Объектом исследования является сервис, генерирующий атакующие воздействия. Предметом исследования выступает процесс генерации атакующих воздействий. Во введении описана тема выпускной квалификационной работы, её актуальность, проблематика, а также определена цель и поставлены задачи. В первой главе описан теоретический материал, связанный с моделями жизненного цикла атаки и концепциями проведения оценки безопасности ИТ-инфраструктуры, а также рассмотрены готовые решения генерации атак, представленные на рынке. Во второй главе определены требования к разработанному сервису генерации атакующих воздействий, представлена его модель атаки и концепция поведения. Подробно описаны принципы работы скриптов автоматизации на каждом из этапов, а также описана интеграция сервиса с базами данных и интерфейс для взаимодействия инструктора и сервиса. В третьей главе описано проведение контрольного тестирования разработанного сервиса генерации атакующих воздействий. В заключении представлены результаты выпускной квалификационной работы.

The object of the study is a service that generates attacking effects. The subject of the study is the process of generating attacking effects. The introduction describes the topic of the final qualifying work, its relevance, problems, and also defines the purpose and tasks. The first chapter describes the theoretical material related to attack lifecycle models and concepts for assessing the security of the IT infrastructure, as well as considers ready-made attack generation solutions available on the market. The second chapter defines the requirements for the developed attack generation service, presents its attack model and behavior concept. The principles of operation of automation scripts at each stage are described in detail, as well as the integration of the service with databases and the interface for interaction between the instructor and the service are described. The third chapter describes the control testing of the developed attack generation service. In conclusion, the results of the final qualification work are presented.