Windows 后渗透方法论

⛔ 深入参考（必读）

• 需要 Potato/服务/UAC/内核提权详细命令 → references/windows-privesc.md
• 需要 SAM/LSASS/浏览器凭据提取、域侦察、敏感数据搜索 → references/windows-credential.md

Phase 1: 基础信息收集

whoami /all                 # 用户、组、权限（关键！看有没有 SeImpersonate）
systeminfo                  # 系统版本、补丁、域信息
ipconfig /all               # 网络配置（DNS 服务器 = 域控 IP）
net localgroup Administrators

关键权限 → 提权路径