用途：该技能为授权安全评估提供系统化的 Windows 提权方法论，目标是从标准用户 Shell 提升到 NT AUTHORITY\SYSTEM 或本地管理员。Windows 提权的攻击面集中于服务、令牌、注册表、DLL 加载机制与访问控制模型。
主要能力与流程：先用 WinPEAS、PowerUp、Seatbelt、SharpUp、BeRoot 等自动化枚举；检查 whoami /priv，重点看 SeImpersonate/SeAssignPrimaryToken；枚举服务中的未引号路径、弱 DACL 和可写二进制；检查 AlwaysInstallElevated 注册表项；寻找 DLL 劫持；在本地管理员中尝试 UAC 绕过；检查计划任务、注册表自启动与可写 PATH 目录；从 SAM、DPAPI、LSA 秘密与凭据管理器中收集凭据；最后尝试 PrintNightmare 等未修补漏洞。
令牌模拟：资料给出 JuicyPotato、PrintSpoofer、GodPotato、SweetPotato、RoguePotato 的用法，需按目标系统版本选择，命令保持原样。
服务与配置滥用：包括未引号服务路径、弱服务 DACL（accesschk64.exe、sc config）、可写服务二进制、AlwaysInstallElevated（reg query、msiexec）等。
DLL 劫持：涉及搜索顺序劫持与幻影 DLL 劫持，示例给出 procmon 过滤思路与 DllMain 模板。
UAC 绕过：给出 fodhelper.exe、eventvwr.exe、CMSTP 的注册表与 INF 利用方式及清理步骤。
其他：计划任务滥用、注册表自启动劫持、PrintNightmare（CVE-2021-34527）、SAM/SYSTEM/SECURITY 转储、DPAPI、LSA 秘密、凭据管理器、WiFi 密码、PowerShell 历史、RDP 记录等。
限制：资料末尾的检测/防御视角内容被截断，未提供完整说明；未说明适用授权范围、支持的 Windows 具体版本矩阵或工具版本要求，这些需以实际环境验证为准。该技能仅应用于获得明确授权的安全测试。