43-1 应急响应 - Windows入侵排查实验

 环境准备： （我之前学过b站web小迪安全的免费教程所以有点安全基础，这里就自己尝试搭建一下靶场吧）

• 1. 我这里使用CS随便生成一个木马，然后复制到windows虚拟机中运行

黑客必备利器：如何在系统上安装和使用 CobaltStrike（简称：CS）_cobalt strike-CSDN博客

• 2. 然后在windows靶机中给这个木马文件设置计划任务

schtasks /create /tn MyTask /tr "C:\Users\Administrator\Desktop\xxxx.exe" /sc minute /mo 3 /ru "%USERNAME%"

下面是该命令的各个部分的解释：

• schtasks: 这是用于管理计划任务的命令行工具。
• /create: 表示您要创建一个新的计划任务。
• /tn MyTask: 指定了新任务的名称为 "MyTask"。
• /tr "C:\Users\Administrator\Desktop\xxxx.exe": 指定了要运行的程序或脚本的路径和名称。在这个例子中，路径为 "C:\Users\Administrator\Desktop\xxxx.exe"。