用途：在已获得低权限 shell 的 Linux/Windows 目标上，执行权限提升与域环境后渗透，属于渗透测试与红队行动环节。
主要能力：Linux 侧涵盖 sudo 二进制滥用（GTFOBins）、cron 计划任务、capabilities、NFS no_root_squash、以 root 运行的 MySQL；Windows 侧涵盖令牌模拟、服务滥用、SeBackupPrivilege、SeLoadDriverPrivilege、GPO 滥用；域环境涵盖 Kerberoasting、AS-REP Roasting、黄金票据、Pass-the-Ticket、DCSync；另含 LLMNR 投毒、NTLM 中继、VSS 转储等凭据获取手法。
使用方式：需先有初始低权限 shell、Kali 等测试发行版及相应工具。常用命令如 sudo -l、getcap -r /、GetUserSPNs.py、Rubeus、mimikatz 等，技能资料内提供了对应示例命令，可按目标环境选用。
适用场景：授权范围内的渗透测试、红队演练、安全教学与技能训练。
限制与约束：必须在获得授权后使用，不得对生产系统未授权尝试，不得在未获客户批准时留下持久化机制，需考虑 EDR/SIEM 检测，操作前应充分枚举，操作后清理痕迹并记录成功路径。资料未提供安装步骤、收费模式与平台支持信息。