用途：在获得明确书面授权的渗透测试或防御验证中，为 Windows 系统的本地权限提升排查与利用提供系统化方法论。
使用方式与门禁：执行任何探测、利用、持久化、提取数据或凭据访问命令前，必须让用户给出确切的目标 URL、IP、账户或资源，确认书面授权与允许范围，展示确切命令并说明预期效果，等待当前对话中的明确确认；未确认时保持只读并仅提供防御性指导，优先使用沙箱、一次性虚拟机或受控实验环境。执行前需阅读详细指南，其安全、前置条件与验证要求视为强制。
示例覆盖：服务二进制路径利用（accesschk.exe -uwcqv 检查、sc qc/sc config binpath/sc start）、AlwaysInstallElevated（reg query 检查两项策略并生成 msi 后 msiexec /quiet /qn /i 执行）、JuicyPotato 令牌模拟（whoami /priv 确认 SeImpersonatePrivilege 后运行）、未加引号服务路径与目录写权限（wmic service get、icacls）、注册表自动登录凭据收集（reg query Winlogon）。
限制：内核漏洞可能导致系统不稳定；部分漏洞依赖特定 Windows 版本；AV/EDR 可能检测并拦截常见工具；令牌模拟需服务账户上下文；部分技术需 GUI 访问；凭据转储触发安全告警，服务修改会写入事件日志，PowerShell 执行可能被监控，已知漏洞签名会被 AV 检测。
法律与操作要求：仅测试有书面授权的系统，记录所有提权尝试，避免影响生产系统，通过正规渠道报告所有发现。适用场景为授权的安全评估、防御验证与受控教学环境。