En el contexto de un ejercicio de Red Team, el workshop se realiza en un etapa de post-explotación, es decir, cuando ya tenemos acceso a una maquina Windows, independiente como logramos este acceso, ya que pudo ser explotando una vulnerabilidad de un sitio web, infectando el equipo a traves de un correo o malware, o simplemente con credenciales obtenidas en alguna etapa previa.