테스트 VM 에서 MITRE ATT&CK 기법을 실행·수집한 결과(타임라인)를 (OS × Technique × role) 별로 열람하는 뷰어입니다. 공격창 이벤트와 함께 과거 실행 증거(Amcache·Prefetch·SRUM 등)도 표시합니다.
Tactic ▸ Technique
T1083
Discovery
SELECT * FROM timeline WHERE desc LIKE '%passwd%'
DROP/DELETE/UPDATE