用途：面向已获得 Windows 低权限 shell 的场景，提供本地权限提升的系统化检查与利用思路，并给出相关技能路由（横向移动、AV 规避、AD 攻击等）。
主要能力：
- 枚举清单：whoami /all、systeminfo、whoami /priv、sc query state= all、schtasks /query /fo LIST /v、wmic product get name,version、netstat -ano、cmdkey /list 等，并列出各令牌特权对应的提权路径（SeImpersonate、SeDebug、SeBackup、SeRestore、SeTakeOwnership、SeLoadDriver）。
- 令牌与 Potato 系列：JuicyPotato、RoguePotato、PrintSpoofer、SweetPotato、GodPotato 的适用系统、协议与限制，附示例命令如 PrintSpoofer64.exe -i -c "cmd /c whoami"、GodPotato.exe -cmd "..."、JuicyPotato.exe -l 1337 -p c:\windows\system32\cmd.exe -a "/c whoami" -t * -c {CLSID}。
- 服务配置错误：未加引号服务路径、弱服务权限（accesschk64.exe -wuvc * /accepteula）、可写服务二进制，含 sc config 重配 binpath 示例。
- DLL 劫持：标准搜索顺序、Process Monitor 定位缺失 DLL、msfvenom 生成 DLL、常见幻影 DLL 目标。
- AlwaysInstallElevated：检查 HKCU/HKLM 两处注册表均需为 1，msiexec /quiet /qn /i evil.msi。
- 计划任务、注册表自启动、命名管道模拟（PrintSpoofer 利用打印后台程序）。
- 自动化工具：winPEAS、PowerUp、Seatbelt、SharpUp、PrivescCheck、BeRoot。
- 提权决策树：按令牌、服务、DLL、AlwaysInstallElevated、计划任务、自启动、UAC 绕过、凭据等分支选择路径。
使用方式：按枚举清单收集信息，依据 whoami /priv 与决策树选择对应技术，必要时加载 TOKEN_POTATO_TRICKS.md 或 UAC_BYPASS_METHODS.md 等参考文件。
适用场景：授权渗透测试、红队评估、CTF 与安全教学中的 Windows 主机提权。
限制：仅限合法授权环境使用；各技术依赖具体系统版本、补丁状态与所需特权，部分工具在 Server2019+ 已失效；资料未提供具体工具下载地址、版本兼容细节与完整利用代码。