diff --git a/STIX_for_digital_forensics/CFO_intro.svg b/STIX_for_digital_forensics/CFO_intro.svg index 6f81043..00adf33 100644 --- a/STIX_for_digital_forensics/CFO_intro.svg +++ b/STIX_for_digital_forensics/CFO_intro.svg @@ -24,10 +24,10 @@ .st10 {font-size:1em} .st11 {marker-end:url(#mrkr4-61);stroke:#008cd8;stroke-linecap:round;stroke-linejoin:round;stroke-width:0.75} .st12 {fill:#008cd8;fill-opacity:1;stroke:#008cd8;stroke-opacity:1;stroke-width:0.22935779816514} - .st13 {fill:#ffffff;stroke:none;stroke-linecap:butt} + .st13 {fill:#ffffff;stroke:none;stroke-linecap:butt;stroke-width:7.2} .st14 {fill:#002f49;font-family:Franklin Gothic Demi;font-size:0.666664em} - .st15 {fill:#ffffff;stroke:none;stroke-linecap:butt;stroke-width:7.2} - .st16 {fill:#a0370b;font-family:Franklin Gothic Demi;font-size:1.00001em} + .st15 {fill:#a0370b;font-family:Franklin Gothic Demi;font-size:1.00001em} + .st16 {fill:#ffffff;stroke:none;stroke-linecap:butt} .st17 {fill:none;fill-rule:evenodd;font-size:12px;overflow:visible;stroke-linecap:square;stroke-miterlimit:3} ]]> @@ -363,7 +363,7 @@ - + exploits Dynamic connector.1014 @@ -371,7 +371,7 @@ - + action_refs Dynamic connector.1017 @@ -387,7 +387,7 @@ - + based-on Dynamic connector.1019 @@ -395,7 +395,7 @@ - + object_refs @@ -404,7 +404,7 @@ - + image-of Dynamic connector.1024 @@ -412,7 +412,7 @@ - + evidence-of Dynamic connector.1025 @@ -420,7 +420,7 @@ - + action_refs Dynamic connector.1026 @@ -429,7 +429,7 @@ - + has Dynamic connector.1027 @@ -437,7 +437,7 @@ - + reconstructed_from @@ -475,7 +475,7 @@ - + browser_ref Sheet.1032 @@ -490,7 +490,7 @@ - + parent_directory_ref Dynamic connector.1034 @@ -498,7 +498,7 @@ - + contains-refs @@ -522,7 +522,7 @@ - + attributed-to Dynamic connector.1038 @@ -530,7 +530,7 @@ - + related-to Rectangle.1039 @@ -541,7 +541,7 @@ - x-investigatorx-investigator--2 Dynamic connector.1040 @@ -549,7 +549,7 @@ - + reconstructed_by @@ -558,7 +558,7 @@ - + secondary_storage_refs Rectangle.1042 @@ -596,7 +596,7 @@ - + based-on Dynamic connector.1046 @@ -604,7 +604,7 @@ - + object_refs @@ -624,7 +624,7 @@ - + sved-to Sheet.1049 @@ -639,7 +639,7 @@ - + parent_directory_ref Dynamic connector.1051 @@ -685,7 +685,7 @@ - + based-on Dynamic connector.1056 @@ -693,7 +693,7 @@ - + object_refs @@ -713,7 +713,7 @@ - + sved-to Sheet.1059 @@ -728,7 +728,7 @@ - + parent_directory_ref Dynamic connector.1061 @@ -736,7 +736,7 @@ - + indicated-by Dynamic connector.1062 @@ -745,7 +745,7 @@ - + contains-refs @@ -755,7 +755,7 @@ - + contains-refs @@ -765,7 +765,7 @@ - + part-of Dynamic connector.1066 @@ -773,7 +773,7 @@ - + used-in Rectangle.1067 @@ -784,7 +784,7 @@ - x-investigator--1 + x-investigator--1 Rectangle.1069 x-investigation-tool--1 @@ -801,7 +801,7 @@ - + acquired_using_ref Rectangle.1071 @@ -819,9 +819,9 @@ - + software_ref - + Rectangle.1073 x-file-visit--1 @@ -836,11 +836,11 @@ Dynamic connector.1074 object_refs - - - - object_refs - + + + + object_refs + Rectangle.1075 file--1 @@ -850,22 +850,22 @@ file--1 - + Dynamic connector.1076 saved-to - + saved-to Dynamic connector.1077 contains-refs - - - - c + + + contains-refs @@ -874,7 +874,7 @@ - + object-refs Rectangle.1079 @@ -914,7 +914,7 @@ - + assigned-to Dynamic connector.1083 @@ -922,7 +922,7 @@ - + invovles Dynamic connector.1084 @@ -930,24 +930,24 @@ - + acquired_by_ref - + Dynamic connector.1085 exploits - - - - exploits + + + + exploits Dynamic connector.1086 exploits - - - - exploits + + + + exploits Rectangle.1087 url @@ -964,7 +964,7 @@ - + url_ref Dynamic connector.1089 @@ -972,7 +972,7 @@ - + object_refs @@ -991,7 +991,7 @@ - + ram_refs Dynamic connector.1092 @@ -999,7 +999,7 @@ - + image-of Sheet.1093 @@ -1022,7 +1022,7 @@ - + communicates-use Rectangle.1098 @@ -1060,7 +1060,7 @@ - + processed-by Dynamic connector.1103 @@ -1068,7 +1068,7 @@ - + processed-by Dynamic connector.1104 @@ -1076,7 +1076,7 @@ - + has Rectangle.1105 @@ -1102,7 +1102,7 @@ - + local_directory_ref Dynamic connector.1108 @@ -1110,7 +1110,7 @@ - + contains-refs @@ -1155,7 +1155,7 @@ - + outputs_refs Dynamic connector.1137 @@ -1163,7 +1163,7 @@ - + target Dynamic connector.1139 @@ -1171,7 +1171,26 @@ - + target + + Rectangle.1140 + attack-pattern--1 + + + + + + + attack-pattern--1 + + Dynamic connector.1143 + indicates + + + + + indicates diff --git a/STIX_for_digital_forensics/CFO_intro.vsdx b/STIX_for_digital_forensics/CFO_intro.vsdx index 4a3babf..acaa08f 100644 Binary files a/STIX_for_digital_forensics/CFO_intro.vsdx and b/STIX_for_digital_forensics/CFO_intro.vsdx differ