Тестил его.Очень точно показывает открытые порты,тип оборудования.
Неудобен в том,что обрабатывает цель согласно списку функционала (не нашёл у себя ,по крайней мере,как сразу перескочить на другую опцию).А это время,особенно когда находит субдомены и начинает перечислять их.Функция обнаружения уязвимостей слабовата конечно,найдёт только самую явную уязвимость sql . Неприхотливый и легко заводится на всех дистрибутивах Linux.