TY - RPRT TI - DEFENDCLI: {Command-Line} Driven Attack Provenance Examination AU - Peilun Wu AU - Nan Sun AU - Nour Moustafa AU - Youyang Qu AU - Ming Ding PY - 2026 UR - https://arxiv.org/abs/2508.12553 ID - 2508.12553 ER -