用途：该技能用于渗透测试与红队后渗透阶段，提供从低权限用户提升到 root 或管理员权限的技术参考，覆盖 Linux、Windows 以及 Active Directory 环境。前提是已获得目标系统的初始低权限 shell 访问，并具备 Kali 等测试环境与相关工具。
主要能力：Linux 方面包括滥用 sudo 配置错误的二进制（GTFOBins 思路）、可写 cron 脚本注入、文件 capabilities 滥用、NFS no_root_squash 与以 root 运行的 MySQL 提权；Windows 方面包括令牌模拟（如 SweetPotato）、服务滥用（PowerUp）、SeBackupPrivilege 与 SeLoadDriverPrivilege 滥用、GPO 滥用；Active Directory 方面包括 Kerberoasting、AS-REP Roasting、黄金票据、Pass-the-Ticket、DCSync；凭据收集涉及 Responder 的 LLMNR 投毒、NTLM Relay 与 VSS 卷影拷贝导出 NTDS.dit。
使用方式：先枚举环境（sudo -l、cron、getcap、Kerberos 服务账号等），再按目标操作系统与是否涉及域选择合适技术，使用 Mimikatz、Rubeus、Impacket、Responder 等工具执行，最后清理痕迹并记录成功路径。枚举可借助 LinPEAS、WinPEAS、BloodHound、GTFOBins 等资源。
适用场景：授权范围内的渗透测试、红队评估与安全教学实验；应区分本地提权与域内提权，并在操作前确认目标环境。
限制：禁止在未授权的生产系统上尝试，禁止未经客户批准留下持久化机制，并需考虑 EDR、SIEM 等检测手段。部分技术依赖特定权限或环境条件（如 SeImpersonatePrivilege、存在带 SPN 的服务账号、NFS 版本兼容等），工具可能被杀软拦截。资料未提供具体授权流程、检测规避细节与价格信息，暂未提供。