6、利用 Python 实现代码执行与持久化

利用 Python 实现代码执行与持久化

1. 实现代码执行

1.1 任务调度与执行

攻击者可利用 Windows 的 schtasks 程序进行任务自动化，以实现代码执行。例如，一个任务调度程序 TaskScheduler 被设计为以随机间隔运行自身，模拟真实恶意软件的行为。其最大间隔设置为一分钟，下一次迭代很快会发生。运行时，它会产生类似如下输出：

Folder: \
TaskName                                 Next Run Time          Status
======================================== ====================== =========
SecurityScan                             N/A                    Running
SUCCESS: The scheduled task “SecurityScan” was successfully deleted.
I am doing malicious things
SUCCESS: The scheduled task “SecurityScan” has successfully been created

在这个输出中，我们看到一个包含单个任务 SecurityScan 信息的表格。该任务目前没有下一次运行时间，因为它被设置为仅运行一次。不过，一旦任务成功删