Cobalt Strike là một công cụ mô phỏng mối đe dọa để bắt chước một tác nhân đe dọa vô hình, tiên tiến đã được nhúng trong môi trường CNTT trong thời gian dài. Sản phẩm được thiết kế để thực hiện các cuộc tấn công có chủ đích và mô phỏng các hành động post-exploitation của các tác nhân đe dọa nâng cao. Cobalt Strike hỗ trợ mô phỏng tất cả các giai đoạn tấn công trong mô hình Cyber kill chain. Thách thức Blue Team nhằm đánh giá khả năng điều tra, ứng phó sự cố của team. Một số tính năng nổi bật của Cobalt Strike:

• Hỗ trợ giả lập tấn công APT
• Thực hiện các cuộc tấn công có chủ đích và mô phỏng các hành động post-exploitation của các tác nhân đe dọa nâng cao
• Cobalt Strike hỗ trợ mô phỏng tất cả các giai đoạn tấn công trong mô hình Cyber kill chain
• Sản phẩm phát triển theo hướng Framework, người dùng có thể dựa vào nó để dễ dàng tự tạo ra các mẫu mã độc của riêng mình
• Hỗ trợ khả năng tạo mã độc mạnh mẽ, hỗ trợ tinh chỉnh đường truyền linh hoạt để giảm khả năng bị phát hiện, dễ dàng tinh chỉnh đường truyền C&C giống với lưu lượng của các trang web, ứng dụng nổi tiếng như Azure, Dropbox, OneDrive,…
• Ghi lại toàn bộ quá trình hoạt động của Red Team
• Hỗ trợ mô hình kết nối client-server dạng n-n, trong đó 1 server cùng lúc có thể được nhiều client và bot kết nối đến, 1 client có thể kết nối tới nhiều server để mở rộng phạm vi hoạt động của Red Team