MITRE ATT&CK Evaluation 2025年测试结果排名+翻译

利刀1937

神龟Turmi 发表于 2025-12-12 11:17
我号被封了（CS不允许测毒 测毒就会导致封号）
所以只能上点mitre报告里的截图了

无缘无故封号，这太差劲了。
没UI也没啥可玩性

神龟Turmi

利刀1937 发表于 2025-12-12 11:34
无缘无故封号，这太差劲了。
没UI也没啥可玩性

不封号也很难玩到 不卖中国公司（
我前后两个号 一个是我的英国公司 一个是坛子里的林猫猫的美国公司
都因为测毒被封了

aikafans

panda真的，丢人现眼

利刀1937

神龟Turmi 发表于 2025-12-12 11:40
不封号也很难玩到 不卖中国公司（
我前后两个号 一个是我的英国公司 一个是坛子里的林猫猫的美国 ...

测毒被封，这是啥逻辑。。。。

隔山打空气

利刀1937 发表于 2025-12-12 12:06
测毒被封，这是啥逻辑。。。。

判断你在对他们的产品尝试免杀

00006666

神龟Turmi 发表于 2025-12-12 11:19
EDR的排名和总结上面发了呀
EPP今年几乎所有厂商一个分数 区别只有在第几个步骤拦截的差异 这个确实不好 ...

非受管下感染再安装，要是换成我们这边的银狐直接就装不上了

神龟Turmi

00006666 发表于 2025-12-12 12:28
非受管下感染再安装，要是换成我们这边的银狐直接就装不上了

其实我和谐掉没有介绍的那个组织 大概他们的技战术是比银狐更先进的 咳咳。。。
不过他们模拟的时候确实并没有考虑暴力KillAV/EDR的情况

Picca

龟大翻译辛苦了

还是没有卡巴，唉，以前退出的时候，就猜他们不咋个承认MITRE的测试方案，而且自己的EDR也不怎么样。不过这么有意思的测试还是想看全一点。看到那个Panda盲猜老钟

MJ2Rlp

这些上榜的厂商都是 Windows Resiliency Initiative 计划的合作伙伴

2516210142

神龟Turmi 发表于 2025-12-12 11:12
https://evals.mitre.org/results/enterprise/?evaluation=er7&scenario=1&view=cohort

No result type selected，原来还要选，选了之后就出来了。