图：
在进行Windows提权前，首先需要进行信息收集以获取系统的详细信息，这样可以为后续漏洞搜索和攻击奠定基础。常用的信息收集技巧如下：
通过使用端口扫描工具（如Nmap）来扫描目标主机的开放端口，获取系统上运行的服务和应用程序的信息。这有助于了解系统的运行状态和可能存在的漏洞。
使用工具（如BannerGrabbing或Nessus）来获取目标主机上运行的网络服务的版本信息。这些信息在后续漏洞搜索过程中非常有用，因为某些版本的服务可能已知存在漏洞。
确定目标主机的系统架构（如x86、x64等）以及操作系统版本（如Windows 7、Windows 10等）。这对于选择合适的提权方法至关重要，因为不同的操作系统版本和架构可能具有不同的漏洞和提权方法。
通过查看目标主机上运行的进程和服务列表，获取有关已启动进程和服务的详细信息。特别注意那些以管理员或系统特权运行的进程和服务，它们可能存在漏洞，用于提权攻击。
获取有关目标主机上的用户和组的信息，特别关注拥有特权或敏感权限的用户和组。这对于发现目标主机上的权限升级路径和潜在的漏洞非常重要。
找到目标系统上的漏洞是进行Windows提权的关键步骤之一。以下是一些常用的漏洞搜索方法和工具：
阅读操作系统和软件供应商的安全公告和补丁说明，查找已知的漏洞和已发布的修补程序。确定目标系统是否应用了相关的安全更新，以找到已知漏洞进行攻击。
利用漏洞数据库（如CVE、Exploit Database等）来搜索已知的漏洞。这些漏洞数据库收集了全球范围内发现的各种漏洞，并提供有关漏洞的详细信息、利用技术和修补建议。
使用漏洞扫描工具（如OpenVAS、Nessus、Metasploit等）来对目标主机进行主动扫描，以发现系统中存在的已知漏洞。这些工具具有强大的漏洞数据库，能够自动化搜索目标系统上的漏洞。
利用社交工程技巧获取目标主机的详细信息，包括操作系统版本、安装的软件和网络配置。这些信息有助于找到目标系统上的漏洞，并进行相应的提权攻击。
对开源软件或公开代码的自定义应用程序进行源代码审计，以查找潜在的安全漏洞。这需要一定的技术能力和时间，但可以发现其他方法无法探测到的漏洞。
综上所述，信息收集和漏洞搜索是进行Windows提权攻击的重要步骤。通过有效的信息收集技巧和漏洞搜索方法，可以获取目标系统的详细信息，并找到可用的漏洞进行攻击和提权。
