用途：在已获得低权限 shell 的 Linux/Windows 目标上执行权限提升，适用于渗透测试后渗透与红队行动；也可覆盖 Active Directory 域攻击与凭据收集。
主要能力：Linux 侧包括滥用 sudo 二进制（GTFOBins）、可写 cron 脚本、capabilities、NFS no_root_squash、以 root 运行的 MySQL；Windows 侧包括令牌模拟（SweetPotato、SharpImpersonation）、服务滥用（PowerUp）、SeBackupPrivilege、SeLoadDriverPrivilege、GPO 滥用。域攻击包括 Kerberoasting、AS-REP Roasting、Golden Ticket、Pass-the-Ticket、DCSync。凭据收集包括 LLMNR 投毒、NTLM Relay 与 VSS 转储。
必要用法：需先具备低权限 shell、Kali 或渗透测试发行版，以及 Mimikatz、PowerView、PowerUpSQL、Responder、Impacket、Rubeus 等工具；需了解 Windows/Linux 权限模型，AD 攻击需域用户凭据与到 DC 的网络访问。示例命令包括 sudo -l、GetUserSPNs.py、Rubeus.exe asreproast、mimikatz 的 lsadump::dcsync 等，按资料原样保留。
限制与约束：必须获得授权，不得在生产系统未经许可测试；不得未经客户批准留下持久化机制；需注意 EDR/SIEM 检测；利用前应充分枚举，记录成功路径并在结束后清理痕迹。资料未提供收费、价格等信息。