ITaskServers

Bypass EDR Create TaskServer

1、前言

是一个权限维持的小工具，利用ITaskServers添加计划任务。

2、使用方法

使用方法很简单，主要有创建任务，和删除计划任务，其中ServerNmae是添加服务的名称，Hacker.exe是程序的路径，5H是每五小时执行一次，可以修改为其他的如果5分钟则输入5M

C:\Users\Desktop\VScode\ITaskServers\x64\Release>ITaskServers.exe -h
Create Servers: ITaskServers.exe ServerNmae Hacker.exe 5H
Delete Servers: ITaskServers.exe 1 ServerNmae

3、效果