用途：该技能面向 Windows 安全测试，帮助在已获得本地访问权限后枚举并利用提权向量，包括服务配置错误、DLL 劫持、令牌操纵与模拟、注册表利用、UAC 绕过、计划任务滥用以及 Windows 凭据转储。
主要能力：提供系统与用户枚举命令（systeminfo、whoami /all、whoami /priv、net user、net localgroup 等）及 PowerShell 枚举方式；服务枚举与利用（sc query、sc qc、accesschk、未加引号服务路径、弱服务权限、服务二进制劫持）；DLL 搜索顺序与劫持机会查找；注册表自启动键与 AlwaysInstallElevated 检查；令牌模拟与 Potato 系列工具（JuicyPotato、RoguePotato、PrintSpoofer、GodPotato）；UAC 级别检查与 fodhelper 等绕过方式；计划任务枚举与可写脚本利用；内核漏洞与凭据访问命令目录见 references/kernel-exploits-and-credential-access.md。另列出 WinPEAS、PowerUp、Seatbelt、SharpUp、PrivescCheck 等自动化枚举工具及常用传输二进制。
使用方式：在用户请求 Windows 提权、枚举提权向量、利用服务配置错误、令牌操纵、UAC 绕过、凭据转储或 Windows 渗透测试时激活。命令与工具用法按资料原样保留，需自行准备相应工具与目标环境。
适用场景：Windows 本地提权测试与渗透测试。不适用：Linux 或 macOS 主机（改用 escalating-linux-privileges）、域提权（改用 attacking-active-directory）、维持访问（改用 establishing-persistence）、防御方调查（改用 responding-to-incidents）。
限制：资料未提供具体收费、价格、平台支持范围与效果保证；部分利用依赖特定 Windows 版本、架构与缺失补丁，可能被 AV/EDR 拦截；使用前需确认授权范围。