windows-privilege-escalation - Windows 权限提升评估
枚举 Windows 系统,并通过凭据、服务、令牌、内核漏洞和配置错误识别权限提升路径。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 枚举 Windows 系统
- 获取凭据
- 评估服务权限
- 模拟高权限令牌
- 识别内核漏洞
- 利用系统配置错误
- 记录权限提升发现
输入
- 标准用户 Shell 或 RDP 访问
- Windows 枚举工具
- 漏洞利用二进制文件
- Windows 安全模型知识
- 书面测试授权
输出
- 权限提升路径
- 凭据转储
- 高权限 Shell
- 漏洞报告
- 修复建议
要求
- Windows 目标系统
- 经授权的安全评估
- 工具传输权限
- 可用的受支持漏洞利用工具
