вам нужно распаковать java из cobaltstrike; изменить разрешение cobaltstrike.jar;
основан на предположении, что лошадь клиента не была проверена и убита антивирусной программой статически, и ей удалось добиться динамического избегания.
перед тем, как сгенерировать маяк, используйте 2 вещи;
1- чистый cobaltstrike.jar; https://xss.pro/threads/55190/
2- чистый или смешанный профиль; пример: https: //anonfiles.com/R4x2I9Bdu6/malleable_c2_profiles