Cobalt strike 是一款基于 java 的渗透测试神器，常被业界人称为 CS 神器。自3.0 以后已经不在使用 Metasploit 框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和 sessions，可模拟 APT 做模拟对抗进行内网渗透。
Cobalt strike 集成了端口转发、服务扫描，自动化溢出，多模式端口监听，winexe 木马生成，win dl 木马生成，java 木马生成，office 宏病毒生成，木马捆绑;钓鱼攻击包括:站点克隆，目标信息获取，java 执行，浏览器自动攻击等等
msf框架的利用过程是先生成一个木马，然后当用户的主机运行该木马时，木马就会去访问事先设定好的msf的端口（msf已经监听），这个过程是一问一答：