Tâches planifiées

Les tâches planifiées, à l’instar des services, peuvent être abusées pour tenter d’obtenir des privilèges plus élevés.

Le listing des tâches planifiées peut se faire à l’aide de la commande suivante:

# CMD
schtasks /query /fo LIST /v
# Powershell
Get-ScheduledTask

Il suffit ensuite de vérifier les droits des scripts et binaires exécutés, à l’aide de la commande icacls comme vu précédemment.