CB performing-ransomware-tabletop-exercise

Планирует и проводит настольные учения, симулирующие инциденты с программами-вымогателями, используя реалистичные сценарии, основанные на таких злоумышленниках, как LockBit и ALPHV/BlackCat, с вбросами, охватывающими двойное вымогательство и уничтожение резервных копий, затем оценивает ответы по сравнению с рекомендациями NIST CSF и CISA. Использовать при планировании или проведении настольных учения по программам-вымогателям или тренировки готовности к реагированию на инциденты.

машинный переводПоказать оригинал«Plans and facilitates tabletop exercises simulating ransomware inciden…»

Plans and facilitates tabletop exercises simulating ransomware incidents, using realistic scenarios based on threat actors like LockBit and ALPHV/BlackCat with injects covering double extortion and backup destruction, then evaluates responses against NIST CSF and CISA guidelines. Use when planning or running a ransomware tabletop exercise or incident response readiness drill.

mukul975/Anthropic-Cybersecurity-Skills Agent Skills автор: mukul975 Apache-2.0 8 файлов · 2 скрипта тело ≈ 2 638 токенов Открыть источникgithub.com↗ проанализирован 5 дн назад

Планирует и проводит настольные учения, симулирующие инциденты с программами-вымогателями, используя реалистичные сценарии, основанные на таких…

Как процесс B 70/100 · Почти готов — слабые места: ошибки и развилки, повторный запуск, отчётность по ходу

Процедура Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode

JSON

Технический рейтинг

83/100

безопасность, качество, тесты

Безопасность 60%: 83
Качество 40%: 82
Прогон на моделях: не было

Процессный рейтинг

70/100

Почти готов

Ошибки и развилки вес 10: 0
Отчётность по ходу вес 2: 0
Повторный запуск вес 4: 30

три самых слабых из десяти параметров · все десять

Как улучшить

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 17

✓ Критических и высоких находок нет

Средние и низкие: 17

низкая Рискованное назначение intent-offensive-security assets/template.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Ransomware Tabletop Exercise Template
```
низкая Рискованное назначение intent-offensive-security assets/template.md:11

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Scenario | [Threat Actor] ransomware attack |
```
низкая Рискованное назначение intent-offensive-security references/api-reference.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Ransomware Tabletop Exercise - API Reference
```
низкая Рискованное назначение intent-offensive-security references/api-reference.md:41

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- `network_segmentation` - Restrict lateral movement paths
```
низкая Рискованное назначение intent-offensive-security references/standards.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Standards & References - Ransomware Tabletop Exercise
```
низкая Рискованное назначение intent-offensive-security references/standards.md:18

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- Ransomware-specific scenarios updated to reflect current threat landscape
```
низкая Рискованное назначение intent-offensive-security references/standards.md:21

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
## Ransomware-Specific Guidance
```
низкая Рискованное назначение intent-offensive-security references/standards.md:24

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- Ransomware response checklist that exercises should validate
```
низкая Рискованное назначение intent-offensive-security references/standards.md:28

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
### NIST IR 8374: Ransomware Risk Management
```
низкая Рискованное назначение intent-offensive-security references/workflows.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Workflows - Ransomware Tabletop Exercise
```
низкая Рискованное назначение intent-offensive-security references/workflows.md:14

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
|-- Supply chain ransomware (vendor compromise)
```
низкая Рискованное назначение intent-offensive-security references/workflows.md:15

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
|-- Cloud ransomware (SaaS/IaaS targeted)
```
низкая Рискованное назначение intent-offensive-security SKILL.md:2

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
name: performing-ransomware-tabletop-exercise
```
низкая Рискованное назначение intent-offensive-security SKILL.md:3

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
description: 'Plans and facilitates tabletop exercises simulating ransomware incidents,
```
в кавычках
низкая Рискованное назначение intent-offensive-security SKILL.md:6

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
against NIST CSF and CISA guidelines. Use when planning or running a ransomware
```
низкая Рискованное назначение intent-offensive-security SKILL.md:11

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
subdomain: ransomware-defense
```
низкая Рискованное назначение intent-offensive-security SKILL.md:13

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- ransomware
```

Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

заметка frontmatter-key неизвестное поле фронтматтера "domain"
заметка frontmatter-key неизвестное поле фронтматтера "subdomain"
заметка frontmatter-key неизвестное поле фронтматтера "nist_csf"
заметка frontmatter-key неизвестное поле фронтматтера "mitre_attack"
заметка frontmatter-key неизвестное поле фронтматтера "mitre_f3"

Процессный рейтинг: все десять параметров 70/100

0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
50Когда включается. Не сказано, при каком запросе скилл включается
60Результат и критерий готовности. Формат результата описан, критерия завершения нет
70Входы и предусловия. Входные данные и предусловия перечислены
100Инструменты и файлы. Внешние инструменты не нужны
100Шаги. Шагов: 69
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 2638 токенов

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
-43 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
-32 из 2 скриптов не упомянуты в SKILL.md
+2Инструкции на одном языке
+4Описание говорит, когда скилл НЕ применять
+3Длина description 378 символов: достаточно сигнала, не съедает бюджет
+4Структура: 14 заголовков
+3Пошаговые инструкции: 69 пунктов
+3Формат ответа описан явно
+4Есть примеры (2 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 8

LICENSE 11K
SKILL.md 11K
assets/template.md 2K
references/api-reference.md 3K
references/standards.md 2K
references/workflows.md 3K
scripts/agent.py 6K
scripts/process.py 23K

Когда применять

- Testing organizational ransomware response procedures annually or after major infrastructure changes - Validating decision-making processes for ransom payment, regulatory notification, and public disclosure - Training executives, IT, legal, PR, and operations teams on their roles during a ransomware incident - Meeting cyber insurance policy requirements for documented incident response testing - Identifying gaps in recovery playbooks, communication plans, and backup procedures **Do not use**

Фронтматтер

domain: cybersecurity

subdomain: ransomware-defense

tags: ["ransomware","incident-response","tabletop-exercise","defense","preparedness"]

version: 1.0.0

author: mahipal

license: Apache-2.0

nist_csf: ["PR.DS-11","RS.MA-01","RC.RP-01","PR.IR-01"]

mitre_attack: ["T1078","T1190","T1059","T1486","T1490"]

mitre_f3: {"version":"1.1","tactics":["positioning","monetization"],"techniques":[{"id":"T1531","name":"Account Access Removal","t

Даты

В каталоге с —

Обновлён в каталоге 31 авг. 2026 г.

Впервые у нас 9 окт. 2026 г.

Последний анализ 24 окт. 2026 г., 12:05 UTC

Последний обход 15 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
9 окт. 2026 г.	C	83	83	82

Автору: значок в README

html

Значок показывает сегодняшнюю оценку: если скилл изменится, изменится и он. Подробнее.