Nota: destinato esclusivamente alla ricerca sulla sicurezza e allo studio; se lo strumento viene utilizzato per altri scopi, l'utente si assume tutte le responsabilità legali e correlate; l'autore e il pubblicatore declinano ogni responsabilità legale e correlata.

Cobalt Strike 4.4 Edizione Piggy Questa versione è una versione di pre-rilascio per test interni; la versione pubblica sarà rilasciata verso la fine di maggio

1. Rimozione delle backdoor nascoste
2. Modifica dell'header di autenticazione: COOKIE modificato in Authentication
3. Modifica degli indirizzi delle richieste get e POST
4. Uso della versione con sviluppo secondario di geacon per sostituire beacon, che consente l'evasione antivirus (testata con Huorong e 360). Rilascio previsto verso la fine di maggio
5. Modifica dei pacchetti di risposta e richiesta in JSON
6. Patch per CVE-2022-39197
7. Modifica delle caratteristiche JA3 e JA3S