本文为独立 Windows 内网本地提权专项手册，整合信息收集、凭证抓取、特权提权、配置错误漏洞、计划任务、防火墙&RDP持久化、镜像/DLL劫持、票据伪造横向移动全套实操命令，附带工具开源地址、报错说明与利用场景，适用于内网渗透提权、横向移动、权限维持。

本文为独立 Linux 内网渗透专项手册，涵盖系统信息收集、用户/环境/进程/日志枚举、密码爆破、SSH私钥挖掘、SUID提权、PATH环境变量劫持、Sudo提权、计划任务提权、内核漏洞、rbash逃逸、共享库注入、Capability权限提权全套实战命令，适配靶场及真实内网渗透场景。

本文汇总内网渗透测试中高频开放端口、对应运行服务、核心漏洞风险及完整实操利用方法，整合端口探测、服务枚举、漏洞利用、权限提升、文件操作、远程登录等全流程命令，适用于内网横向移动、资产渗透、权限获取等场景，所有命令均适配Linux和Win渗透攻击机环境。