暗月原创提权视频教程[共10课]

这套《暗月原创提权视频教程》共 10 课，主题非常聚焦：Windows 与 Linux 环境下的本地提权（Privilege Escalation）。它不是泛泛的安全概论，而是围绕一台已获得低权限 Shell 的机器，如何一步步拿到 SYSTEM 或 root 的过程展开。对于做渗透测试、红蓝对抗、主机加固，或者单纯想理解操作系统权限边界的人来说，这是一份可以直接对着虚拟机复现的实操材料。

技术栈与内容定位

课程涉及的典型技术点包括：Windows 下的服务权限配置缺陷、注册表自启动项、未加引号的服务路径、AlwaysInstallElevated、令牌窃取，以及 Radmin 这类第三方远程管理软件的历史漏洞利用；Linux 侧则覆盖 SUID/SGID 文件、sudo 配置错误、计划任务、内核漏洞与可写脚本等常见路径。这些不是孤立的技巧清单，而是提权思路的切片：先做信息收集，再判断可利用面，最后选择最稳妥的利用链。视频里演示的工具链偏向经典组合——WinPEAS、PowerUp、LinEnum、linux-exploit-suggester 之类，配合手工命令验证，避免只依赖自动化脚本。

课程结构与学习节奏

10 课的体量适合按顺序推进。前几课通常打基础：提权的基本概念、信息收集方法、Windows 与 Linux 的权限模型差异。中段进入具体利用手法，每一课往往对应一类漏洞或配置错误，演示环境搭建、命令执行和结果验证。后段可能涉及综合场景或权限维持的衔接。建议不要跳着看，因为提权本身是链式操作，前一步收集到的信息决定后一步的选择。每课看完后，最好在本地虚拟机里手动复现一遍，把命令和输出记下来，而不是只收藏视频。

可复用模块与工程参考

这份资料的可复用价值主要体现在三个层面。第一是信息收集脚本的编写思路：哪些命令组合能快速定位可疑的 SUID 文件、可写服务、计划任务和内核版本。第二是提权路径的判断逻辑：面对一个 Windows 目标，先看服务还是先看注册表；面对 Linux 目标，先查 sudo -l 还是先找 SUID，这些决策顺序可以整理成检查清单。第三是漏洞利用的验证方法：如何确认一个内核漏洞可用、如何编译 exp、如何回退，避免把测试机打崩。对于运维和 SRE 来说，反过来看这些提权路径，也能直接转化为主机加固的检查项。

适合谁对照实践

如果你已经在做渗透测试，但提权环节总是靠工具一把梭，这套课能帮你补上手工验证和路径判断的短板。如果你是 Linux 运维或 DevOps，想理解攻击者如何从低权限服务账户拿到 root，从而设计更严格的权限隔离和 sudo 策略，课程里的案例可以直接作为加固参考。如果你正在准备软考或安全相关认证，提权是实操题和面试里高频出现的场景，把 10 课的内容整理成自己的笔记，比背概念更有效。

自学建议

建议准备两台虚拟机：一台 Windows、一台 Linux，都只给低权限账户，然后按课程顺序复现。每完成一课，记录三样东西：目标环境、利用链、关键命令。遇到失败不要直接看下一课，先排查是环境差异还是命令输入问题。全部过完后，挑两条路径写成技术笔记，重点写清楚判断依据和替代方案。这样这套视频就不只是看过的教程，而是一份可以随时翻阅的提权检查手册。