首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你能使用schtasks /query获取LastRunTime吗?

是的,可以使用schtasks /query命令来获取计划任务的LastRunTime。schtasks是Windows操作系统中的一个命令行工具,用于管理计划任务。/query参数用于查询计划任务的详细信息,包括最后运行时间(LastRunTime)。

计划任务是一种自动化执行的任务,可以在特定的时间或事件触发时运行。LastRunTime表示计划任务最后一次运行的时间。

使用schtasks /query命令获取LastRunTime的步骤如下:

  1. 打开命令提示符(CMD)或PowerShell。
  2. 输入以下命令并按Enter执行:schtasks /query /fo LIST /v 这个命令将列出所有计划任务的详细信息,包括LastRunTime。
  3. 在输出结果中找到你感兴趣的计划任务,并查找其对应的LastRunTime。

这个命令的输出结果可能会比较长,包含了计划任务的各种属性信息。如果只关注LastRunTime,可以使用其他命令或技术来提取和处理这个值。

腾讯云提供了一系列云计算产品,其中包括云服务器、云数据库、云存储等。这些产品可以帮助用户快速构建和部署各种应用,提供稳定可靠的云计算基础设施。

腾讯云计算产品的优势包括:

  1. 高性能和可靠性:腾讯云提供的服务器和存储设备具有高性能和可靠性,能够满足各种应用的需求。
  2. 弹性扩展:腾讯云提供的云计算产品支持弹性扩展,可以根据业务需求自动调整资源规模,提高应用的灵活性和可伸缩性。
  3. 安全性:腾讯云提供多层次的安全防护机制,包括网络安全、数据安全等,保障用户数据的安全性。
  4. 全球覆盖:腾讯云在全球范围内部署了多个数据中心,可以为用户提供全球范围的云计算服务。

以下是腾讯云相关产品和产品介绍链接地址:

  • 云服务器(ECS):提供弹性计算能力,支持多种操作系统和应用场景。产品介绍链接
  • 云数据库(CDB):提供高性能、可扩展的数据库服务,支持多种数据库引擎。产品介绍链接
  • 云存储(COS):提供安全可靠的对象存储服务,适用于各种数据存储和分发场景。产品介绍链接
  • 人工智能(AI):提供丰富的人工智能服务,包括图像识别、语音识别、自然语言处理等。产品介绍链接
  • 物联网(IoT):提供物联网平台和设备接入服务,支持海量设备的连接和管理。产品介绍链接
  • 区块链(BCS):提供安全可信的区块链服务,支持快速构建和部署区块链应用。产品介绍链接
  • 元宇宙(Metaverse):提供虚拟现实和增强现实技术,支持构建沉浸式的虚拟体验。产品介绍链接

请注意,以上只是腾讯云提供的一部分云计算产品,更多产品和详细信息可以在腾讯云官网上查看。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

后端的使用的数据库撑起多少并发,有数

用一个公式来描述整个过程,就是 QphH@Size. 2018 年,惠普使用 microsoft sql server on linux 作为测试对象,向 TPC 组织, 提交了一次TPC-H性能报告。...解压缩后,直接打开,就可以使用 image 2)准备 SQL Server 测试环境 这就要自己准备了,到微软的官方网站下载180天的试用版,即可 3)复现 Power Test 由于这次模拟的是 SQL...此时,并发数是10,Throughput 也是10,但能不能说数据库并发度不够呢?不能。因为此时这并发的10个用户,都对速度感到满意,说明完全可以再容纳更多的人来数据库查询。...不过,人家更标准,使用的是 QphH@Size....测试时间越长,测试的准确度越高,但我们只是模拟,所以运行一组 Query Set, 让 HammerDB 帮我们预估就可以了: image image image image 可以看到,4个并发测试下来

1.2K20

计划任务的攻防战 | Window 应急响应

,尝试查询 schtasks /query /tn "\test2" /V /FO LIST 这回就厉害了,schtasks 也查询不到了 2. powershell Get-ScheduledTask...计划任务程序看不到计划任务 日志管理器可以看到 两种方法的排查脚本可以看到 删除时补 SD 后 powershell 也删除不了,还是需要修改 Index 值 计划任务服务重启不影响计划任务执行 0x04 仅修改SD实现隐藏效果...尝试常规检查 刚才已经查看过了,计划任务程序是看不到了 1. schtasks 命令 schtasks /query /fo LIST /v | findstr "test4" schtasks /query...通过注册表进行查询 思路就是获取所有注册表子项,并将其中无 SD 项的找出来,直接使用计划任务删除 SD 时使用的脚本 $registryPath = "HKLM:\SOFTWARE\Microsoft...真的遇到了,但愿是个不认真的人~

