Lab içerisinde alması 5 dakika süren veya saatler sürebilen makinalar var. Gerçi bir makinayı root erişimi aldım diyerek terk etmek çok saçma. Özellikle labda makinalarda çalışan tüm programlar, sistem logları, yedek dosyaları, ethernet interface’leri araştırılmalı ve kesinlikle not alınmalı. Çünkü lab içerisinde makinalarda RDP bağlantı kısayolları, mail serverlar, mailler vb… başka makinalara bağlanan bir çok ipucu bulunmakta. Önemli olan hepsini toplayıp takip edebilmekte. Özellikle bu durum sosyal mühendislik senaryosunda çok önemli. Sosyal mühendislik senaryosundaki makinalar gerçekten vakit alıyor ama bir kere gireceğiniz yeri yakaladığınızda gerisi geliyor.