يحدد كل من النطاق المصرح به، وحدود السلامة، ومعايير الأدلة طبيعة الاختبار المسؤول داخل بيئة المختبر المعزولة (CORP.LOCAL). تعمل هذه الدورة على تطوير مهارات التقييم والتقدير لدى المشاركين في مجال اختبار الاختراق (بمستوى متوسط)، وذلك عبر مجالات تشمل: الاستطلاع، وتقييم الخدمات، وتحليل "Active Directory"، وآليات إساءة استخدام بيانات الاعتماد، والتحرك الجانبي (pivoting)، والكشف، والوقاية، وإعداد التقارير، وذلك دون استخدام برمجيات استغلال قابلة للتنفيذ أو إجراءات لتجاوز أنظمة الحماية. وفي الختام، ستحصل على نتائج مدعومة بالأدلة وتوجيهات للمعالجة تتوافق مع قيود المختبر.
تغطي الدورة قواعد الاشتباك، واكتشاف المضيفين والخدمات، وفحص الثغرات الأمنية، وتحليل أعطال الخدمات الشائعة، واستقصاء معلومات "Active Directory"، وآليات "Kerberoasting" و"Pass-the-Hash"، والتحرك الجانبي (Pivoting)، والكشف والوقاية، وإعداد التقارير الاحترافية، وذلك ضمن بيئة مختبر CORP.LOCAL.