windows实验的前提，需要先自己准备一个Windows 7 (SP1) x64 Build 7601的英文操作系统，原作者所有的实验都基于此操作系统。

1、安装完成后启动。

2、建一个拥有管理员权限的账号并登录。（在操作系统安装时，建立的用户就具有管理员权限）

3、删除操作系统上的user用户。

4、将安装脚本（lpe_windows_setup.bat）放到可写位置，这一步主要是配置漏洞环境。

5、右键单击安装脚本（lpe_windows_setup.bat）并以管理员身份运行。

6、重新启动虚拟机。

7、将工具拷贝至虚拟机，解压。Windows 练习工具（7z 存档密码：lpeworkshop）

8、现在，所有设置都完成了，可以开始实验了。

<aside> 🎋 windows基础命令

</aside>

#基本命令
systeminfo
hostname

#我是谁？
whoami
echo %username%

#在这台服务器上有哪些用户/用户组
net user
net localgroup

#查看某个用户拥有的权限
net user user

#网络
ipconfig /all
route print
arp -A

练习1：内核漏洞提权

1、打开powershell，输入下面的命令，找到工具包中的sherlock脚本，通过import-module导入模块。

powershell -nop -ep bypass