AD 持久化方法论

获取高权限后的核心目标: 建立持久访问，确保重启/密码更改后仍能回到目标环境。

深入参考（必读）

• 主机级持久化完整命令与清理 → references/host-persistence.md
• 域级持久化完整命令与清理 → references/domain-persistence.md
• → references/advanced-persistence.md — DCShadow、GoldenGMSA、krbtgt 委派持久化、Shadow Principals (PAM Trust)

Phase 1: 持久化决策

1.1 当前权限评估