windows-privilege-escalation - Windows 权限提升评估
为授权渗透测试提供发现和利用 Windows 权限提升漏洞的方法。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 枚举 Windows 系统
- 获取凭据
- 评估服务权限
- 利用易受攻击的服务
- 模拟特权令牌
- 识别内核漏洞
- 评估 DLL 劫持
- 检查保存的凭据
输入
- 标准用户 Windows Shell 访问权限
- RDP 访问权限
- 枚举工具
- 漏洞利用二进制文件
- 工具传输能力
- Windows 安全模型知识
- 书面测试授权
输出
- 权限提升路径
- 凭据转储
- 提升权限的 Shell
- 漏洞报告
- 修复建议
要求
- Windows 系统
- 授权安全评估
- 受控教育环境
