用途：在渗透测试后利用与红队行动中，将已获得的低权限 shell 提升为 root/管理员权限，并在域环境中进一步攻击 Active Directory。
主要能力：Linux 方向包括滥用 sudo 二进制（sudo -l 后利用 vim、find、awk、python、perl、less、man、env 等）、可写 cron 脚本注入、getcap 能力滥用（cap_setuid、cap_dac_read_search）、NFS no_root_squash 挂载提权、MySQL 以 root 运行时的 ! chmod +s /bin/bash。Windows 方向包括 SeImpersonatePrivilege 令牌模拟（SweetPotato、SharpImpersonation）、服务滥用（PowerUp 的 Invoke-ServiceAbuse）、SeBackupPrivilege 复制 ntds.dit、SeLoadDriverPrivilege 加载易受攻击驱动、SharpGPOAbuse 滥用 GPO。域攻击包括 Kerberoasting（GetUserSPNs.py、CrackMapExec --kerberoast）、AS-REP Roasting（Rubeus asreproast）、DCSync 获取 krbtgt 哈希、黄金票据、Pass-the-Ticket、结合计划任务持久化。凭据窃取包括 Responder 的 LLMNR 投毒、ntlmrelayx.py NTLM 中继、vssadmin 创建卷影副本导出 NTDS.dit 与 SYSTEM。
使用方式：需先获得初始低权限 shell 与 Kali 等渗透发行版，工具含 Mimikatz、PowerView、PowerUpSQL、Responder、Impacket、Rubeus。枚举阶段可用 LinPEAS、WinPEAS、BloodHound、GTFOBins 参考。
适用场景：授权的渗透测试与红队评估，区分本地与域提权路径。
限制：必须获得明确授权，不得用于生产系统；未经客户批准不得留下持久化机制；需注意 EDR/SIEM 检测；使用前应确认目标系统与环境；具体收费、价格与平台信息暂未提供。