用途：该技能面向渗透测试后期利用与红队行动，提供在已取得低权限 shell 的 Linux 和 Windows 目标上提升到 root/管理员权限的技术参考，并覆盖部分 Active Directory 环境下的域攻击路径。
主要能力：Linux 侧包括 sudo 二进制滥用（参照 GTFOBins，如 sudo vim -c ':!/bin/bash'）、计划任务（Cron）脚本注入、Capabilities 滥用（getcap -r /）、NFS no_root_squash 挂载、MySQL 以 root 运行时的利用。Windows 侧包括令牌模拟（SweetPotato、SharpImpersonation）、服务滥用（PowerUp 的 Invoke-ServiceAbuse）、SeBackupPrivilege 与 SeLoadDriverPrivilege 滥用、GPO 滥用。AD 部分包括 Kerberoasting（GetUserSPNs.py、crackmapexec）、AS-REP Roasting（Rubeus）、黄金票据与 DCSync（Mimikatz）、Pass-the-Ticket；另有凭据收集（LLMNR 投毒、NTLM Relay、VSS 转储）。
使用前提与方式：需先获得初始低权限 shell，准备 Kali 等渗透测试发行版及 Mimikatz、PowerView、PowerUpSQL、Responder、Impacket、Rubeus 等工具，并了解目标系统权限模型；AD 攻击还需域用户凭据与到 DC 的网络访问。执行前须经过强制确认关卡：说明确切目标 URL/IP/账户/资源、确认书面授权与允许范围、展示具体命令及预期效果，并在当前对话中获得明确确认；未确认则保持只读。建议在沙箱、可弃虚拟机或受控实验环境中使用。
限制与注意：仅限教育目的或经授权的安全评估，须持有系统所有者的明确书面许可。约束包括：必须先有初始 shell 再尝试提权，选择技术前核实目标 OS 与环境，区分本地提权与域提权工具；不得在未授权生产系统上尝试，未获客户批准不得留下持久化机制，不得忽视 EDR/SIEM 等检测；应充分枚举、记录成功路径并在结束后清理痕迹。其他细节暂未提供。