我平时做项目渗透的时候习惯手工走一遍网站功能点，然后再用绿盟的ez扫描器被动扫描走一遍查询的功能点，用ez的被动扫描也扫到了好几个nday的rce，现在ez申请证书要积分了，大佬们有什么平替么？xray的话poc貌似很久不更新了。谢谢大佬们了。