GhostTask 项目下载及安装教程

1. 项目介绍

GhostTask 是一个利用直接注册表操作来创建计划任务的工具，旨在避免触发通常的事件日志。该工具通过绕过标准的 Windows 事件日志生成，提供了一种更为隐蔽的持久化方法。GhostTask 支持在本地或远程计算机上创建计划任务，并且可以在 C2 环境中使用内存中的 PE 执行模块。

2. 项目下载位置

GhostTask 项目托管在 GitHub 上，可以通过以下步骤进行下载：

1. 打开命令行工具（如 Git Bash 或 PowerShell）。
2. 使用以下命令克隆项目到本地：

git clone https://github.com/netero1010/GhostTask.git

3. 项目安装环境配置

3.1 系统要求

• Windows 10 或更高版本
• Windows Server 2016、2019、2022
• 需要 "NT AUTHORITY/SYSTEM" 权限

3.2 环境配置

1. 安装 MinGW-w64：

   • 下载并安装 MinGW-w64，用于编译 GhostTask 源代码。
   • 配置环境变量，确保 x86_64-w64-mingw32-gcc 命令可用。

2. 配置开发环境：

   • 确保系统中已安装 Visual Studio Code 或其他代码编辑器。
   • 安装必要的扩展，如 C/C++ 扩展。

3.3 环境配置示例

4. 项目安装方式

4.1 编译项目

1. 打开命令行工具，导航到 GhostTask 项目目录。
2. 使用以下命令编译项目：

x86_64-w64-mingw32-gcc GhostTask.c -o GhostTask.exe -lrpcrt4

4.2 运行项目

1. 编译完成后，在项目目录下会生成 GhostTask.exe 文件。
2. 使用以下命令运行项目：

GhostTask.exe <hostname/localhost> <operation> <taskname> <program> <argument> <username> <scheduletype> <time/second> <day>

5. 项目处理脚本

5.1 创建计划任务

以下是一个示例脚本，用于在本地创建一个计划任务：

GhostTask.exe localhost add demo "cmd.exe" "/c notepad.exe" LAB\Administrator weekly 14:12 monday,thursday

5.2 修改现有计划任务

以下是一个示例脚本，用于修改现有的计划任务：

GhostTask.exe localhost add "Microsoft\Office\Office Automatic Updates 2.0" "cmd.exe" "/c notepad.exe" LAB\employee001 daily 20:37

5.3 远程创建计划任务

以下是一个示例脚本，用于在远程计算机上创建计划任务：

GhostTask.exe DC01.lab.corp add demo "cmd.exe" "/c notepad.exe" LAB\Administrator daily 15:19

通过以上步骤，您可以成功下载、安装并使用 GhostTask 项目。