MITRE ATT&CK Evaluation 2025年测试结果排名+翻译

神龟Turmi

一年一度的EDR测试来咯
去年的传送门：https://bbs.kafan.cn/thread-2277011-1-1.html
前年的传送门：https://bbs.kafan.cn/thread-2261035-1-1.html

按照MITRE的要求，他们不做也不认可任何第三方提供的报告解读，所以我仅致力于保持简单的阅读难度的情况下将测试结果尽量按照完整的单个产品报告进行整合，尽可能的不影响到原始报告中的测试结果。因此，我不会说某个安全软件在某个方面表现更好，只是照搬他们测试中的整体表现。

今年的测试共有11个厂商参加（一些厂商例如SentinelOne和PaloAlto主动放弃，理由是要花时间在提升产品上，明年会回归），分为三个部分，Scattered Spider，Mustang Panda两个EDR真实威胁模拟和保护（EPP）。

以下是两个EDR部分模拟的威胁对象的介绍：
Scattered Spider：
Scattered Spider是一个臭名昭著的网络犯罪团伙，以其先进的社会工程技术而闻名，包括短信钓鱼、SIM卡交换、中间人攻击以及多因素认证疲劳战术。该团伙的复杂性体现在其非传统的组织结构上：Scattered Spider并非作为单一实体运作，而是呈现为一个由多个相互重叠的威胁行为者组成的集群，他们通过社交网络共享工具、技术并展开协作。
Scattered Spider自2022年开始活跃，因针对100多家公司员工长达一年的钓鱼攻击活动而备受关注。这些攻击活动通常依赖以单点登录为主题的钓鱼短信，并冒充IT人员来实现密码重置。
该团伙展现出高超的技术能力，利用开源工具、白利用技术以及远程监控和管理工具来执行其行动。Scattered Spider擅长在多种环境中运作，包括Windows、Linux、Google Workspace、Entra ID、Microsoft 365和Amazon Web Services，充分展示了该团伙的多面性和适应能力。
Mustang Panda：
【和谐，如有需求请自行阅读mitre的APT团伙介绍】

以下是EDR部分的结果：


PS：WatchGuard（Panda）的第一部分0分并非笔误，我多次检查了该得分确实和MITRE报告一致。


由于今年的保护部分各家只统计全链路是否阻断结果基本趋同，如需根据拦截的Step来判断各家的拦截优先度需要完整阅读报告，为避免产生误导我决定不做简单统计。

superLYT

CS真强啊

King、暮光

今年厂商确实少了一些，希望明年能带上更好的产品回归

利刀1937

有没有谁用过这个crowdstrike啊，截个图分享下，看看是啥样子的哦

2516210142

EDR转XDR了，关联的数据更多。

神龟Turmi

2516210142 发表于 2025-12-12 09:58
看了官网，2025的报告还没出来，楼主是怎么拿到的？

https://evals.mitre.org/results/ ... o=1&view=cohort

x-天秤座

神龟还是给个评价和总结呗，不搞推荐就行了。

神龟Turmi

利刀1937 发表于 2025-12-12 09:43
有没有谁用过这个crowdstrike啊，截个图分享下，看看是啥样子的哦

我号被封了（CS不允许测毒 测毒就会导致封号）
所以只能上点mitre报告里的截图了


客户端就一个状态显示（而且默认是关闭的），EPP报毒走的系统通知，可以当成没有客户端UI

以及有个小白模式，我之前截图过
https://bbs.kafan.cn/thread-2263833-1-1.html

神龟Turmi

x-天秤座 发表于 2025-12-12 11:16
神龟还是给个评价和总结呗，不搞推荐就行了。

EDR的排名和总结上面发了呀
EPP今年几乎所有厂商一个分数 区别只有在第几个步骤拦截的差异 这个确实不好总结。。。而且今年的EPP测试他们用了很多奇怪的方法 例如在非受管下感染再安装安全软件 我简单看了一圈头都大了（