用途：在已获得低权限 shell 的 Linux/Windows 目标上，将权限提升到 root 或管理员，用于渗透测试后渗透与红队行动。前提包括初始低权限 shell、Kali 等测试发行版、以及 Mimikatz、PowerView、Responder、Impacket、Rubeus 等工具。
主要能力：Linux 侧覆盖滥用配置错误的 sudo（参考 GTFOBins，如 sudo vim -c ':!/bin/bash'、sudo find /etc/passwd -exec /bin/bash ;）、可写 cron 脚本注入、滥用 capabilities（getcap -r / 后利用 cap_setuid 的 Python/Perl 或 cap_dac_read_search 的 tar）、NFS no_root_squash、以 root 运行的 MySQL。Windows 侧覆盖令牌模拟（SweetPotato、SharpImpersonation）、服务滥用（PowerUp 的 Invoke-ServiceAbuse）、SeBackupPrivilege、SeLoadDriverPrivilege、GPO 滥用。域环境覆盖 Kerberoasting、AS-REP Roasting、黄金票据、Pass-the-Ticket、DCSync；凭据抓取含 LLMNR 投毒、NTLM 中继、VSS 转储。
使用方式：先充分枚举并确认目标操作系统与环境，再选择本地或域级技术；命令需在授权范围内原样执行，例如 sudo -l、GetUserSPNs.py、responder -I eth1 -v。可借助 LinPEAS、WinPEAS、BloodHound 辅助枚举与路径分析。
适用场景：获得授权的渗透测试、红队评估与安全教学实验环境。
限制：必须先有初始 shell；不得在未授权的生产系统上尝试；持久化机制需客户批准；需注意 EDR/SIEM 检测；结束后应清理痕迹并记录所有成功的提权路径。具体定价、平台支持与效果资料未提供。