Scheduled Task Backdoor: Persistenza Windows con Task Pianificati nel Pentest

Sun, 08 Feb 2026 00:00:00 +0000

Se crontab è il meccanismo di persistenza per Linux, le Scheduled Task (o Task Pianificati) sono il corrispettivo nativo su Windows. Ogni installazione Windows include il Task Scheduler, e gli amministratori lo usano quotidianamente per backup, aggiornamenti e manutenzione. Questo lo rende un posto ideale dove nascondere un callback: un task in più tra decine esistenti passa facilmente inosservato.

Nel penetration testing, una scheduled task malevola garantisce che il payload si esegua a intervalli regolari, al logon dell’utente o al boot del sistema — senza bisogno di modificare il registro, creare servizi o installare driver. Funziona da Windows 7 in poi e su tutte le versioni di Windows Server.

Scheduled Windows on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Scheduled Task Backdoor: Persistenza Windows con Task Pianificati nel Pentest