Cada pasta do repositório representa uma máquina virtual utilizada para compor o ambiente. Nelas, encontra-se os principais arquivos de configuração utilizados.
As pastas estão organizadas de forma a simular o diretório / de cada máquina, portanto, reproduzem o caminho completo dos arquivos da mesma.
Apenas os diretórios e arquivos relevantes para a composição do ambiente estão disponíveis.
Não houve alteração relevante na máquina do atacante, e os passos para a configuração da máquina com SIEM estão descritas no relatório.