用途：在已取得低权限 Linux Shell 的攻击性安全评估中，通过系统化枚举与利用配置错误、脆弱软件和内核缺陷提升至 root，优先考虑可靠性与隐蔽性。
主要能力：提供从侦察到利用的分阶段方法。快速流程包括运行 LinPEAS、linux-exploit-suggester 等自动枚举，检查 sudo 权限、SUID/SGID 二进制与 Capabilities，枚举 cron、可写脚本与 PATH 顺序，检查 /etc/passwd、/etc/shadow、服务配置与 SSH 密钥权限，排查 NFS no_root_squash 与 Docker 组，最后指纹内核版本并寻找适用漏洞。
必要用法：资料给出各向量命令示例，例如 find / -perm -4000 -type f 2>/dev/null 枚举 SUID，getcap -r / 2>/dev/null 查能力，sudo -l 查 sudo 规则，以及 GTFOBins 对照利用；同时列出 CVE-2021-3156、DirtyPipe、DirtyCow、PwnKit 等内核与组件漏洞及 Docker 组逃逸、LD_PRELOAD 劫持、服务配置错误、敏感文件枚举等路径。
适用场景与限制：适用于授权范围内的提权测试，附带检测/防御视角与痕迹指标、日志位置和清理清单。内核漏洞可能造成系统崩溃，生产目标应先确认内核版本并在实验环境验证，准备回滚方案。资料未提供许可范围、具体版本适配细节之外的收费或平台信息。