Windows 提权（一）：本地管理员权限

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。

Project Zero「Windows 利用技巧」系列：演示如何将任意目录创建原语升级为任意文件读取。

Windows Secondary Logon 服务中的一个漏洞（MS16-032 已修复）会把特权进程的完全访问线程句柄泄露给低权限进程，无需内存破坏即可提升至 SYSTEM 权限。

Windows 终端服务器等多用户系统上可「复活」已终止进程的问题，已报告 Microsoft 并在 MS15-111 修复；文章论证其为何构成可利用的提权漏洞。