用途：在获得低权限 shell 的前提下，对目标 Linux 主机做系统化提权评估，找出并利用错误配置、脆弱服务与安全弱点，从普通用户提升到 root。
主要能力：覆盖九类工作流——系统枚举（uname -a、id、sudo -l 等）、自动化脚本枚举（LinPEAS、LinEnum、lse.sh、Linux Exploit Suggester）、内核漏洞利用（Dirty COW、Dirty Pipe 等，需 gcc 编译）、sudo 滥用（含 LD_PRELOAD 与 GTFOBins 命令）、SUID 二进制、capabilities（getcap -r /）、cron 任务、PATH 劫持、NFS 的 no_root_squash 利用。
使用方式：典型流程为先枚举（whoami、id、uname -a、sudo -l、find / -perm -u=s -type f 2>/dev/null、getcap -r / 2>/dev/null、cat /etc/crontab、cat /etc/exports），再用自动化脚本或 Exploit Suggester 定位候选路径，最后按 GTFOBins 等参考执行利用。可用 python3 -m http.server 8000 传输脚本，用 nc -lvnp 4444 接收反弹 shell。
适用场景：已获授权的渗透测试、红队演练与安全评估。
限制：内核漏洞必须先测试环境验证，失败可能导致系统崩溃；现代内核存在 ASLR、SMEP、SMAP 等缓解；AppArmor/SELinux 与容器环境会限制利用；加固系统的 sudo 配置可能受限。测试需书面授权并限定范围，不得越权访问数据，敏感发现应立即上报。费用、平台与价格信息暂未提供。