sitadel

climber：检查Unix/Linux系统的权限提升。
ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
cangibrina：仪表板查找器。
cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
xsspy：Web应用程序XSS扫描仪。
goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。