Windows 后渗透方法论技能，面向已经通过 RCE、webshell 或 RDP 获取到 Windows shell 的场景，提供从信息收集到凭据提取与域判断的分阶段流程。适用于独立主机和域环境。
用途：在获得 Windows shell 后，系统化地完成信息收集、提权与凭据获取，并为是否进入域渗透提供判断依据。
主要内容按四个阶段组织：
Phase 1 基础信息收集：使用 whoami /all 查看用户、组与权限（重点看是否存在 SeImpersonate），systeminfo 查看系统版本、补丁与域信息，ipconfig /all 查看网络配置（DNS 服务器即域控 IP），net localgroup Administrators 查看本地管理员组。并给出权限到提权路径的对应关系：SeImpersonatePrivilege 使用 Potato 系列（GodPotato 兼容性最好）、SeBackupPrivilege 读取 SAM/SYSTEM 注册表、SeDebugPrivilege dump LSASS、管理员组但被 UAC 限制使用 fodhelper.exe 绕过。另附 30 秒快速提权检查表，覆盖 Token 权限、用户组、服务权限、Unquoted Path、AlwaysInstall、自动登录、补丁缺失等检查项与对应命令。提示 Web shell 通常有 SeImpersonate，优先用 Potato 提权。
Phase 2 提权决策树：按当前权限分支——有 SeImpersonate 走 Potato 提权（最常见）；管理员组加 UAC 限制走 UAC 绕过；低权限检查服务、AlwaysInstallElevated、内核漏洞；已是 SYSTEM/Admin 则直接进入凭据提取。详细命令见 references/windows-privesc.md。
Phase 3 凭据提取决策树：本地账户哈希走 SAM 数据库（reg save）；域凭据或明文密码走 LSASS 内存（Mimikatz / comsvcs.dll）；浏览器密码走 Chrome Login Data / Firefox logins.json；其他来源包括凭据管理器 cmdkey、PowerShell 历史、config 文件搜索。详细命令见 references/windows-credential.md。
Phase 4 域环境判断：若 systeminfo 显示 Domain 不是 WORKGROUP，则为域环境，需进行域渗透。
注意事项要点：先收集再提权，whoami /all 的输出决定整个提权路线；Potato 系列在不确定版本时选 GodPotato；LSASS dump 的替代方案是 comsvcs.dll MiniDump，不需要上传 Mimikatz；fodhelper.exe 等自动提升（auto-elevate）的白名单程序可绕过 UAC；comsvcs.dll 方法可用于杀软绕过、不落地文件，属于 LOLBins（系统自带工具）。
深入参考文档包括：references/windows-privesc.md（Potato、服务、UAC、内核提权详细命令）、references/windows-credential.md（SAM/LSASS/浏览器凭据提取、域侦察、敏感数据搜索）、references/ad-privesc-techniques.md（KrbRelayUp、AMSI 绕过、Potato 兼容矩阵、权限映射表）、references/printnightmare-attack.md（CVE-2021-34527 PrintNightmare 远程代码执行）。
限制：该资料为攻击性安全测试方法论，应在获得合法授权的环境中使用；技能未说明授权要求之外的适用平台版本范围、具体命令执行结果或工具获取方式，相关信息暂未提供。