用途：在获得 Linux 主机初步非特权 shell 后，按结构化方法排查并利用配置错误或已知漏洞提升至 root 或更高权限，也适用于后渗透横向/纵向移动、容器与 Kubernetes 逃逸前评估、CTF 与实验环境。
主要能力：按技术归类并附 ATT&CK、CWE 与参考文档、脚本映射，包括自动化与手工枚举（LinPEAS/pspy/LES2）、低噪声检测感知枚举、SUID/SGID 与 GTFOBins 滥用、sudo 错误配置与 CVE-2025-32462（host）和 CVE-2025-32463（chroot/NSS）、capabilities 滥用（setuid/dac_read_search/sys_admin）、LD_PRELOAD/LD_LIBRARY_PATH 劫持、内核与 glibc 漏洞（CVE-2024-1086、CVE-2024-0582/2025-21836、CVE-2022-0847、CVE-2023-2640/32629、CVE-2023-4911）、服务配置错误（CVE-2025-6018/6019、CVE-2021-4034、cron/systemd/PATH、NFS no_root_squash）以及容器逃逸（CVE-2024-21626、Docker socket、cgroup release_agent、Kubernetes token）。
必要用法：先稳定 shell 并采集基线（id、uname -a、cat /etc/os-release），再执行 python3 linpriv_enum.py --quick 或 --full --json out.json 枚举，运行 ./cap_suid_hunter.sh 排序可利用 SUID/caps/sudo，运行 ./sudo_cve_2025_check.sh 检查 sudo 2025 漏洞，运行 python3 kernel_exploit_suggester.py 映射内核与 glibc 漏洞，容器环境运行 ./container_escape_check.sh。
适用与限制：仅应在获得明确授权且符合 ROE 的场景使用；部分步骤会留下日志与文件痕迹，须注意检测面并清理；是否支持特定发行版、内核版本与漏洞利用成功率，资料未提供，暂未说明。