# TTPs analysis

- [Timestomping](/dfir/linux/ttps_analysis/timestomping.md)