用途：在获得授权的测试中，识别并绕过 Windows 的漏洞利用缓解机制与平台安全控制，同时提供对应的检测与 OPSEC 参考，可兼作防御加固指引。
主要能力：覆盖内存安全缓解（ASLR/HEASLR、DEP/NX、CFG/XFG、Intel CET 影子栈与 IBT、SEHOP）、动态代码策略（ACG/CIG）、应用控制（WDAC/App Control for Business）、遥测屏蔽（ASR、AMSI、ETW）、凭据保护（PPL/LSA Protection、Credential Guard）以及内核层 BYOVD/VBS/HVCI 绕过。每项技术标注 ATT&CK、CWE 与参考文档、脚本。
使用方式：先做侦察，运行 powershell -ep bypass -f scripts/mitigation_recon.ps1 -OutJson recon.json 与 powershell -ep bypass -f scripts/Get-ProcessMitigationMap.ps1；针对内存破坏目标用 python scripts/find_nonaslr_modules.py C:\Target*.dll 和 python scripts/cfg_dispatch_gadget_finder.py target.dll；WDAC 拦截时选择已签名载体；凭据访问可用 python scripts/extract_asr_exclusions.py 与 python scripts/check_driver_blocklist.py mydriver.sys。
适用场景：利用前测绘目标缓解状态、设计需同时击败 ASLR+DEP+CFG/CET 的利用链、绕过应用控制执行未签名代码、后渗透前屏蔽遥测、转储 PPL/LSA 保护进程、依据 VBS/HVCI 状态选择用户态或 BYOVD 内核路径。
限制：假定为授权测试；部分操作需管理员权限与重启，动静较大；补丁类操作本身即 IOC，需谨慎并考虑恢复；HVCI 可能仍阻止驱动加载。具体效果、收费与平台支持资料未提供。