MITRE ATT&CK Evaluation 2025年测试结果排名+翻译

神龟Turmi

一年一度的EDR测试来咯
去年的传送门：https://bbs.kafan.cn/thread-2277011-1-1.html
前年的传送门：https://bbs.kafan.cn/thread-2261035-1-1.html

按照MITRE的要求，他们不做也不认可任何第三方提供的报告解读，所以我仅致力于保持简单的阅读难度的情况下将测试结果尽量按照完整的单个产品报告进行整合，尽可能的不影响到原始报告中的测试结果。因此，我不会说某个安全软件在某个方面表现更好，只是照搬他们测试中的整体表现。

今年的测试共有11个厂商参加（一些厂商例如SentinelOne和PaloAlto主动放弃，理由是要花时间在提升产品上，明年会回归），分为三个部分，Scattered Spider，Mustang Panda两个EDR真实威胁模拟和保护（EPP）。

以下是两个EDR部分模拟的威胁对象的介绍：
Scattered Spider：
Scattered Spider是一个臭名昭著的网络犯罪团伙，以其先进的社会工程技术而闻名，包括短信钓鱼、SIM卡交换、中间人攻击以及多因素认证疲劳战术。该团伙的复杂性体现在其非传统的组织结构上：Scattered Spider并非作为单一实体运作，而是呈现为一个由多个相互重叠的威胁行为者组成的集群，他们通过社交网络共享工具、技术并展开协作。
Scattered Spider自2022年开始活跃，因针对100多家公司员工长达一年的钓鱼攻击活动而备受关注。这些攻击活动通常依赖以单点登录为主题的钓鱼短信，并冒充IT人员来实现密码重置。
该团伙展现出高超的技术能力，利用开源工具、白利用技术以及远程监控和管理工具来执行其行动。Scattered Spider擅长在多种环境中运作，包括Windows、Linux、Google Workspace、Entra ID、Microsoft 365和Amazon Web Services，充分展示了该团伙的多面性和适应能力。
Mustang Panda：
【和谐，如有需求请自行阅读mitre的APT团伙介绍】

以下是EDR部分的结果：


PS：WatchGuard（Panda）的第一部分0分并非笔误，我多次检查了该得分确实和MITRE报告一致。


由于今年的保护部分各家只统计全链路是否阻断结果基本趋同，如需根据拦截的Step来判断各家的拦截优先度需要完整阅读报告，为避免产生误导我决定不做简单统计。

superLYT

CS真强啊