用途：在获得授权的渗透测试中，系统化发现并利用 Windows 提权漏洞，将普通用户权限提升至 Administrator 或 SYSTEM。
前提条件：已通过 Shell 或 RDP 以标准用户身份获得初始访问；具备 WinPEAS、PowerUp、Seatbelt 等枚举工具或手动命令；可传输预编译漏洞利用程序；了解 Windows 安全模型与权限机制；并持有书面测试授权。
主要能力模块：系统枚举、凭据收集、服务利用、令牌模拟、内核漏洞利用及其他技术。涉及枚举工具、默认可写文件夹、常见提权向量、模拟权限利用等知识模块。
交付成果：识别出的提权路径、收集到的密码/哈希/令牌、Administrator 或 SYSTEM 权限的 Shell、漏洞与错误配置报告，以及修复建议。
示例场景包括服务二进制路径利用、AlwaysInstallElevated 利用、JuicyPotato 令牌模拟、未加引号的服务路径、从注册表收集凭据。
限制与边界：资料提及操作边界、检测注意事项与法律要求，但未给出具体命令、工具下载地址或详细步骤；实际使用须在合法授权范围内进行。