探索ScheduleRunner：红队行动中的灵活性与定制化定时任务工具

在网络安全的红队操作中，计划任务是一种经久不衰的技术手段，无论是在持久化还是横向移动场景下都有其独特优势。如今，我们有幸介绍一个名为ScheduleRunner的C#工具，它为红队操作提供了前所未有的灵活性和自定义功能。

项目简介

ScheduleRunner是一个专为CobaltStrike的execute-assembly模块设计的C#程序，旨在克服现有工具在创建和管理计划任务时的限制。该项目专注于提供全面的控制选项，使得操作人员可以在目标系统上创建、删除、运行或查询计划任务，甚至进行横向移动。

技术解析

ScheduleRunner支持多种方法，包括创建、删除、执行和查询任务，以及查询子文件夹。每个方法都有一系列可配置的参数，如任务名称、程序、触发器、时间间隔、启动时间等。此外，项目还引入了特殊技术，允许在不被常规任务查询工具检测到的情况下创建和删除任务。

项目依赖于dahall/TaskScheduler库，并参考了SharpPersist和微软关于Tarrask恶意软件防御规避的技术。

应用场景

1. 持久化：设置定期运行的任务以保持长期存在。
2. 横向移动：通过在其他系统上创建并运行任务，实现网络内部的无痕转移。
3. 低可见性：利用特殊任务技术避免被安全软件发现。
4. 渗透测试：模拟真实世界攻击，评估组织的安全响应能力。

项目特点

• 高度定制化：ScheduleRunner提供了大量选项，允许自定义任务的各个方面，包括触发器类型、运行频率、开始时间，甚至特殊任务的特性。
• 远程操作：除了本地，用户还可以对远程计算机上的任务进行操作。
• CobaltStrike友好：设计考虑到了CobaltStrike集成，方便渗透测试操作。
• 全面的功能集：从创建新的任务，到删除已存在的任务，再到执行任务和查询任务详细信息，所有这些都可以在命令行界面下完成。
• 灵活的横向移动：可以自动创建、执行和删除任务以实现横向移动。

例如，你可以创建一个每晚11:30运行的清理任务：

ScheduleRunner.exe /method:create /taskname:Cleanup /trigger:daily /starttime:23:30 /program:calc.exe /description:"Some description" /author:netero1010

或者，在远程服务器上创建一个每4小时执行一次的任务：

ScheduleRunner.exe /method:create /taskname:Cleanup /trigger:hourly /modifier:4 /program:rundll32.exe /argument:c:\temp\payload.dll /remoteserver:TARGET-PC01

ScheduleRunner不仅是一个强大的工具，也是一个学习现代技术的宝贵资源。如果你想在红队操作中提升你的技巧，那么这个项目绝对值得尝试！

---

ScheduleRunner以其全面的控制能力和创新的特殊任务技术，提供了一种全新的方式来应对现代网络环境中的挑战。立即加入社区，探索更多可能性！