用途：在获得授权的渗透测试中，系统化发现并利用 Windows 提权漏洞，从标准用户提升到 Administrator 或 SYSTEM。前提是已取得标准用户 Shell 或 RDP 访问、具备枚举工具（WinPEAS、PowerUp、Seatbelt 等）与书面授权。
主要能力：系统与用户枚举（systeminfo、whoami /priv、net user、net localgroup）；凭据收集（SAM/SYSTEM 文件、HiveNightmare、注册表与文件搜索密码、Unattend.xml、WiFi 密码、PowerShell 历史）；服务利用（错误服务权限、未加引号服务路径、AlwaysInstallElevated）；令牌模拟（SeImpersonatePrivilege 及 JuicyPotato、PrintSpoofer、RoguePotato、GodPotato）；内核漏洞利用（Windows Exploit Suggester、Watson、Sherlock 及常见 MS/CVE 漏洞）；以及 DLL 劫持、runas 保存凭据、WSL 提权等。
使用方式：按枚举→识别向量→利用→验证的流程操作，常用命令如 whoami /priv、accesschk.exe -uwcqv "Everyone" *、reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated、sc config <service> binpath= "..."、msiexec /quiet /qn /i evil.msi 等。
适用场景：授权渗透测试、红队评估、安全审计与漏洞报告。
限制：内核漏洞可能导致系统不稳定；部分利用依赖特定 Windows 版本；AV/EDR 可能检测并拦截常见工具；令牌模拟需服务账户上下文；部分技术需 GUI；凭据转储与服务修改会触发安全告警；仅限有书面授权的系统，避免影响生产环境。