用途：在已获取本地管理员、SYSTEM 或域管理员权限后，建立持久访问，确保目标重启或密码更改后仍可回到环境。文档按阶段组织：先评估当前权限（whoami /priv、whoami /groups、net group "Domain Admins" /domain、net localgroup Administrators），再按权限级别选择主机级或域级持久化，并给出隐蔽性与持久时间对比。
主机级持久化：计划任务（SharPersist 或 schtasks）、启动文件夹、注册表 Run 键、COM 劫持、Windows 服务、WMI 事件订阅；文中给出各技术的创建与清理命令，如 schtasks /create 与 /delete、reg add 与 reg delete、sc create 与 sc delete、Remove-WmiObject 等。
域级持久化：Golden Ticket（需 krbtgt NTLM 哈希，默认有效期 10 年，清理需两次更改 krbtgt 密码）、Silver Ticket（需服务账户哈希，不触及 DC，清理需更改服务账户密码）、Skeleton Key（需 DC 内存访问，重启失效）、DSRM（需 DC 本地管理员，修改 DsrmAdminLogonBehavior）、AdminSDHolder（SDProp 每 60 分钟同步 ACL）。
使用方式：文档以命令示例和决策树呈现，涉及 SharPersist、PowerLurk、Rubeus、Mimikatz、impacket 等工具；另附清理命令速查与检测规避建议。限制：需相应权限方可实施；部分技术仅内存级、重启失效；未提供具体授权场景、收费或价格信息。