Windows Privilege Escalation
当用户要求“在 Windows 上升级权限”、“查找 Windows privesc 向量”、“枚举 Windows 进行权限升级”、“利用 Windows 错误配置”或“执行利用后权限升级”时，应使用此技能。它为发现和利用 Windows 环境中的权限提升漏洞提供了全面的指导。
SKILL.md
Provide systematic methodologies for discovering and exploiting privilege escalation vulnerabilities on Windows systems during penetration testing engagements. This skill covers system enumeration, credential harvesting, service exploitation, token impersonation, kernel exploits, and various misconfigurations that enable escalation from standard user to Administrator or SYSTEM privileges.
| WinPEAS | winPEAS.exe | Comprehensive enumeration | | PowerUp | Invoke-AllChecks | Service/path vulnerabilities | | Seatbelt | Seatbelt.exe -group=all | Security audit checks | | Watson | Watson.exe | Missing patches | | JAWS | .\jaws-enum.ps1 | Legacy Windows enum | | PrivescCheck | Invoke-PrivescCheck | Privilege escalation checks |
| Unquoted paths | wmic service get pathname \| findstr /i /v """ | | Weak service perms | accesschk.exe -uwcqv "Everyone" | | AlwaysInstallElevated | reg query HKCU\...\Installer /v AlwaysInstallElevated | | Stored credentials | cmdkey /list | | Token privileges | whoami /priv | | Scheduled tasks | schtasks /query /fo LIST /v |
可引用信息
为搜索与 AI 引用准备的稳定字段与命令。
- 安装命令
npx skills add https://github.com/jpropato/siba --skill Windows Privilege Escalation- 分类
- </>开发工具
- 认证
- —
- 收录时间
- 2026-02-01
- 更新时间
- 2026-02-18
快速解答
什么是 Windows Privilege Escalation？
当用户要求“在 Windows 上升级权限”、“查找 Windows privesc 向量”、“枚举 Windows 进行权限升级”、“利用 Windows 错误配置”或“执行利用后权限升级”时，应使用此技能。它为发现和利用 Windows 环境中的权限提升漏洞提供了全面的指导。 来源：jpropato/siba。
如何安装 Windows Privilege Escalation？
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/jpropato/siba --skill Windows Privilege Escalation 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code 或 Cursor 中使用
这个 Skill 的源码在哪？
https://github.com/jpropato/siba
详情
- 分类
- </>开发工具
- 来源
- user
- 收录时间
- 2026-02-01