用途：在 Linux 主机上执行系统化的权限提升评估，识别并利用错误配置、存在漏洞的服务与安全弱点，属于授权安全测试与防御验证类技能。
主要能力：围绕 sudo 配置、SUID 文件、计划任务脚本劫持、内核漏洞等常见提权路径展开检查与验证。资料给出的示例包括：利用 sudo 允许的 find 命令执行 /bin/bash 获取 root；利用带 SUID 位的 base64 读取 /etc/shadow 并离线用 john 破解；以及劫持 root 计划任务中可写脚本植入命令。
使用方式：执行前必须先通过强制确认关卡——要求用户说明确切的目标 URL、IP、账号或资源，确认已获书面授权及允许范围，展示将要执行的具体命令并解释预期效果，并在当前对话中获得明确确认。未确认前保持只读，仅提供防御性指导。建议在沙箱、一次性虚拟机或受控实验环境中操作。
适用场景：授权渗透测试、防御有效性验证、受控教学实验。
限制与约束：仅限授权用途，误用违法。内核漏洞须先在测试环境验证，失败可能导致系统崩溃；现代内核可能启用 ASLR、SMEP、SMAP 等缓解措施；AppArmor/SELinux 可能限制利用手法；容器环境限制内核级利用；加固系统可能限制 sudo 配置。需记录所有变更，仅在授权范围内维持访问持久化，发现严重问题应立即上报，不得访问超出范围的数据。具体安装命令与更多细节暂未提供。