用途：为 Windows 渗透测试提供系统化的特权提升方法论，覆盖从标准用户提升到 Administrator 或 SYSTEM 的枚举与利用流程，需具备初始 shell 或 RDP 访问权限、授权文件及相关安全模型知识。
主要能力：一是系统枚举，使用 systeminfo、wmic、whoami /priv、net user、net localgroup、ipconfig、netstat、nltest 等命令收集系统、用户、网络与杀软信息；二是凭据获取，检查 SAM/SYSTEM 文件位置、HiveNightmare（CVE-2021-36934）、注册表与文件中的密码、Autologin 凭据、Unattend.xml、WiFi 密码（netsh wlan show profile <SSID> key=clear）、PowerShell 历史；三是服务利用，包括错误服务权限、未加引号的服务路径与 AlwaysInstallElevated；四是令牌模拟，针对 SeImpersonatePrivilege 等特权使用 JuicyPotato、PrintSpoofer、RoguePotato、GodPotato；五是内核漏洞，借助 wes.py、Watson、Sherlock 定位 MS17-010、MS16-032、CVE-2021-1732、CVE-2019-1388 等；此外涉及 DLL 劫持、cmdkey /list 保存凭据、WSL 提权。
使用方式：通过 WinPEAS、PowerUp、Seatbelt、Watson、JAWS、PrivescCheck 等工具辅助枚举，配合手动命令；提供多个命令与示例流程（如服务 binpath 修改、AlwaysInstallElevated 的 msiexec 安装、JuicyPotato 调用）。
适用场景：授权范围内的 Windows 渗透测试、红队评估、安全教学与实验环境。
限制：内核漏洞可能造成系统不稳定；部分利用依赖特定 Windows 版本；AV/EDR 可能检测并拦截常用工具；令牌模拟需服务账户上下文；部分技术需 GUI；凭据转储与服务修改易触发告警；仅可在获得书面授权的系统上测试。