Часто задержки с cron реально раздражают, особенно когда надо быстро получить шелл. Я обычно смотрю в сторону `at` или systemd timers — там гибче с таймингом, можно подстроить под свои задачи. По Sliver с TLS — обычно проще кастомный профиль подгонять, чтобы не было мутных вызовов, которые EDR сразу ловят. Главное — экспериментировать и не ждать, что публичный PoC сразу сработает «из коробки».