crontab è il file o l'interfaccia a comando usati per creare e gestire i job cron per un utente o per il sistema. Un job cron è un'attività pianificata che viene eseguita in un orario o a un intervallo prestabilito sui sistemi Linux e Unix. Gli amministratori lo usano per backup, manutenzione e automazione.
Nella sicurezza informatica, crontab è importante perché gli aggressori spesso lo abusano per la persistenza. Se viene aggiunta una riga malevola, un loader, un miner o una backdoor può riavviarsi dopo il reboot o dopo che un difensore termina il processo. I team di sicurezza esaminano le voci di crontab quando indagano su un uso inspiegabile della CPU, sulla ricomparsa ripetuta di processi o su script non autorizzati. I difensori dovrebbero rivedere i crontab degli utenti e del sistema, cercare comandi non familiari e limitare chi può modificare le attività pianificate.