PowerShell для хакера (часть V ) [Закрепление в системе через schtasks и вредоносную XML)

Доброго времен суток колеги. Сегодня продолжим с вами использовать PowerShell для демонстрации компрометации Windows машин (от версии Windows 7 , где он предустановлен по умолчанию)

Сегодня конкретно нового об PowerShell мы не узнаем ,а просто используем пейлоад на нем, для закрепление в системе через планировщик заданий Windows

Одна из возможностей планировщика заданий - импорт задачи и параметры ее запуска с XML файла. В одной из своих статей ,где я делал обзор одной утилиты по обходу АВ , использовалась техника импорта XML в планировщик заданий.Но там что мне не понравилось, так это то что локально хранился бинарный файл,который может просто удалится или со временем быть обнаруженным антивирусами.

По этому я взял на вооружения эту технику и покажу вам сегодня авторский подход к ней, а именно :

• как создавать такую вредоносную xml
• как внедрить туда полезную нагрузку на PowerShell
• как снизить шансы на обнаружения такой задачи в планировщике
• как автоматизировать действия в Metasploit

Сразу же хочу обратить внимания что данный метод требует повышенных привилегий!! 

И так, давайте разберемся откуда ноги растут) Сперва давайте поймем с вами как получить такую XML. Такая XML получается путем експорта задачи из планировщика задачи. Так что давайте сначала создадим нашу задачу: