用途：在已获得 Windows 初始立足点后，将权限提升至 Administrator 或 NT AUTHORITY\SYSTEM。适用于服务账户（IIS APPPOOL、MSSQL、Local/Network Service）持有 SeImpersonatePrivilege、本地管理员组成员需 UAC 绕过、服务/DLL/计划任务配置错误、未修补内核 CVE 或自带易受攻击驱动（BYOVD），以及滥用 SeBackup/SeRestore/SeTakeOwnership/SeLoadDriver/SeDebug 等特权令牌权限。
主要能力：自动化枚举（winPEAS/Seatbelt/PrivescCheck）、令牌权限分类与 FullPowers 恢复、SeImpersonate Potato 家族（GodPotato/SigmaPotato/PrintNotifyPotato 等）、命名管道与令牌模拟、未加引号服务路径与弱 ACL、DLL/幻影 DLL 劫持、UAC 绕过（fodhelper/computerdefaults/eventvwr、ICMLuaUtil COM、AlwaysInstallElevated MSI）、内核 EoP 与 BYOVD、LSASS/SAM/DPAPI 凭据收集。
使用方式：先执行 whoami /priv /groups 与 scripts/win_privesc_triage.ps1 -Quick 判断策略；再按场景运行对应脚本，如 scripts/check_potato.py、scripts/service_hijack_audit.ps1、scripts/uac_bypass.ps1、scripts/byovd_loader.c。示例命令：.\GodPotato-NET4.exe -cmd "cmd /c whoami"；.\FullPowers.exe -c "C:\Windows\Tasks\GodPotato-NET4.exe -cmd cmd" -z；pypykatz lsa minidump lsass.dmp；reg save HKLM\SAM sam.bak。
限制：资料未提供具体授权范围、价格或平台支持信息；所有技术仅限合法授权测试使用，操作会产生明显遥测（服务安装、驱动加载、LSASS 访问等），需按 OPSEC 说明清理并离线解析转储。