Bypass EDR Create TaskServer
是一个权限维持的小工具,利用ITaskServers添加计划任务。
使用方法很简单,主要有创建任务,和删除计划任务,其中ServerNmae是添加服务的名称,Hacker.exe是程序的路径,5H是每五小时执行一次,可以修改为其他的如果5分钟则输入5M
C:\Users\Desktop\VScode\ITaskServers\x64\Release>ITaskServers.exe -h
Create Servers: ITaskServers.exe ServerNmae Hacker.exe 5H
Delete Servers: ITaskServers.exe 1 ServerNmae