Nox

NOX 是一个模块化的 Go 语言攻击面管理与漏洞扫描框架，用于系统化执行资产发现、威胁情报收集（OSINT）、子域名枚举、DNS 分析、端口扫描、Web 指纹识别及深度主动漏洞检测。其核心支持 300 个标准化模块，覆盖注入、认证、授权、客户端、云原生、API 和业务逻辑等漏洞类别；提供三种扫描模式（一键全量、YAML 工作流编排、轻量 HTTP 探活），具备依赖调度、断点续扫、多存储后端（SQLite/Bolt）和统一模块接口等技术特性。适用于红队评估、安全运营中心（SOC）日常资产测绘与风险暴露面持续监控场景。