Hasil rilis publikasi F-Secure, deteksi server Cobalt Strike bisa dilakukan melalui protokol DNS. Meski tim penguji dalam penelitian ini menyebut tidak sempurna, namun metode ini bisa digunakan untuk pendeteksian server Cobalt Strike yang lebih baik.