diff --git a/STIX_for_digital_forensics/CFO_intro.svg b/STIX_for_digital_forensics/CFO_intro.svg
index 6f81043..00adf33 100644
--- a/STIX_for_digital_forensics/CFO_intro.svg
+++ b/STIX_for_digital_forensics/CFO_intro.svg
@@ -24,10 +24,10 @@
.st10 {font-size:1em}
.st11 {marker-end:url(#mrkr4-61);stroke:#008cd8;stroke-linecap:round;stroke-linejoin:round;stroke-width:0.75}
.st12 {fill:#008cd8;fill-opacity:1;stroke:#008cd8;stroke-opacity:1;stroke-width:0.22935779816514}
- .st13 {fill:#ffffff;stroke:none;stroke-linecap:butt}
+ .st13 {fill:#ffffff;stroke:none;stroke-linecap:butt;stroke-width:7.2}
.st14 {fill:#002f49;font-family:Franklin Gothic Demi;font-size:0.666664em}
- .st15 {fill:#ffffff;stroke:none;stroke-linecap:butt;stroke-width:7.2}
- .st16 {fill:#a0370b;font-family:Franklin Gothic Demi;font-size:1.00001em}
+ .st15 {fill:#a0370b;font-family:Franklin Gothic Demi;font-size:1.00001em}
+ .st16 {fill:#ffffff;stroke:none;stroke-linecap:butt}
.st17 {fill:none;fill-rule:evenodd;font-size:12px;overflow:visible;stroke-linecap:square;stroke-miterlimit:3}
]]>
@@ -363,7 +363,7 @@
-
+
exploits
Dynamic connector.1014
@@ -371,7 +371,7 @@
-
+
action_refs
Dynamic connector.1017
@@ -387,7 +387,7 @@
-
+
based-on
Dynamic connector.1019
@@ -395,7 +395,7 @@
-
+
object_refs
@@ -404,7 +404,7 @@
-
+
image-of
Dynamic connector.1024
@@ -412,7 +412,7 @@
-
+
evidence-of
Dynamic connector.1025
@@ -420,7 +420,7 @@
-
+
action_refs
Dynamic connector.1026
@@ -429,7 +429,7 @@
-
+
has
Dynamic connector.1027
@@ -437,7 +437,7 @@
-
+
reconstructed_from
@@ -475,7 +475,7 @@
-
+
browser_ref
Sheet.1032
@@ -490,7 +490,7 @@
-
+
parent_directory_ref
Dynamic connector.1034
@@ -498,7 +498,7 @@
-
+
contains-refs
@@ -522,7 +522,7 @@
-
+
attributed-to
Dynamic connector.1038
@@ -530,7 +530,7 @@
-
+
related-to
Rectangle.1039
@@ -541,7 +541,7 @@
- x-investigatorx-investigator--2
Dynamic connector.1040
@@ -549,7 +549,7 @@
-
+
reconstructed_by
@@ -558,7 +558,7 @@
-
+
secondary_storage_refs
Rectangle.1042
@@ -596,7 +596,7 @@
-
+
based-on
Dynamic connector.1046
@@ -604,7 +604,7 @@
-
+
object_refs
@@ -624,7 +624,7 @@
-
+
sved-to
Sheet.1049
@@ -639,7 +639,7 @@
-
+
parent_directory_ref
Dynamic connector.1051
@@ -685,7 +685,7 @@
-
+
based-on
Dynamic connector.1056
@@ -693,7 +693,7 @@
-
+
object_refs
@@ -713,7 +713,7 @@
-
+
sved-to
Sheet.1059
@@ -728,7 +728,7 @@
-
+
parent_directory_ref
Dynamic connector.1061
@@ -736,7 +736,7 @@
-
+
indicated-by
Dynamic connector.1062
@@ -745,7 +745,7 @@
-
+
contains-refs
@@ -755,7 +755,7 @@
-
+
contains-refs
@@ -765,7 +765,7 @@
-
+
part-of
Dynamic connector.1066
@@ -773,7 +773,7 @@
-
+
used-in
Rectangle.1067
@@ -784,7 +784,7 @@
- x-investigator--1
+ x-investigator--1
Rectangle.1069
x-investigation-tool--1
@@ -801,7 +801,7 @@
-
+
acquired_using_ref
Rectangle.1071
@@ -819,9 +819,9 @@
-
+
software_ref
-
+
Rectangle.1073
x-file-visit--1
@@ -836,11 +836,11 @@
Dynamic connector.1074
object_refs
-
-
-
- object_refs
-
+
+
+
+ object_refs
+
Rectangle.1075
file--1
@@ -850,22 +850,22 @@
file--1
-
+
Dynamic connector.1076
saved-to
-
+
saved-to
Dynamic connector.1077
contains-refs
-
-
-
- c
+
+
+ contains-refs
@@ -874,7 +874,7 @@
-
+
object-refs
Rectangle.1079
@@ -914,7 +914,7 @@
-
+
assigned-to
Dynamic connector.1083
@@ -922,7 +922,7 @@
-
+
invovles
Dynamic connector.1084
@@ -930,24 +930,24 @@
-
+
acquired_by_ref
-
+
Dynamic connector.1085
exploits
-
-
-
- exploits
+
+
+
+ exploits
Dynamic connector.1086
exploits
-
-
-
- exploits
+
+
+
+ exploits
Rectangle.1087
url
@@ -964,7 +964,7 @@
-
+
url_ref
Dynamic connector.1089
@@ -972,7 +972,7 @@
-
+
object_refs
@@ -991,7 +991,7 @@
-
+
ram_refs
Dynamic connector.1092
@@ -999,7 +999,7 @@
-
+
image-of
Sheet.1093
@@ -1022,7 +1022,7 @@
-
+
communicates-use
Rectangle.1098
@@ -1060,7 +1060,7 @@
-
+
processed-by
Dynamic connector.1103
@@ -1068,7 +1068,7 @@
-
+
processed-by
Dynamic connector.1104
@@ -1076,7 +1076,7 @@
-
+
has
Rectangle.1105
@@ -1102,7 +1102,7 @@
-
+
local_directory_ref
Dynamic connector.1108
@@ -1110,7 +1110,7 @@
-
+
contains-refs
@@ -1155,7 +1155,7 @@
-
+
outputs_refs
Dynamic connector.1137
@@ -1163,7 +1163,7 @@
-
+
target
Dynamic connector.1139
@@ -1171,7 +1171,26 @@
-
+
target
+
+ Rectangle.1140
+ attack-pattern--1
+
+
+
+
+
+
+ attack-pattern--1
+
+ Dynamic connector.1143
+ indicates
+
+
+
+
+ indicates
diff --git a/STIX_for_digital_forensics/CFO_intro.vsdx b/STIX_for_digital_forensics/CFO_intro.vsdx
index 4a3babf..acaa08f 100644
Binary files a/STIX_for_digital_forensics/CFO_intro.vsdx and b/STIX_for_digital_forensics/CFO_intro.vsdx differ