Windows 后渗透方法论

⛔ 深入参考（必读）

• 需要 Potato/服务/UAC/内核提权详细命令 → references/windows-privesc.md
• 需要 SAM/LSASS/浏览器凭据提取、域侦察、敏感数据搜索 → references/windows-credential.md
• 需要 KrbRelayUp/AMSI 绕过/Potato 兼容矩阵/权限映射表 → references/ad-privesc-techniques.md
• → references/printnightmare-attack.md — CVE-2021-34527 PrintNightmare 远程代码执行

Phase 1: 基础信息收集

whoami /all                 # 用户、组、权限（关键！看有没有 SeImpersonate）
systeminfo                  # 系统版本、补丁、域信息
ipconfig /all               # 网络配置（DNS 服务器 = 域控 IP）
net localgroup Administrators