30210

CobalStrike批量上线后的权限维持和信息收集~

权限维持: 比如通过钓鱼邮件,批量获取了一批上线机器,但是我们不能第上来就进行其他主机的渗透,第一步应 该进行维稳加固。...利用前提: 1.必须通过其他手段拿到本地或者域管理账号密码 2.若在横向渗透过程中,要保证当前机器netuse远程到目标机器上 3.目标机器开启了taskscheduler服务 测试: 对于XP或者2003.../query /tn 360/v schtasks /query|findstr "360" #查询创建的任务 schtasks/run /tn 360 #立即运行创建的任务 schtasks...参考: 说了这么多,感觉比较麻烦,那我们直接运行不就好了么,其实不然,有些安全软件,会识别的行为,阻止去执行某些操作,但是计算机执行的操作则不会被拦截,所以也常用于内网中的bypass。...总结: 我这里只是简单介绍了一些CS的简单使用,没有涉及到各种杀软的绕过,CS的提权插件以及内网主机搜集插件等,还有就是CS后门免杀技术。我也在正在学习后门免杀技术,后续如果可能在做分享。

1.8K30

R语言处理大数据?三点建议让更好使用R语言

R语言究竟能不能处理大数据,其实这个问题的答案取决于怎样定义所需处理的大数据。R是一种语言,同时也是一种工具,并且是运行在电脑上的,运行的结果也受到电脑的性能影响。...那么既然要处理大数据,关键在于如何提高使用R语言处理分析数据的效率。...简单说,有三点: 1)使用运行速度更快的电脑; 2)学习使用各种高效的package; 3)使用Revolution R代替原生的R程序。 第一点暂不讨论,从第二点说起吧。 1....3 MS R Server 上面的两点可以处理比较大的数据,但是并没有质变,不能实现可测量性,如果真的有非常大的数据,建议使用微软推出的MS R server。...希望在大数据R语言方向发展并感兴趣的同学可以私信小编获取资料。

2.3K80

通过计划任务实现持续性攻击

Windows操作系统中提供了一个实用工具schtasks.exe,系统管理可以使用该工具完成在指定日期和时间执行程序或脚本的工作。但是目前这个工具经常被黑客或者红队利用,从而实现持续性攻击。...普通情况下,通过计划任务实现持续性攻击不需要用到管理员的权限,但是如果希望获得更加灵活的操作,例如指定用户登录时或者系统空闲时执行某个任务,还是会需要用到管理员的权限。...“schtasks”命令可以创建一个计划任务。...图*-* 持续性攻击-计划任务事件ID “Query”参数可用于检索新创建的计划任务的信息:schtasks /Query /tn OnLogOff /fo List /v ?...图*-* 用户管理员注销获取的Meterpreter 我们也可以使用PowerShell创建计划任务,这些任务将在用户登录时或在特定的时间和日期执行。

1.1K30

Windows权限维持

Windows权限维持 目录 定时任务 创建隐蔽账号 进程迁移 启动目录 注册服务自启(报毒) 修改注册表实现自启动 在红蓝对抗实战中,当我们获取到一台Windows主机的权限后,首先要做的就是怎么维持住该权限...比如采取以下几点措施: 查杀木马进程 重启主机 断网 关闭主机 而对于我们维持权限,可以有以下几点: 定时任务 使用 schtasks 命令创建定时任务 在目标主机上创建一个名为test的计划任务,启动程序为.../query | findstr test 启动该test计划任务 schtasks /run /i /tn "test" 删除该test计划任务 schtasks /delete /tn "test...或者读取该主机administrator账号密码,使用impacket工具包登录(需要目标主机开启445端口)。 注意,如果目标主机上有杀软的话,创建新用户杀软会有安全提示的。...Windows\CurrentVersion\Run" /v Svchost /t REG_SZ /d "C:\windows\temp\test\beacon.exe " /f 查询注册表启动项 reg query

1.4K20

有普通用户使用特权端口 (1024 以下) 的需求,或许这篇文章帮你彻底解决!

CAP_NET_BIND_SERVICE 能力 $ setcap cap_net_bind_service=+eip /path/to/application 下面我们来看一个实例,以 Nginx 为例: 如果的程序不再需要使用这个能力...,可以使用以下命令来清除。...$ setcap -r /path/to/application 这个方法并不是所有 Linux 系统通用,Linux 内核在 2.6.24 之前的并没有提供此项能力,因此需要检查要使用此方法所在系统是否支持...在确保正常工作的时候,我们将通过端口转发将低端口的请求转到应用所在的高端口,从而实现普通用户启动的程序绑定到低端口。要使用此方法可以使用下面的方式。...通过 authbind 实现 authbind 是一个支持普通用户就能绑定系统特权端口的程序,只需要使用 authbind 程序来调用需要使用特权端口的程序就可以了。

