Scheduled Tasks
وقتی خود سیستم دوباره چیزی رو اجرا میکنه.
اScheduled Taskها بخش کاملاً طبیعی Windows هستن.
Backup?
Maintenance?
Updates?
Monitoring?
همه میتونن از Scheduled Task استفاده کنن.
اما همین قابلیت باعث میشه در یک Security Assessment ارزش بررسی داشته باشه.
چرا؟
چون یک Task میتونه مشخص کنه:
چه چیزی اجرا بشه،
چه زمانی اجرا بشه،
با چه User Contextای اجرا بشه،
و تحت چه شرایطی Trigger بشه.
🔎 بنابراین یک Task غیرعادی میتونه یک Persistence Indicator باشه.
ولی فقط اسم Task رو نگاه نکنید.
این موارد هم مهم هستن:
🔹 Executable Path
🔹 Trigger
🔹 User Context
🔹 Creation / Modification Time
🔹 Parent / Child Process Relationship
و یک نکته مهم:
یک Task عجیب بهتنهایی ثابت نمیکنه که مخربه.
مثل همیشه، Context مهمه.
🎯 سؤال:
فرض کنید بین یک Scheduled Task ناشناس و یک Registry Run Key ناشناس، فقط اجازه بررسی یکی رو دارید.
کدوم رو در اولویت قرار میدید؟
و مهمتر از اون، چرا؟
👇 استدلالتون رو بنویسید.
@TryHackBox
#TryHackBox #CyberSecurity #Persistence #ScheduledTasks #WindowsSecurity #RedTeam #Red_Team