aws-cloudtrail-postexploit Scenario