7.2K11

常见的远程执行命令方式整理

Windows 无法找到网络路径:网络有问题; 错误号 53,找不到网络路径:ip 地址错误;目标未开机;目标 lanmanserver 服务未启动;目标有防火墙(端口过滤); 错误号 67,找不到网络名:的.../query /s 192.168.17.138 /u workgroup\administrator /p "!...@#123QWE" /tn "test" /f 工具说明 需要远程系统启动 Task Scheduler 服务 schtasks 不需要 RPC 服务的支持 在条件允许的情况下,尽量使用 schtasks...@#123QWE cmd 获取普通用户权限的交互式 shell,原因参见 LocalAccountTokenFilterPolicy,要想获取管理员权限 shell ,需要添加 -h 参数。...经测试,at、schtasks、psexec、wmic、wmiexec 和 sc 均支持 hash 注入后使用,在没有明文密码的情况下,可以 hash 注入后运行命令(去除命令中的用户名、密码参数)实现远程执行

6.3K10

渗透技巧——从Admin权限切换到System权限

Win7下使用时控制台提示: 警告: 服务 TestService1 被配置为交互式服务,其支持正受到抨击。...Win8下控制台提示错误,无法使用该方法 2、通过计划任务 使用at命令: at 7:50 notepad.exe 默认以system权限启动,适用于Win7 从Win8开始不再支持at命令 使用schtasks...查看服务状态: schtasks /Query /TN TestService2 删除服务: schtasks /Delete /TN TestService2 /F 注: 使用schtasks创建服务后记得手动删除...schtasks命令支持Win7-Win10 3、利用psexec 使用psexec会创建PSEXESVC服务,产生日志Event 4697、Event 7045、Event 4624和Event 4652...method)相同,地址如下: https://gist.github.com/xpn/a057a26ec81e736518ee50848b9c2cd6 0x05 小结 本文对常用的System权限获取方法做了整理

1.7K70

Windows云服务器就地升级注意事项

windows-server/get-started/upgrade-overview 二、就地升级遇到的坑 1、winre.wim没有集成虚拟化驱动会影响recovery模式相关功能(winre.wim的位置可以安装...这就是我遇到的特殊情况:在相同image部署的2019机器上,当 winre.wim(Safe OS)中没有集成虚拟化平台的驱动时,使用相同版本的2019(补丁版本不同)就地升级将报错0xC1900101..., 0x20017,而此时直接使用windows server 2022 ISO可以成功升级。.../configuration w32tm /query /source w32tm /query /peers w32tm /resync /rediscover /nowait w32tm /resync...③添加开机计划任务拉起Windows时间服务(这是对②的补充,万一有特殊情况,并没有在开机后及时启动w32time服务的话,开机计划任务就很有必要) Administrator计划任务 schtasks.exe

5200

自动化测试之Windows计划定时任务命令schtasks及语法

如果使用 /u 参数,但忽略 /p 参数或密码参数,Schtasks 将提示您输入密码。 只有使用 /s 时,/u 和 /p 参数才有效。 /? 在命令提示符下显示帮助。...备注 使用这个操作来测试任务。如果任务没有运行,请查阅“任务计划程序服务”事务日志 Systemroot\SchedLgU.txt,以获取错误。...查看 Svr01 上的“计划任务程序”事务日志 C:\Windows\SchedLgU.txt 以获取错误的原因。...如果使用 /u 参数,但忽略 /p 参数或密码参数,Schtasks 将提示您输入密码。 只有使用 /s 时,/u 和 /p 参数才有效。 /? 显示帮助。...四、参数 /f 这个参数/f将会打开(集)里的文件,使for命令处理文本文件的读取和添加删除替换等编辑性的操作,可谓功能强大,因此也相对复杂一些。

3.7K40

内网渗透 | 横向移动总结

(3)获取了目标机器的小管理员的管理员权限的账号密码(最好是域管理员账号密码),明文的 (4)目标系统支持IPC$,且和攻击机能彼此互通(废话) 本地命令可以copy,用CS beacon的可以upload...schtasks命令 在2008及以后的系统中已经将at命令废弃,改用schtasks命令代替了at命令,原因是因为schtasks命令比at命令使用起来更加灵活。...可以用如下schtasks命令查看创建的计划任务 schtasks /query /TN cs 这里同at命令一样,在域环境里面就没有截图cs上线的图。...这里利用DCOM进行横向移动有两个条件: 1.关闭靶机防火墙2.拥有cmdshell、靶机需要使用administrator账户 DCOM进行横向移动的操作如下: 1.与靶机建立ipc连接 2.cs生成木马使用...因为krbtgt只有域控制器上面才有,所以使用黄金凭据意味着之前拿到过域控制器的权限,黄金凭据可以理解为一个后门 伪造黄金凭据需要具备下面条件: •krbtgt用户的hash(就意味着已经有域控制器权限了

3.5K20
领券