Đi qua Windows kill chain, mỗi lần một lab

Mỗi lab là một giai đoạn của cùng một engagement nhắm vào một mục tiêu (Metasploitable 3 @ 10.10.10.12, Windows Server 2008 R2): reconnaissance nuôi cho SMB enumeration, xác nhận bề mặt EternalBlue. Đi từ trên xuống, hoặc nhảy tới bất kỳ giai đoạn nào. Capstone Blue Team tái dựng cả chain từ Windows event log.