用途：System 是针对系统层安全的测试技能，面向授权渗透测试场景，覆盖 Active Directory 攻击、权限提升与漏洞利用开发三类方向，最终目标为验证并展示系统或域级影响（如获得域管理员、root 权限），并记录攻击链与证据。
主要能力：Active Directory 部分包含 Kerberoasting、AS-REP roasting、DCSync、PtH、Golden/RODC Ticket、RBCD、ACL abuse、KeyList、Shadow Credentials 以及 ADCS（ESC1-9/16）等向量。权限提升部分包含 SUID/sudo 滥用、内核漏洞、服务配置错误与令牌操作。漏洞利用开发部分包含缓冲区溢出、格式化字符串、ROP 链、shellcode 与堆利用。
工作流：枚举系统与域信息；识别提权路径与配置错误；使用相应技术实施利用；展示影响（域管理员、root 权限）；记录攻击链并保留证据。
使用方式与参考：技能内提供 reference/INDEX.md 作为 AD 攻击、提权与漏洞利用开发场景的路由入口（详见 reference/scenarios/）；reference/format-string-exploitation.md 介绍格式化字符串读写原语、架构差异与缓解绕过；reference/heap-exploitation.md 介绍现代 glibc 堆技术（tcache poison、unsorted bin leak、environ 栈泄漏、ROP）。
适用场景：需要评估域环境或主机系统安全强度、验证提权与利用可行性的授权测试。
限制：仅限获得明确授权的测试目标；资料未提供具体安装方式、运行命令、依赖要求、收费信息与支持平台，相关内容暂未提供。