating that ransomware detection capabilities work by testing with controlled encrypti

Фронтматтер

domain: cybersecurity

subdomain: ransomware-defense

tags: ["ransomware","detection","honeypot","canary","defense","deception"]

version: 1.0.0

author: mahipal

license: Apache-2.0

d3fend_techniques: ["File Metadata Consistency Validation","Content Format Conversion","File Content Analysis","Platform Hardening","File F

nist_csf: ["PR.DS-11","RS.MA-01","RC.RP-01","PR.IR-01"]

mitre_attack: ["T1078","T1190","T1059","T1486","T1490"]

mitre_f3: {"version":"1.1","tactics":["positioning","initial-access","monetization","resource-development"],"techniques":[{"id":"T

Даты

В каталоге с —

Обновлён в каталоге 31 авг. 2026 г.

Впервые у нас 9 окт. 2026 г.

Последний анализ 24 окт. 2026 г., 12:04 UTC

Последний обход 13 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
9 окт. 2026 г.	C	84	85	82

Автору: значок в README

html

Значок показывает сегодняшнюю оценку: если скилл изменится, изменится и он. Подробнее.