Fidye yazılımı olaylarının büyük bölümünde saldırgan tek bir kullanıcı hesabından etki alanı yöneticiliğine birkaç adımda ulaşıyor. Bu adımlar genellikle bilinmeyen zafiyetlerden değil; yanlış delege edilmiş izinlerden, yönetici oturumlarının sunucularda bırakılmasından ve eski protokollerin açık kalmasından oluşuyor. Bu program Active Directory'yi saldırganın gördüğü gibi ele alır ve bu yolları sistematik olarak kapatmayı öğretir. Altı modül boyunca katılımcılar zafiyetli bir laboratuvar etki alanında çalışır. Saldırı yolu analiz araçlarıyla etki alanı yöneticiliğine giden zincirler çıkarılır; kimlik bilgisi hırsızlığı, Kerberos saldırıları ve delegasyon istismarları uygulamalı gösterilir. Ardından savunma tarafı kurulur: tiering ve yönetim iş istasyonu modeli, korumalı kullanıcı grupları, kimlik bilgisi koruma mekanizmaları ve eski protokollerin kapatılması uygulanır. Tespit tarafında kritik olayların izlenmesi ve tuzak hesaplar çalışılır. Program, katılımcının kendi ortamı için hazırladığı sertleştirme yol haritasıyla tamamlanır.