Cobalt Strike, PowerShell en Mimikatz klinken als namen uit een comic. Een overdreven gespierde krachtpatser met een torso zo breed als een boekenkast, gekleed in een strakke zwarte maillot met een zilverkleurige pijl die voordat hij een klap uitdeelt roept "Feel the power of cobalt!". Ze noemen hem the Cobalt Striker, maar in werkelijkheid is het gewoon Colin Baltimore, een briljant doch onbegrepen chemicus die aan geheime expirimenten is blootgesteld door een ongeluk in het labaratorium van Evilcorp Inc. Powershell is een briljante maar aan lager wal geraakte engineer wiens zoon bij een ongeluk in een mijnschacht bedolven raakte onder puin. De mijn was eigendom van Evildig Inc, een subsidiary van Evilcorp, die het ongeval onder het tapijt wilde vegen. De engineer maakte uit onderdelen van bulldozers een mechanisch robot-pak waarmee hij de mijnschacht kon uitgraven. Sindsdien strijdt hij als anti-held tegen Evilcorp Inc en schuwt daarbij geweld niet. Hij is te herkennen aan zijn gele bouwhelm met het logo van een schildpad. De Mimikatz zijn katachtige mensen van de planeet Felinias, want zoals iedereen weet noemen buitenaardse beschavingen hun planeten altijd bij voorkeur naar verbasterde woorden afkomstig uit Aardse talen uit de oudheid. Ze zijn stuk voor stuk bijzonder sexy en voorzien van enorme..eh..zoogdierlijke kenmerken, en gehuld in superstrakke en hoog uitgesneden turnpakjes. Hun belangrijkste doel lijkt te zijn de oplagecijfers verbeteren. Allemaal komen ze geregeld in contact met de duistere vleermuisman, die aan het eind van het verhaal overwint.

Of het zijn gewoon uit de lucht gegrepen termen die bedoeld zijn om de kwetsbaarheid een herkenbaar maar dreigend klinkende naam te geven.

Gaat het hier jou om gebruik van de tools door derden, of is het gebruik van deze tools binnen je eigen organisatie (voor pentesting) al gevaarlijk?

Alleen gevaarlijk in handen van malafide actoren. De tools worden ook gebruikt voor red-teaming en PowerShell, SysInternals uiteraard ook door IT admins.