用途：该技能面向 Linux 安全专家，用于在授权测试中枚举并利用本地提权向量，包括 SUID/SGID 二进制、Linux capabilities、sudo 配置错误与绕过、cron 任务、可写文件与目录、容器逃逸、密码搜集、内核漏洞与 NFS 等。
主要能力：提供系统信息与用户上下文枚举命令（如 cat /proc/version、uname -a、id、sudo -l、env）；sudo 利用思路（NOPASSWD、通配符、shell 逃逸、CVE-2021-3156、CVE-2019-14287、CVE-2019-18634）；SUID/SGID 与 capabilities 枚举及 GTFOBins 用法；cron 任务枚举与可写脚本、PATH 劫持、通配符利用；可写关键文件（/etc/passwd、/etc/shadow、/etc/sudoers、/etc/crontab、authorized_keys）；容器检测与逃逸（.dockerenv、cgroup、docker.sock、CVE-2019-5736、Kubernetes 服务账号令牌）；密码与凭据搜索；内核漏洞与 no_root_squash NFS 参考。
使用方式：按需激活该技能，先做初始枚举，再逐项检查提权向量；可配合自动化工具，如 curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh、LinEnum、lse.sh、pspy64。SUID 场景建议使用 -p 保留权限的 shell。
适用场景：Linux 主机本地提权、权限配置审计、容器环境逃逸评估。
限制：不适用于 Windows 主机、容器逃逸专项、持久化维持或防御方事件响应；内核漏洞与 NFS 属于最后手段，稳定性差；具体收费、价格与平台支持情况暂未提供。