Từ alert rời rạc đến một chiến dịch

Mỗi lab là một bước trong cùng một cuộc điều tra SOC trên ba môi trường (Linux 10.10.10.11, Windows/AD 10.10.10.12, Web 10.10.10.31): triage alert của từng host, hunt theo từng technique, rồi correlate credential reuse và shared C2 thành một chiến dịch duy nhất và viết báo cáo hợp nhất. Đi từ trên xuống, hoặc nhảy tới bất kỳ giai đoạn nào.