• جهاز موظف شغّال
• تسجيل دخول ناجح
  
• أوامر تُنفّذ
  
• اتصال داخلي مستمر

لا، ما في فيروس
لا، الحساب صحيح
لا، النظام ما اشتكى

• لابس زي الشركة
• معه بطاقة دخول
  
• داخل من الباب الرئيسي

• Username صحيح
• Password صحيح

• ليش الدخول بهالوقت
  
• ليش هالأوامر
  
• ليش هالجهاز

“PowerShell executed successfully”

• نظر للتنبيه
• شافه عادي
  
• سكّره

• لا تبدأ بفيروس
• لا تحتاج Exploit
  
• لا ترفع إنذار قوي

قرار صغير بدا منطقيًا

ليس كل ما هو شرعي… آمن