报告

- 时间线和TTP映射到MITRE ATT&CK - 检测覆盖热图 - 关键发现和修复 - 正面发现（防御中有效的部分） 每个阶段请提供：工具（Cobalt Strike、Sliver、Mythic、Covenant、Havoc）、技术、OPSEC考量和中止标准。包含样本攻击叙事。