A captura das atividades dos atacantes em honeypots de alta interatividade é um dos métodos utilizados para determinar quais vulnerabilidades estão sendo exploradas para ganhar acesso às máquinas, capturar novas ferramentas de ataque e entender a motivação que os levaram a iniciar os ataques. Neste artigo, a primeira sessão de ataque real capturada e acompanhada com o sistema SMaRT é apresentada e discutida.