Ciberkit
Cron › Auditor

Auditor de tareas programadas

¿Qué se ejecuta solo en tus equipos?

Las tareas programadas son el escondite favorito del malware para volver tras un reinicio. Pega tu crontab o carga el inventario de un servidor y te decimos qué hace cada tarea, cuáles son sospechosas y cuándo coinciden.

Tareas

Siguiente nivel: inventario de todo el equipo

Un crontab es solo una parte. Estos scripts recogen todas las tareas del equipo (crontabs de todos los usuarios, /etc/cron.d, anacron y timers de systemd en Linux; el Programador de tareas completo, con la firma de cada ejecutable, en Windows) y generan un JSON que puedes abrir aquí. Sin dependencias. Úsalos solo en equipos propios o con autorización.

Linux / macOS (Python)Descargar
sudo python3 inventario_tareas.py
# → tareas-<equipo>.json (y un resumen de indicadores en pantalla)
Windows (PowerShell)Descargar
powershell -ExecutionPolicy Bypass -File .\inventario_tareas.ps1
# como administrador para ver las tareas de todos los usuarios