cobalt как-раз для командной работы, группами. У него очень продуманные таргетированные атаки, такие как фишинговая рассылка с потдельных почтовых серверов. Крутой payload - Beacon который работает как в синхронном так и в асинхронном режиме (очень медленно с засыпаниями). Сессии можно инкапсулировать в http + dns. Вообщем инструмент реально очень крут, а гайдов по использованию на русском практически нет