Atomic Red T1053.005

Invoke-AtomicTest T1053.005

Executa o teste atômico de tarefas agendadas (T1053.005) com Atomic Red Team, validando a detecção da persistência por Scheduled Tasks.

Execute-o no laboratório de purple team quando quiser validar a detecção da persistência por tarefas agendadas: o atômico T1053.005 cria uma Scheduled Task (o método do atômico: schtasks /create) e a equipe verifica o que foi detectado — Sysmon Event 1 (schtasks), o Event 4698, as regras do SIEM. É a validação da detecção de persistência: a técnica real executada e a cobertura medida. No purple teaming, o atômico é executado após a implantação da regra e o resultado alimenta a matriz.

Não o execute em produção: o atômico cria a tarefa (persistência real no host de testes) — o laboratório é o local, e a tarefa é limpa ao final (o próprio atômico tem o cleanup). O ruído é planejado. E atenção: o atômico valida a detecção da criação da tarefa, não todas as variantes — os métodos de criação (PowerShell, WMI) têm outros atômicos; a cobertura é validada por variante. O teste com as permissões do ambiente; sem elas, a criação da tarefa falha.