Nota: solo para fines de investigación y aprendizaje de seguridad; si la herramienta se utiliza para otros fines, el usuario asume toda la responsabilidad legal y solidaria; el autor y el editor no asumen ninguna responsabilidad legal ni solidaria.

Cobalt Strike 4.4 Edición Zhuzhu. Esta versión es una versión preliminar de prueba interna; la versión pública se lanzará a finales de mayo.

1. Eliminar trampas ocultas
2. Cambiar la cabecera de autenticación; cambiar COOKIE a Authentication
3. Cambiar las direcciones de las solicitudes GET y POST
4. Usar la versión de desarrollo secundario de geacon para reemplazar beacon, lo que permite evadir la detección (probado con Huorong y 360). Se publicará aproximadamente a finales de mayo.
5. Cambiar a paquetes de respuesta y petición JSON
6. Parche para CVE-2022-39197
7. Modificar las características de JA3 y JA3S